本发明公开了一种数据安全防护方法和装置，涉及数据处理技术领域。该方法的具体实施方式包括：接收数据查询请求；数据查询请求指示了多个待查询标识；根据数据查询请求指示的待查询标识和历史查询结果包括的多个历史标识以及多个历史标识对应的历史查询情况，生成数据组合；根据数据组合包括的用于分别指示待查询标识和历史标识的查询情况值，判断数据查询请求是否存在数据泄露风险；如果否，输出数据查询请求对应的数据。该实施方式能够提高用户信息的安全性，对存在隐私泄露可能的查询结果进行处理，输出安全查询数据，从而防止用户隐私泄露，提升用户的隐私安全，提高用户满意度。