(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210328008.5 (22)申请日 2022.03.29 (71)申请人 数安信 （北京） 科技有限公司 地址 100044 北京市西城区西外大街13 6号 2层1-14-2107 (72)发明人 何晶晶　 (74)专利代理 机构 北京智丞瀚方知识产权代理 有限公司 1 1810 专利代理师 杨乐 (51)Int.Cl. G06F 21/62(2013.01) G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 一种个人信息风险预警方法以及装置 (57)摘要 本申请提供一种个人信息风险预警方法及 装置， 所述方法包括： 获取用户的个人信息数据 与所述个人信息数据对应的数据处理类型； 调用 第一AI模型和第二AI模型并输入所述人信息数 据和数据处理类型， 分别得到所述个人信息数据 对应的个人权益影 响程度， 以及所述个人权益影 响程度对应的安全保障程度； 调用第三AI模型， 并输入所述个人权益影响程度和安全保障程度 的数据， 确定个人信息的风险级别， 并根据所述 风险等级发出风险预警信息。 本申请通过设置个 人信息类型、 权益影响以及保障程度， 可 以自动 进行个人信息保护评估， 提高了个人信息保护评 估的准确性与评估效率。 权利要求书1页 说明书6页 附图2页 CN 114780988 A 2022.07.22 CN 114780988 A 1.一种个人信息风险预警方法， 其特 征在于， 包括： 获取用户的个人信息数据与所述个人信息数据对应的数据处 理类型； 调用第一AI模型和第二AI模型并输入所述人信息数据和数据处理类型， 分别得到所述 个人信息数据对应的个人权益影响程度， 以及所述个人权益影响程度对应的安全保障程 度； 调用第三AI模型， 并输入所述个人权益影响程度和安全保障程度的数据， 确定个人信 息的风险级别， 并根据所述 风险等级发出风险预警信息 。 2.根据权利要求1所述个人信 息风险判定方法， 其特征在于， 所述个人权益影响程度根 据所述数据 处理类型设置为不同的预设等级， 其中， 所述数据 处理类型包括： 数据的获取、 使用和传播。 3.根据权利要求2所述个人信息风险判定方法， 其特征在于， 所述预设等级为三级， 包 括： 未发现风险、 风险或严重风险。 4.根据权利要求1所述个人信 息风险判定方法， 其特征在于， 所述风险级别根据 所述个 人权益影响程度和安全保障程度中的参数确定 。 5.根据权利要求1所述个人信息风险判定方法， 其特征在于， 所述预警信息包括： 弹窗、 禁止操作、 以及光信号或声信号。 6.一种个人信息风险预警装置， 其特 征在于， 包括： 接收模块， 用于获取用户的个人信息数据与所述个人信息数据对应的数据处 理类型； 确定模块， 用于调用第一AI模型和第二AI模型并输入所述人信息数据和数据处理类 型， 分别得到所述个人信息数据对应的个人权益影响程度， 以及所述个人权益影响程度对 应的安全保障程度； 判断模块， 用于调用第三AI模型， 并输入所述个人权益影响程度和安全保障程度的数 据， 确定个人信息的风险级别， 并根据所述 风险等级发出风险预警信息 。 7.根据权利要求6所述个人信 息风险预警装置， 其特征在于， 所述个人权益影响程度根 据所述数据 处理类型设置为不同的预设等级， 其中， 所述数据 处理类型包括： 数据的获取、 使用和传播。 8.根据权利要求7所述个人信息风险预警装置， 其特征在于， 所述预设等级为三级， 包 括： 未发现风险、 风险或严重风险。 9.根据权利要求6所述个人信 息风险预警装置， 其特征在于， 所述风险级别根据 所述个 人权益影响程度或安全保障程度中最高风险的项目确定 。 10.根据权利要求6所述个人信息风险预警装置， 其特征在于， 所述预警信息包括： 弹 窗、 禁止操作、 以及光信号或声信号。权　利　要　求　书 1/1 页 2 CN 114780988 A 2一种个人信息风险预警方 法以及装 置 技术领域 [0001]本申请请求保护一种信息风险预警技术， 尤其涉及一种个人信息风险预警方法。 本申请还涉及一种个人信息风险预警装置 。 背景技术 [0002]个人信息风险， 是指在信息数据使用过程中， 对个人信息 的处理是否会触犯法律 法规， 以及对个人信息保护是否 完善的判断或者描述。 [0003]现有技术中， 个人信息 的保护主要是依据人工审核的方法进行风险预判， 再进行 保护， 这种 方法使得个人信息保护难以全面进行， 并且在耗费大量人力物力的基础上依然 无法的到根本性的改善 。 发明内容 [0004]为了解决个人信息保护评估不完善的问题， 本申请提供一种个人信息风险预警方 法。 本申请还涉及一种个人信息风险预警装置 。 [0005]本申请提供一种个人信息风险预警方法， 包括： [0006]获取用户的个人信息数据与所述个人信息数据对应的数据处 理类型； [0007]调用第一AI模型和第二AI模型并输入所述人信息数据和数据处理类型， 分别得到 所述个人信息数据对应的个人权益影响程度， 以及所述个人权益影响程度对应的安全 保障 程度； [0008]调用第三AI模型， 并输入所述个人权益影响程度和安全保障程度的数据， 确定个 人信息的风险级别， 并根据所述 风险等级发出风险预警信息 。 [0009]可选的， 所述个人权益影响程度根据所述数据处理类型设置为不 同的预设等级， 其中， 所述数据处 理类型包括： 数据的获取、 使用和传播。 [0010]可选的， 所述预设等级为 三级， 包括： 未发现风险、 风险或严重风险。 [0011]可选的， 所述风险级别根据所述个人权益影响程度或安全保障程度中最高风险的 项目确定 。 [0012]可选的， 所述预警信息包括： 弹窗、 禁止操作、 以及光信号或声信号。 [0013]本申请还提供一种个人信息风险预警装置， 包括： [0014]接收模块， 用于获取用户的个人信息数据与所述个人信息数据对应的数据处理类 型； [0015]确定模块， 用于调用第一AI模型和第二AI模型 并输入所述人信息数据和数据处理 类型， 分别得到所述个人信息数据对应的个人权益影响程度， 以及所述个人权益影响程度 对应的安全保障程度； [0016]判断模块， 用于调用第三AI模型， 并输入所述个人权益影响程度和安全保障程度 的数据， 确定个人信息的风险级别， 并根据所述 风险等级发出风险预警信息 。 [0017]可选的， 所述个人权益影响程度根据所述数据处理类型设置为不 同的预设等级，说　明　书 1/6 页 3 CN 114780988 A 3