个人信息精细化分类分级方法研究

作     者：杨淑贤 姜松浩 林志强 YANG Shuxian;JIANG Songhao;LIN Zhiqiang

作者机构：中电科网络安全科技股份有限公司四川成都610041 国家网信办数据与技术保障中心北京100080 

出 版 物：《信息安全与通信保密》 (Information Security and Communications Privacy)

年 卷 期：2024年第12期

页      面：74-81页

学科分类：0301[法学-法学] 03[法学] 0839[工学-网络空间安全] 08[工学] 030103[法学-宪法学与行政法学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主　　题：个人信息 分类分级 合规管理 数据安全 

摘      要：在云计算、大模型等新技术新应用不断涌现的今天,个人信息保护愈发重要,从企业的个人信息保护以及监管部门在个人信息合规管理的实践中来看,目前的个人信息管理制度不足以支撑企业对个人信息的管理和利用,也无法支撑监管部门对个人信息的合规治理,个人信息的精细化管理是必然趋势。基于个人信息分类分级的背景、相关的法律法规、发展现状与目前发展过程中的新挑战,针对目前个人信息分类与分级现状进行了针对性分析,为个人信息管理领域融入新的视角和方法论,提出了基于敏感性、识别性、行业属性的三级个人信息分类分级方法。这种对分类分级思路的探索,为企业侧和监管侧提供了更加系统化、精细化的个人信息分类分级思路和方法。