本发明公开了一种敏感数据访问管控方法及系统，涉及数据安全领域，所述方法包括：根据业务所需原则及使用目的判断第一用户请求信息是否合理，根据第一判断结果，获得第一授权信息；根据第一授权信息和第一用户请求信息，获得第一敏感数据；对第一敏感数据进行加密，生成第一敏感数据文件；代理端对第一敏感数据文件进行解密；第一终端将第一敏感数据文件共享给第二终端，代理端对第二终端进行授权认证，当授权通过后，获取第一敏感数据文件。解决了现有技术无法对用户访问的敏感数据进行精细化访问授权，数据内部传输不受控，可能会被未授权的人查看，无法控制敏感数据的使用期限，且无法将实际敏感数据需求和授权数据匹配起来的技术问题。