隐私科技白皮书

©2022云安全联盟大中华区版权所有20 ©2022云安全联盟大中华区版权所有1@2022云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网（https://www.c-csa.cn）。须遵守以下：(a)本文只可作个人、信息获取、非商业用途；(b)本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。 ©2022云安全联盟大中华区版权所有2致谢云安全联盟大中华区（简称：CSAGCR）隐私科技工作组在2021年7月成立。由高轶峰、徐震天担任工作组联席组长，工作组专家来自安永、优衣库、平安科技、安恒、美创、数安行科技、极氪汽车、腾讯、e签宝、宇链科技、优刻得、竟安科技、Oppo、阿里巴巴、世平、360数科、观安信息、爱加密、工行、安华、大华等二十多个单位。本白皮书由CSA大中华区隐私科技工作组专家撰写，感谢以下专家的贡献：联席组长：高轶峰、徐震天贡献者名单原创作者：谢江、沈赟、滕海明、郭伟、何永德、聂桂兵、蔡毅、朱垒审核专家：欧建军、顾伟、王安宇、贺志生、郭鹏程、姚凯研究协调员：麦尔维娅贡献单位：上海观安信息技术股份有限公司、杭州宇链科技有限公司、优刻得科技股份有限公司、杭州安恒信息技术股份有限公司、OPPO、北森云计算有限公司（以上排名不分先后）关于研究工作组的更多介绍，请在CSA大中华区官网（https://c-csa.cn/research/）上查看。如本白皮书有不妥当之处，敬请读者联系CSAGCR秘书处给与雅正!联系邮箱：info@c-csa.cn；云安全联盟CSA公众号： ©2022云安全联盟大中华区版权所有3序言首先祝贺《隐私科技白皮书》的发布，这本白皮书由CSA隐私科技工作组编写，CSA大中华区专家组评审。科技的迅猛发展为社会生活带来了极大的便捷性，但随之而来的是海量个人信息的收集与处理，这为数据保护与个人隐私权益的保护带来了巨大挑战。近年来，国家层面相继发布了多部个人信息保护与网络安全、数据安全相关的法律法规，保障国家安全、公共利益和个人隐私权益。如何在满足法律合规要求、保障个人安全性、保护个人隐私权益的同时，促进个人信息的有序流动与使用。本书从隐私合规、数据安全、数据可用的维度出发，开创性的提出了“隐私科技”的概念，详细描述了其定义、发展历程、技术以及应用场景，分析了全球以及中国的隐私科技产业环境，同时深入浅出的描绘了隐私科技的发展趋势，值得大家参考。李雨航YaleLiCSA大中华区主席兼研究院院长 ©2022云安全联盟大中华区版权所有4目录致谢..........................................................................................................................................2序言..........................................................................................................................................31.隐私保护风险、合规及趋势大环境分析............................................................................51.1隐私保护风险分析.........................................................................................................51.2中国隐私保护合规与标准概述.....................................................................................62.隐私科技概述........................................................................................................................83.隐私科技技术........................................................................................................................93.1隐私合规技术.................................................................................................................93.1.1隐私合规影响评估.....................................................................................................93.1.2隐私设计...................................................................................................................103.2隐私计算技术...............................................................................................................113.2.1多方安全计算...........................................................................................................113.2.2联邦学习...................................................................................................................133.2.3可信计算...................................................................................................................153.2.4同态加密...................................................................................................................173.2.5区块链技术...............................................................................................................183.3其它隐私增强技术.......................................................................................................193.3.1差分隐私...................................................................................................................193.3.2动态数据屏蔽...........................................................................................................203.3.3云访问安全代理.......................................................................................................223.3.4格式保留加密...........................................................................................................233.3.5匿名化/假名化技术.................................................................................................253.4隐私科技发展路径.......................................................................................................273.4.1数据最小化面对的风险控制和合规满足需求.......................................................283.4.2隐私科技产业发展现状...........................................................................................293.5中国隐私科技数据安全合规与保护现状...................................................................303.5.1在内部隐私保护政策和组织架构层面...................................................................31 ©2022云安全联盟大中华区版权所有53.5.2在隐私保护风险管理方面.......................................................................................313.5.3在隐私设计管理方面...............................................................................................313.5.4在隐私数据处理合法性评估层面...........................................................................313.5.5在数据主体权益响应处理层面...............................................................................323.5.6在合作方管理方面...................................................................................................323.5.7在跨境数据传输管理方面.......................................................................................323.5.8在数据处理安全性及合规性方面....................................