敏感个人信息的界定与处理路径完善
网络安全与数据治理
朱鸿静
中国人民公安大学法学院
摘要： 进入数字经济时代，个人信息尤其是敏感个人信息的保护成为全球关注的焦点。《中华人民共和国个人信息保护法》虽然对敏感个人信息进行了专门规定，但在实践中仍面临判断标准的模糊性、处理规则的不确定性等诸多问题。对此，可以在平衡数据要素流通与个人权益保护的基础上，完善敏感个人信息的精准界定与差异化处理规则。具体来说，在界定方式上，借鉴域外立法经验，提出以法定标准为基础兼采多元因素准确认定敏感个人信息，并引入场景理论；在处理规则上，细化敏感个人信息处理的前置条件，构建场景化的知情同意规则，鼓励行业自治，为数字经济高质量发展提供制度保障。
中圖分類號：D923；D922.16文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.08.008
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網絡安全與數據治理，2025，44（8）：53-57.
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網絡安全與數據治理，2025，44（8）：53-57.
Definition of sensitive personal information and improvement of the path of handling
Zhu Hongjing
Law School, People′s Public Security University of China
Abstract： Entering the era of digital economy, the protection of personal information, especially sensitive personal information, has become a global concern. Although the Law of the People′s Republic of China on the Protection of Personal Information has made special provisions for sensitive personal information, in practice, it still faces many problems, such as ambiguity in judgment standards and uncertainty in processing rules. In this regard, the precise definition of sensitive personal information and differentiated processing rules can be improved on the basis of balancing the circulation of data elements and the protection of personal rights and interests. Specifically, in terms of definition method, drawing on overseas legislative experience, it is proposed to accurately identify sensitive personal information on the basis of legal standards and multiple factors, and to introduce the scenario theory. In terms of processing rules, it is proposed to refine the preconditions for the processing of sensitive personal information, to construct scenario-based rules for informed consent, and to encourage industry autonomy, in order to provide institutional safeguards for the high-quality development of the digital economy.
Key words : sensitive personal information; processing rules; judgment criteria
引言
隨著數字化時代的到來，人工智能、算法推薦、大數據等各種新興數字技術正無形滲透到人們的日常生活中，而這些智能技術能夠獲得突破性進展，與公民的個人信息有著密不可分的聯系。由于信息主體對自己的重要信息采集采取更為謹慎的態度，如何平衡信息保護與利用之間的關系，給予敏感個人信息充分保護的問題日益受到大眾的關注［1］。《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）中單設“敏感個人信息處理規則”一節，對敏感個人信息進行特殊保護，完善了個人信息保護的法律體系。但在實際應用過程中，上述規定仍存在內容較為抽象的現實問題，導致這些規定難以產生預期的實施效果。要給予敏感個人信息充分保護，首先應準確界定好敏感個人信息的范圍，將屬于敏感個人信息的信息納入進來，對其適用嚴于一般個人信息的規則，對于那些不屬于敏感個人信息的信息，及時排除出去，避免給信息處理者造成過重的負擔。在個人信息保護領域形成強弱有別的保護格局,可避免“引發過度保護或保護不足的弊端”［2］，使敏感個人信息獲得全面切實的保護。因此，本文選取敏感個人信息界定和處理規則上存在的難題進行分析，并提出相應的完善建議。
本文詳細內容請下載：
http://m.tom3567.com/resource/share/2000006651
作者信息：
朱鴻靜
（中國人民公安大學法學院，北京100083）
此內容為AET網站原創，未經授權禁止轉載。