不是给数据贴永久标签,而是把字段性质 × 影响范围 × 业务属性摊开,找出需要先核对的那一级,并指出台账缺口。
结论分「适用 / 不适用 / 需人工确认」三档,是自查参考而非义务认定。
| 情形 | 方向 | 通俗理由 |
|---|
| 场景 | 关注点 | 结论 |
|---|
本页为自查参考:所有结论只写「建议核对的路径」,不认定法律义务、不承诺审批时限、不写处罚金额;政策版本截至 2026-11,规则可能分阶段适用或延期,请以官方最新文本与主管部门口径为准,必要时咨询专业人士。全部输入在浏览器本地处理,不上传服务器。
| 工具定位 | 给单个数据集做分级前的自查:输出建议核对的级别方向与待补台账,不生成正式定级结论。 |
|---|---|
| 三级阶梯 | 页面用一般 / 重要 / 核心三级示意,亮起的格子只代表建议核对的方向,不是级别认定。 |
| 四个问题 | 字段性质、影响范围、业务属性、既有台账;按最敏感字段与最坏影响范围作答。 |
| 三态结论 | 适用(建议按较高级别核对)/不适用(当前路径)/需人工确认,出现待确认即不做硬判断。 |
| 台账口径 | 字段级清单、定级理由、评审留痕与复核周期比一张汇总表更重要。 |
| 版本与边界 | 政策版本截至 2026-11,标准与目录以官方最新文本为准,本页不替代法律意见。 |
「这张表算重要数据吗?」——只盯着表名很难答。把问题换成最敏感的一列是什么、出问题时波及谁、是否在重点业务里,判断依据就清楚了。这个工具用四问把依据摊开,并把该补的台账直接列成清单。
一个数据集一个场景:把几张表混在一起判定,最敏感字段往往会被平均值「稀释」掉。
不会。阶梯只是示意,结果给的是建议核对的级别方向与依据,正式定级需结合官方目录、行业要求与内部评审。
同一数据集里只要含敏感个人信息或生物识别字段,整体保护与核对口径通常要按该字段抬升,避免被普通字段拉低。
按最坏情形估:把跨系统调用、对外共享、可导出链路都算进去,而不是只看当前页面上谁在用。
建议定期复核。字段新增、共享范围扩大或业务属性调整,都可能改变建议核对的方向。
本页看的是数据资产的级别方向与台账,个人信息合规审计看的是整体处理活动是否需要按审计方向准备。
不会。表名、答案与勾选状态仅在浏览器本地保存,导出与分享都由你主动触发。
现在只有你自己能看到这条留言(已标上「待审核」),管理员审核通过后才会展示给所有人~
还没有留言,来抢沙发吧!