一种用于数据双重匿名化的方法，包括：由第一计算系统接收多个第一数据集，每个第一数据集包括集合标识和可标识个人的信息；第一计算系统通过对每个第一数据集中包括的集合标识符进行散列以获得散列标识符并去识别化可标识个人的信息来对第一数据集中的每一个进行匿名化；由所述第一计算系统将所述多个匿名化的第一数据集发送给第二计算系统，其中，所述第二计算系统与所述第一计算系统不同且分离；通过对散列标识符进行散列以获得双重散列标识符，由第二计算系统对每个匿名化的第一数据集进行匿名化；在第二计算系统或第三独立且不同的计算系统中存储多个双重匿名化的第一数据。