数据安全与个人隐私保护 — 信息技术选择题
题目
某健康服务平台拟向研究团队提供数据,协议仅允许分析不同年级的服务使用趋势,不允许识别个人。原始记录含姓名、年级、精确时间和服务项目;某些年级中个别项目仅对应一人。下列处理方式最符合数据安全与个人隐私保护要求的是( )
A. 删除姓名后提供全部记录,因其余字段不属于个人信息 B. 对姓名加密后提供全部记录,并将解密密钥一并发送 C. 保留精确记录但限制研究团队下载,因权限控制可替代数据最小化 D. 仅提供按年级汇总的趋势数据,并对可能指向个体的小样本结果作合并或隐藏,同时限制访问权限