本发明涉及一种基于权限码的数据权限控制方法及装置，将所有数据匹配各种数据权限规则，匹配完毕后依次得到有权限访问某条数据的所有人员的人员身份标识，对这些人员身份标识生成一个唯一的权限码，把这个权限码存储到该条数据的固定字段上；当用户查询数据的时候，先获取与当前用户身份标识相关的所有权限码，然后再查询这些权限码关联的所有数据，并把结果返回给用户。本发明通过生成可以在多条数据之间共用的权限码，使得数据管理的效率跟数据的量级无直接强相关性，相对于传统的数据权限控制方法，数据管理性能得到了极大的提升。