敏感个人信息的界定与处理路径完善
网络安全与数据治理
朱鸿静
中国人民公安大学法学院
摘要： 进入数字经济时代，个人信息尤其是敏感个人信息的保护成为全球关注的焦点。《中华人民共和国个人信息保护法》虽然对敏感个人信息进行了专门规定，但在实践中仍面临判断标准的模糊性、处理规则的不确定性等诸多问题。对此，可以在平衡数据要素流通与个人权益保护的基础上，完善敏感个人信息的精准界定与差异化处理规则。具体来说，在界定方式上，借鉴域外立法经验，提出以法定标准为基础兼采多元因素准确认定敏感个人信息，并引入场景理论；在处理规则上，细化敏感个人信息处理的前置条件，构建场景化的知情同意规则，鼓励行业自治，为数字经济高质量发展提供制度保障。
中图分类号：D923；D922.16文献标识码：ADOI:10.19358/j.issn.2097-1788.2025.08.008
引用格式：朱鸿静. 敏感个人信息的界定与处理路径完善［J］.网络安全与数据治理，2025，44（8）：53-57.
引用格式：朱鸿静. 敏感个人信息的界定与处理路径完善［J］.网络安全与数据治理，2025，44（8）：53-57.
Definition of sensitive personal information and improvement of the path of handling
Zhu Hongjing
Law School, People′s Public Security University of China
Abstract： Entering the era of digital economy, the protection of personal information, especially sensitive personal information, has become a global concern. Although the Law of the People′s Republic of China on the Protection of Personal Information has made special provisions for sensitive personal information, in practice, it still faces many problems, such as ambiguity in judgment standards and uncertainty in processing rules. In this regard, the precise definition of sensitive personal information and differentiated processing rules can be improved on the basis of balancing the circulation of data elements and the protection of personal rights and interests. Specifically, in terms of definition method, drawing on overseas legislative experience, it is proposed to accurately identify sensitive personal information on the basis of legal standards and multiple factors, and to introduce the scenario theory. In terms of processing rules, it is proposed to refine the preconditions for the processing of sensitive personal information, to construct scenario-based rules for informed consent, and to encourage industry autonomy, in order to provide institutional safeguards for the high-quality development of the digital economy.
Key words : sensitive personal information; processing rules; judgment criteria
引言
随着数字化时代的到来，人工智能、算法推荐、大数据等各种新兴数字技术正无形渗透到人们的日常生活中，而这些智能技术能够获得突破性进展，与公民的个人信息有着密不可分的联系。由于信息主体对自己的重要信息采集采取更为谨慎的态度，如何平衡信息保护与利用之间的关系，给予敏感个人信息充分保护的问题日益受到大众的关注［1］。《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）中单设“敏感个人信息处理规则”一节，对敏感个人信息进行特殊保护，完善了个人信息保护的法律体系。但在实际应用过程中，上述规定仍存在内容较为抽象的现实问题，导致这些规定难以产生预期的实施效果。要给予敏感个人信息充分保护，首先应准确界定好敏感个人信息的范围，将属于敏感个人信息的信息纳入进来，对其适用严于一般个人信息的规则，对于那些不属于敏感个人信息的信息，及时排除出去，避免给信息处理者造成过重的负担。在个人信息保护领域形成强弱有别的保护格局,可避免“引发过度保护或保护不足的弊端”［2］，使敏感个人信息获得全面切实的保护。因此，本文选取敏感个人信息界定和处理规则上存在的难题进行分析，并提出相应的完善建议。
本文详细内容请下载：
https://www.chinaaet.com/resource/share/2000006651
作者信息：
朱鸿静
（中国人民公安大学法学院，北京100083）
此内容为AET网站原创，未经授权禁止转载。