1、中国广告协会数据匿名化实施服务数据匿名化实施服务2023.12023.1中国广告协会数据匿名化实施服务数据匿名化实施服务数据安全法律法规陆续出台监管趋严背景中国广告协会数据匿名化实施服务数据匿名化实施服务如何达成合规要求如何达成合规要求数据安全交换数据安全交换 互联网广告业务是数据使用、加工、提供和委托处理密集的行业领域。互联网广告业务是数据使用、加工、提供和委托处理密集的行业领域。在广告投放、程序化交易、广告归因等场景,均涉及到个人信息相关的数据在不同机构间的提供、加工、传输、使用等处理行为,由于互联网广告业务的多机构参与的生态长链的特性,很多机构数据处理无法直接获得个人同意,这些数据处理行
2、为在个人信息保护、商业秘密保护、国家安全等方面,面临安全风险。挑战中国广告协会数据匿名化实施服务数据匿名化实施服务 匿名化是互联网广告领域实现数据安全利用的重要路径。在互联网广告数据处理活动中,数据是动态变化的,包括控制主体的变化、数据形态的变化、数据内容的变化等。要使动态下的数据匿名化能够有效进行和能被证明,有必要在互联网广告行业明确匿名化定义,形成行业共识,并提出实现路径明确匿名化定义,形成行业共识,并提出实现路径。在合法、合规的前提条件下,制定能平衡安全合规和市场需求的标准平衡安全合规和市场需求的标准,充分发挥互联网技术的优势,增强数字行业的竞争力,发挥数据要素的商业价值。合规基础T/C
3、AAAD 004-2022 T/CCSA 424-2022 互联网广告匿名化实施指南中国广告协会数据匿名化实施服务数据匿名化实施服务合规策略:数据匿名化实施数据匿名化数据匿名化=F(xID)注:数据,包括单源数据、多源融合数据、和计算结果数据匿名化匿名化(实施实施)”证据链证据链”法律意见法律意见(律师章律师章)标记技术标记技术(技证技证章章)过程记录过程记录(监管监管章章)合约合约(合同章合同章)选择适当的数据去标识化技术模式,构成数据数据的匿名;结合场景和条件的评估与备案机制,清晰行为行为的边界;配套合约执行过程监控等运营措施,控制主体主体的使用;xID-xID-数据去标识化:数据去标识化
4、:静态下,其他人不可识别,也不能复原。F F()-()-环境已知可控:环境已知可控:动态中,限定行为边界、控制行为过程。针对数据利用目的(非识别|可识别|已识别)中国广告协会数据匿名化实施服务平台数据匿名化实施服务平台主体数据行为通道通道管理管理安全安全技术技术个人信息保护法互联网广告 匿名化指南业务关系数据域管理法律法律风控风控评估与存证备案服务评估与存证备案服务DSCA(合规(合规-联合见证)联合见证)Data Sharing Compliance Assessment我们的服务集成配套合约执行过程监控等运营措施禁止或控制识别下使用DSDA(秩序监管)(秩序监管)Data Sharing
5、Domain Administration选择适当的数据去标识化技术模式约束识别与关联的路径结合场景和条件的评估与备案机制清晰法律和责权的边界匿名技术服务匿名技术服务DSAT(安全)(安全)Data Sharing Audience Token单纯的安全技术无法彻底解决数据合规利用问题。打破传统的单一驱动模式,打通企业法务、业务和技术的诉求,将企业内部的单向妥协(零和博弈)扭转为多赢局面。安全+合规+有序的三位一体解决方案,增强互联网广告行业竞争力,发挥数据要素的商业价值。中国广告协会数据匿名化实施服务平台数据匿名化实施服务平台权威优势公安部第三研究所公安部第三研究所:隶属中华人民共和国公安部
6、中华人民共和国公安部,拥有信息安全等级信息安全等级保护关键技术国家工程实验室保护关键技术国家工程实验室、信息网络安全公安部重点实验室、公公安部信息安全等级保护评估中心安部信息安全等级保护评估中心等一批国家级、省部级创新平台。XIDXID技术技术是公安部第三研究所采用国产密码算法实现的数据去标识化数据去标识化处理技术,通过国家权威部门认证并拥有多项专利。中国广告协会:中国广告协会:原隶属于国家工商总局,作为国内规模和影响力最大最大的广告行业组织,全面覆盖广告活动各类主体,并代表中华人民共和国参加国际广告组织代表中华人民共和国参加国际广告组织。中国信息通信研究院:中国信息通信研究院:隶属于中华人民