本发明实施例提供了一种数据脱敏方法及装置，该方法包括在确定用户具有访问待脱敏数据库的权限时，从待脱敏数据库中获取待脱敏数据，基于待脱敏数据的敏感字段和针对敏感字段的脱敏规则，生成待脱敏数据的脱敏任务，在确定脱敏任务符合设定审核条件后，根据脱敏规则对待脱敏数据中敏感字段对应的敏感数据进行脱敏处理，得到脱敏后的数据，将脱敏后的数据存储在目标数据库中。如此可以提高数据脱敏方式的灵活性，以便满足不同的数据脱敏需求，并可以确保数据脱敏过程中的安全性，从而可以防止数据脱敏过程中发生数据泄露的风险，进而可以解决现有技术中存在传统脱敏方法方式单一、安全维度不足等问题。