敏感個人信息的界定與處理路徑完善
網絡安全與數據治理
朱鴻靜
中國人民公安大學法學院
摘要： 進入數字經濟時代，個人信息尤其是敏感個人信息的保護成為全球關注的焦點。《中華人民共和國個人信息保護法》雖然對敏感個人信息進行了專門規定，但在實踐中仍面臨判斷標準的模糊性、處理規則的不確定性等諸多問題。對此，可以在平衡數據要素流通與個人權益保護的基礎上，完善敏感個人信息的精準界定與差異化處理規則。具體來說，在界定方式上，借鑒域外立法經驗，提出以法定標準為基礎兼采多元因素準確認定敏感個人信息，并引入場景理論；在處理規則上，細化敏感個人信息處理的前置條件，構建場景化的知情同意規則，鼓勵行業自治，為數字經濟高質量發展提供制度保障。
中圖分類號：D923；D922.16文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.08.008
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網絡安全與數據治理，2025，44（8）：53-57.
引用格式：朱鴻靜. 敏感個人信息的界定與處理路徑完善［J］.網絡安全與數據治理，2025，44（8）：53-57.
Definition of sensitive personal information and improvement of the path of handling
Zhu Hongjing
Law School, People′s Public Security University of China
Abstract： Entering the era of digital economy, the protection of personal information, especially sensitive personal information, has become a global concern. Although the Law of the People′s Republic of China on the Protection of Personal Information has made special provisions for sensitive personal information, in practice, it still faces many problems, such as ambiguity in judgment standards and uncertainty in processing rules. In this regard, the precise definition of sensitive personal information and differentiated processing rules can be improved on the basis of balancing the circulation of data elements and the protection of personal rights and interests. Specifically, in terms of definition method, drawing on overseas legislative experience, it is proposed to accurately identify sensitive personal information on the basis of legal standards and multiple factors, and to introduce the scenario theory. In terms of processing rules, it is proposed to refine the preconditions for the processing of sensitive personal information, to construct scenario-based rules for informed consent, and to encourage industry autonomy, in order to provide institutional safeguards for the high-quality development of the digital economy.
Key words : sensitive personal information; processing rules; judgment criteria
引言
隨著數字化時代的到來，人工智能、算法推薦、大數據等各種新興數字技術正無形滲透到人們的日常生活中，而這些智能技術能夠獲得突破性進展，與公民的個人信息有著密不可分的聯系。由于信息主體對自己的重要信息采集采取更為謹慎的態度，如何平衡信息保護與利用之間的關系，給予敏感個人信息充分保護的問題日益受到大眾的關注［1］。《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）中單設“敏感個人信息處理規則”一節，對敏感個人信息進行特殊保護，完善了個人信息保護的法律體系。但在實際應用過程中，上述規定仍存在內容較為抽象的現實問題，導致這些規定難以產生預期的實施效果。要給予敏感個人信息充分保護，首先應準確界定好敏感個人信息的范圍，將屬于敏感個人信息的信息納入進來，對其適用嚴于一般個人信息的規則，對于那些不屬于敏感個人信息的信息，及時排除出去，避免給信息處理者造成過重的負擔。在個人信息保護領域形成強弱有別的保護格局,可避免“引發過度保護或保護不足的弊端”［2］，使敏感個人信息獲得全面切實的保護。因此，本文選取敏感個人信息界定和處理規則上存在的難題進行分析，并提出相應的完善建議。
本文詳細內容請下載：
http://m.xxav2194.com/resource/share/2000006651
作者信息：
朱鴻靜
（中國人民公安大學法學院，北京100083）
此內容為AET網站原創，未經授權禁止轉載。