文件解读 | 个人信息数据处理中去标识化与匿名化的差异

个人信息合规及数据出境是各大监管部门及企业的核心关注点，为协助各大企业加强个人信息合规管理能力及个人信息保护能力，爱加密安全专家韩云就去标识化和匿名化进行解读。在法律层面，两者差异主要为是否需要遵守《个人信息保护法》（下称《个保法》）、数据出境相关规定。3月22日发布的《促进和规范数据跨境流动规定》答记者问中，国家互联网信息办公室有关负责人再次强调了两者的差异。去标识化处理后的个人信息仍是《个保法》规定的个人信息，受制于《个保法》、《促进和规范数据跨境流动规定》等法规。而匿名化则是通过更彻底的技术处理，确保信息无法用于重新识别个人，匿名化处理后的信息不属于《个保法》中所指的个人信息。