关于敏感个人信息及其定义

目前，许多国家和地区都区分一般个人信息与敏感个人信息，但是对“敏感个人信息”的称谓有一定差异，有的将敏感个人信息称作特殊类型个人信息、需要特殊注意的个人信息等。此外，不同国家和地区规定的敏感个人信息的种类也有一定差异。

欧盟《通用数据保护条例》规定的特殊类型个人数据包括工会身份、基因、生物识别特征、健康、性生活等方面的数据。英国《数据保护法》规定的敏感个人数据包括种族或民族、政治观点、宗教信仰或具有相同性质的其他信仰、工会身份、身体或精神健康状况、性生活、犯罪及涉及犯罪的指控和诉讼的相关信息。俄罗斯《联邦个人数据法》规定的特殊类型的个人信息包括种族、民族、政治观点、宗教信仰或者哲学信仰、健康状况、私生活信息。巴西《通用数据保护法》规定的敏感个人信息包括种族或族裔、宗教信仰、政治观点、工会或宗教、哲学或政治组织成员身份的数据，与自然人有关的健康或性生活、基因或生物数据。日本《个人信息保护法》规定的需要特殊注意的个人信息（敏感个人信息）是指可能引发针对个人的歧视、偏见等需要在处理上予以特殊注意的个人信息，包括种族、信仰、社会身份、病历、犯罪记录、因犯罪被害的事实等。韩国《个人信息保护法》规定的敏感个人信息包括信仰、工会身份、政党身份、政治观点、健康、性生活等的信息，以及其他由总统令规定的可能会明显侵害个人私生活的个人信息。

我国澳门特别行政区《个人资料保护法》规定的敏感个人信息包括世界观、政治和宗教信仰、政治社团和工会关系、私人生活、种族或民族起源，以及包含基因在内的与健康和性生活相关的各类信息。我国台湾地区“个人资料保护法”区分个人信息和一般情形下禁止处理的个人资料，后者包括病历、医疗、基因、性生活、健康检查和犯罪记录等信息。不同国家和地区规定的敏感个人信息有一定差异，主要是因为敏感个人信息既与信息本身的特性有关，也与一个国家和地区的历史文化传统等因素有关。(www.xing528.com)

本条结合我国实际和有关法律法规的规定，将敏感个人信息界定为一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

根据本条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（1）生物识别信息，包括个人基因、指纹、声纹、掌纹、耳郭、虹膜、面部识别特征等信息。（2）宗教信仰信息，包括是否信仰宗教、信仰什么宗教等信息。（3）特定身份信息，是指对个人人格尊严和社会评价有重大影响的身份信息，特别是那些可能导致社会歧视的特定身份信息。（4）医疗健康信息，包括医疗就诊记录、生育信息、既往病史等信息。（5）金融账户信息，包括银行、证券等账户的账号、密码，账户余额和交易记录等信息。（6）行踪轨迹信息，包括个人所处地理位置、活动地点和活动轨迹等信息。（7）不满十四周岁未成年人的个人信息。