本申请公开了一种数据脱敏方法和装置，首先获取目标用户的业务访问请求，该请求中包括目标用户的业务场景需求和访问语句，再确定目标用户对应的目标角色，并确定预设角色权限库中与目标角色对应的目标角色权限，若目标用户的访问语句与目标角色权限对应的目标访问语句匹配，则确定出目标用户的访问语句中的涉敏语句，然后从预设的敏感数据库中确定与涉敏语句对应的敏感数据，再根据目标角色权限和业务场景需求，从预设脱敏规则库中确定目标脱敏规则，并采用目标脱敏规则对敏感数据进行脱敏处理，得到目标脱敏数据，再将目标脱敏数据发送至目标用户。如此能够在保证数据安全的同时降低数据共享的难度，提高数据共享能力。