导读
•“去标识化”与“匿名化”是《个人信息保护法》明确提出的两种个人信息处理技术。目前，我国制定有《信息安全技术-个人信息去标识化指南（GB/T37964-2019）》，对个人信息去标识化的目标和原则，以及去标识化过程和管理措施进行了阐述，但尚未对个人信息匿名化制定相关指引。PDPC发布的《基本匿名化指南》或可为组织内部数据匿名化活动提供参考。
新加坡发布《基础匿名化指南》，提出数据匿名化五步指引
当地时间3月31日，新加坡个人数据保护委员会（Personal Data Protection Commission，PDPC）发布《基础匿名化指南》（GUIDE TO BASIC ANONYMISATION），为企业执行数据匿名化与去标识化提供指引。
《基础匿名化指南》概述了基本的数据匿名化与去标识化概念，并提出数据匿名化的五步骤：
识别数据：将所控制数据划分为直接标识符、间接标识符与目标变量，如对员工数据而言，姓名为直接标识符，性别为间接标识符，雇佣类型为目标变量；
对数据进行去标识化：删除数据中的所有直接标识符，或为直接标识符分配唯一假名，以假名替换直接标识符；
应用匿名化技术：对数据中的间接标识符应用匿名化技术，可采用技术如删除数据行、删除数据属性、将数据值中的某些字符替换为“*”、降低数据颗粒度（如将“26岁”替换为“25-30岁”）、偏转数据、增加干扰因素（noise）修改原数据等；
评估匿名化效果：评估、计算匿名数据面临重识别的风险，并重复第三步与第四步，直到达到最佳数据匿名化效果；
管理数据重识别与披露风险：采取数据加密、访问权限控制等技术、流程控制措施与签署数据处理协议等第三方管理措施，管理数据使用中的重识别与披露风险。
此前，PDPC曾于2021年10月发布的《PDPA下基于特定主题的建议指南》（Advisory Guidelines on the Personal Data Protection Act for Selected Topics）中，就“匿名化”设置专章。该专章介绍了匿名化的概念与技术，并提供了对数据进行匿名化的考虑因素参考及控制使用或披露匿名数据时重识别风险的措施。
以下是新加坡《基础匿名化指南》全文：
•“去标识化”与“匿名化”是《个人信息保护法》明确提出的两种个人信息处理技术。目前，我国制定有《信息安全技术-个人信息去标识化指南（GB/T37964-2019）》，对个人信息去标识化的目标和原则，以及去标识化过程和管理措施进行了阐述，但尚未对个人信息匿名化制定相关指引。PDPC发布的《基本匿名化指南》或可为组织内部数据匿名化活动提供参考。
新加坡发布《基础匿名化指南》，提出数据匿名化五步指引
当地时间3月31日，新加坡个人数据保护委员会（Personal Data Protection Commission，PDPC）发布《基础匿名化指南》（GUIDE TO BASIC ANONYMISATION），为企业执行数据匿名化与去标识化提供指引。
《基础匿名化指南》概述了基本的数据匿名化与去标识化概念，并提出数据匿名化的五步骤：
识别数据：将所控制数据划分为直接标识符、间接标识符与目标变量，如对员工数据而言，姓名为直接标识符，性别为间接标识符，雇佣类型为目标变量；
对数据进行去标识化：删除数据中的所有直接标识符，或为直接标识符分配唯一假名，以假名替换直接标识符；
应用匿名化技术：对数据中的间接标识符应用匿名化技术，可采用技术如删除数据行、删除数据属性、将数据值中的某些字符替换为“*”、降低数据颗粒度（如将“26岁”替换为“25-30岁”）、偏转数据、增加干扰因素（noise）修改原数据等；
评估匿名化效果：评估、计算匿名数据面临重识别的风险，并重复第三步与第四步，直到达到最佳数据匿名化效果；
管理数据重识别与披露风险：采取数据加密、访问权限控制等技术、流程控制措施与签署数据处理协议等第三方管理措施，管理数据使用中的重识别与披露风险。
此前，PDPC曾于2021年10月发布的《PDPA下基于特定主题的建议指南》（Advisory Guidelines on the Personal Data Protection Act for Selected Topics）中，就“匿名化”设置专章。该专章介绍了匿名化的概念与技术，并提供了对数据进行匿名化的考虑因素参考及控制使用或披露匿名数据时重识别风险的措施。
以下是新加坡《基础匿名化指南》全文：