敏感個人信息的界定與處理路徑完善
網(wǎng)絡(luò)安全與數(shù)據(jù)治理
朱鴻靜
中國人民公安大學(xué)法學(xué)院
摘要： 進入數(shù)字經(jīng)濟時代，個人信息尤其是敏感個人信息的保護成為全球關(guān)注的焦點。《中華人民共和國個人信息保護法》雖然對敏感個人信息進行了專門規(guī)定，但在實踐中仍面臨判斷標(biāo)準(zhǔn)的模糊性、處理規(guī)則的不確定性等諸多問題。對此，可以在平衡數(shù)據(jù)要素流通與個人權(quán)益保護的基礎(chǔ)上，完善敏感個人信息的精準(zhǔn)界定與差異化處理規(guī)則。具體來說，在界定方式上，借鑒域外立法經(jīng)驗，提出以法定標(biāo)準(zhǔn)為基礎(chǔ)兼采多元因素準(zhǔn)確認定敏感個人信息，并引入場景理論；在處理規(guī)則上，細化敏感個人信息處理的前置條件，構(gòu)建場景化的知情同意規(guī)則，鼓勵行業(yè)自治，為數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供制度保障。
中圖分類號：D923；D922.16文獻標(biāo)識碼：ADOI:10.19358/j.issn.2097-1788.2025.08.008
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2025，44（8）：53-57.
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2025，44（8）：53-57.
Definition of sensitive personal information and improvement of the path of handling
Zhu Hongjing
Law School, People′s Public Security University of China
Abstract： Entering the era of digital economy, the protection of personal information, especially sensitive personal information, has become a global concern. Although the Law of the People′s Republic of China on the Protection of Personal Information has made special provisions for sensitive personal information, in practice, it still faces many problems, such as ambiguity in judgment standards and uncertainty in processing rules. In this regard, the precise definition of sensitive personal information and differentiated processing rules can be improved on the basis of balancing the circulation of data elements and the protection of personal rights and interests. Specifically, in terms of definition method, drawing on overseas legislative experience, it is proposed to accurately identify sensitive personal information on the basis of legal standards and multiple factors, and to introduce the scenario theory. In terms of processing rules, it is proposed to refine the preconditions for the processing of sensitive personal information, to construct scenario-based rules for informed consent, and to encourage industry autonomy, in order to provide institutional safeguards for the high-quality development of the digital economy.
Key words : sensitive personal information; processing rules; judgment criteria
引言
隨著數(shù)字化時代的到來，人工智能、算法推薦、大數(shù)據(jù)等各種新興數(shù)字技術(shù)正無形滲透到人們的日常生活中，而這些智能技術(shù)能夠獲得突破性進展，與公民的個人信息有著密不可分的聯(lián)系。由于信息主體對自己的重要信息采集采取更為謹慎的態(tài)度，如何平衡信息保護與利用之間的關(guān)系，給予敏感個人信息充分保護的問題日益受到大眾的關(guān)注［1］。《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）中單設(shè)“敏感個人信息處理規(guī)則”一節(jié)，對敏感個人信息進行特殊保護，完善了個人信息保護的法律體系。但在實際應(yīng)用過程中，上述規(guī)定仍存在內(nèi)容較為抽象的現(xiàn)實問題，導(dǎo)致這些規(guī)定難以產(chǎn)生預(yù)期的實施效果。要給予敏感個人信息充分保護，首先應(yīng)準(zhǔn)確界定好敏感個人信息的范圍，將屬于敏感個人信息的信息納入進來，對其適用嚴于一般個人信息的規(guī)則，對于那些不屬于敏感個人信息的信息，及時排除出去，避免給信息處理者造成過重的負擔(dān)。在個人信息保護領(lǐng)域形成強弱有別的保護格局,可避免“引發(fā)過度保護或保護不足的弊端”［2］，使敏感個人信息獲得全面切實的保護。因此，本文選取敏感個人信息界定和處理規(guī)則上存在的難題進行分析，并提出相應(yīng)的完善建議。
本文詳細內(nèi)容請下載：
http://m.xxav2194.com/resource/share/2000006651
作者信息：
朱鴻靜
（中國人民公安大學(xué)法學(xué)院，北京100083）
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。