GYT 351-2021《广播电视和网络视听收视综合评价数据脱敏规则》.pdf

GY

中华人民共和国广播电视和网络视听行业标准

GY/T351—2021

广播电视和网络视听收视综合评价数据

脱敏规则

MaskingrulesofradioTVandinternetvideoandaudioservicebigdatafor

comprehensiveevaluation

2021-05-31发布2021-05-31实施

国家广播电视总局发布

GY/T351—2021

广播电视和网络视听收视综合评价数据脱敏规则

1范围

本文件规定了广播电视和网络视听收视综合评价数据的脱敏原则、脱敏技术、脱敏流程和脱敏要求。

本文件适用于广播电视和网络视听收视综合评价数据的脱敏。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

个人敏感信息personalsensitiveinformation

一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧

视性待遇等的个人信息。

注1：个人敏感信息包括身份证号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行

踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。

注2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法提供或滥用可能危害人

身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。

[来源：GB/T35273—2020，3.2]

3.2

敏感属性sensitiveattribute

数据集中需要保护的属性，该属性值的泄露、修改、破坏或丢失会对个人产生损害。

注：在潜在的重标识攻击期间需要防止其值与任何一个个人信息主体相关联。

[来源：GB/T37964-2019，3.10]

3.3

敏感数据sensitivedata

原始数据中具有敏感属性的用户个人信息数据。

3.4

数据脱敏datamasking

按照一定的规则对原始数据进行变形，屏蔽原始数据中的敏感信息，并保留业务环境所需要的数据

特征和内容。

3.5

用户IDuseridentification

由数据提供方系统生成，用于唯一识别用户的一组不重复的编码。

3.6

1

GY/T351—2021

用户账号useraccount

用户在互联网视听平台中代表自己身份的名称。

4概述

数据脱敏是按照一定的方法、流程以及输出格式，对敏感数据进行处理，以确保敏感数据不泄露。

脱敏后的数据应尽可能体现原始数据的特征和内容，并能在相关业务中继续使用。

广播电视和网络视听收视综合评价数据应为实现收视综合评价目的所必须的最小化数据，不包含用

户姓名、出生日期、身份证号码、个人生物识别信息、住址、通信联系方式等个人敏感信息。对广播电

视和网络视听收视综合评价数据包含的用户账号、设备信息、IP地址等，应按照本文件进行数据脱敏处

理。

5数据脱敏原则

5.1有效性

数据经过脱敏处理之后，原始信息中包含的用户个人敏感信息应已被移除，第三方应无法通过处理

后的数据得到敏感信息；或需通过巨大的经济代价、时间代价才能得到用户个人敏感信息。

5.2可用性

脱敏后的数据应保持数据的原有特征，保证数据在非原始环境中的可用性，在脱敏过程中应保留原

始