敏感个人信息是什么
敏感个人信息指一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。处理这类信息要具有特定的目的和充分的必要性，取得单独同意，事前做个人信息保护影响评估，并采取更严格的保护措施。
基本信息
| 法定范围 | 个人信息保护法第二十八条列举 + 不满十四周岁未成年人信息 |
|---|---|
| 处理前提 | 特定目的与充分必要性 |
| 同意 | 单独同意；法律要求书面同意的从其规定 |
| 配套义务 | 事前影响评估 + 严格保护措施 + 告知必要性及对个人权益的影响 |
| 未成年人 | 处理不满十四周岁未成年人信息需取得监护人同意并制定专门处理规则 |
严格保护措施示例
严格保护措施示例
# 按环节拆开看，别只做一层
存储：加密存储、独立密钥管理、最小化留存
使用：最小范围授权、访问留痕、必要时脱敏展示
传输：加密通道，禁止明文外发
留痕：处理审批与操作审计
销毁：到期或撤回后按流程删除或匿名化常见敏感场景
- 人脸识别门禁与刷脸登录：属于生物识别信息，需单独同意与替代方案
- 医疗健康类应用：健康数据与就诊记录，需严格权限与加密
- 金融账户与支付信息：需要独立加密与高强度审计
- 行踪轨迹：物流、打车、外勤类应用的定位数据
- 员工考勤与监控：涉及生物识别与行踪时同样受约束
影响评估要在处理活动开始前完成，内容应覆盖处理目的与必要性、对个人权益的影响与安全风险、保护措施是否与风险相适应，并形成书面记录。
用一揽子同意覆盖敏感信息是常见错误：敏感信息、对外提供、公开披露与跨境这些场景都要单独取得同意，不能放进隐私政策的统一勾选里。