《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南-敏感個人信息識別指南》-修訂對照稿

4本實踐指南給出了敏感個人信息識別規(guī)則以及常見敏感個人信2術(shù)語與定義以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)注：個人信息不包括匿名化處理后的信息。注：敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。3敏感個人信息識別規(guī)則1）個人信息一旦遭到泄露或者非法使用，容注1：維護個人的人格尊嚴包括維護生命權(quán)、身體權(quán)、健康權(quán)、姓名權(quán)、名稱權(quán)、肖像權(quán)、名譽權(quán)、榮譽權(quán)、隱私權(quán)以及其他人格權(quán)益。容易導(dǎo)致自然人人格尊嚴受到侵害的情形可能包括“人肉搜索”、非法侵入他人網(wǎng)絡(luò)賬戶、販賣個人信息、電信詐騙、損害個人名譽、歧視性差別待遇等。注2：例如歧視性差別待遇可能因個人信息主體可能會因的特定身份、宗教信仰、性取向、特定疾病和健康狀態(tài)等信息泄露遭到歧視性待遇導(dǎo)致。2）個人信息一旦遭到泄露或者非法使用，容易導(dǎo)致自然人的人身安全注32：例如泄露、非法使用個人的行蹤軌跡信息，可能會造成導(dǎo)致個人信息主體的人身安全受到損害危害。3）個人信息一旦遭到泄露或者非法使用，容易導(dǎo)致自然人財產(chǎn)安全受到危害。注43：例如泄露、非法使用金融賬戶信息，可能會造成個人信息主體的財產(chǎn)損失。注5：根據(jù)用戶4：如有充分理由和證據(jù)表示處理的個人信息推斷其敏感個人信息，推斷出的信息也屬于達不到a）中條件的，可不識別為敏感個人信息。4常見敏感個人信息注1：生物識別信息可參考GB/T40660、GB/T41819、GB/T41807、GB/T41773、GB/T41806等生物識別信息安全國家標(biāo)準(zhǔn)。注2：個人過去、現(xiàn)在或未來的健康狀況均屬于醫(yī)療健康信息。注3：個人過去、現(xiàn)在的行蹤軌跡均屬于行蹤軌跡信息2：特定職業(yè)（外賣員、快遞員等）用于實現(xiàn)服務(wù)履約場景下除外。6附錄A常見敏感個人信息類別示例1.與個人的身體或心理的傷害、疾病、殘疾、疾病風(fēng)險或隱私有關(guān)的健康狀況信息[注5]，如病癥、既往病史、家族病檢驗檢查數(shù)據(jù)（如檢驗報告、檢查報告）等注1：個人基因信息是指使用技術(shù)手段從人類遺傳物資源材料中提取的與自然人遺傳或遺傳特征有關(guān)的個人信息，包括基因組核酸序列數(shù)據(jù)、功能基因組數(shù)據(jù)、即基因檢測結(jié)果以及提取過程中的原始數(shù)據(jù)和中間識別數(shù)據(jù)。，具體可參考國家標(biāo)準(zhǔn)GB/T41806-2022《信息安全技術(shù)基因識別數(shù)據(jù)安全要求》。注2：人臉信息即人臉識別數(shù)據(jù)，是指可識別自然人身份的人臉圖像、人臉特征（也稱面部識別特征）等。其中人臉圖像是可提取自然人臉部特征的照片、視頻等，人臉特征是從人臉圖像提取的反映自然人臉部信息特征的參數(shù)。具體可參考國家標(biāo)準(zhǔn)GB/T41819-2022《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》。注3：步態(tài)聲紋信息即步態(tài)聲紋識別數(shù)據(jù)，是指可識別自然人身份的步態(tài)樣本、步態(tài)剪影、步態(tài)特征等。其中步態(tài)樣本是自然人步態(tài)周期的原始（剪切）視頻或連續(xù)圖像序列，步態(tài)剪影是步態(tài)樣本經(jīng)過分割后得到的序列，步態(tài)特征是從步態(tài)剪影中提取的用于比對的數(shù)據(jù)。具體可參考國家標(biāo)準(zhǔn)GB/T41773T41807-2022《信息安全技術(shù)步態(tài)聲紋識別數(shù)據(jù)安全要求》。注4：聲紋步態(tài)信息即聲紋步態(tài)識別數(shù)據(jù)，是指可識別自然人身份的聲紋語音樣本、聲紋特征項、聲紋模型等。其中聲紋語音樣本是可提取聲紋的語音樣本，智能語音交互過程中收集的語音（如未經(jīng)過特殊處理）屬于聲紋語音樣本，而采用參數(shù)合成方法生成的語音樣本不屬于聲紋語音樣本；聲紋特征項是從聲紋語音樣本中提取的用于聲紋識別的參數(shù)，如頻譜、倒頻譜、音高等；聲紋模型是對某個自然人的聲紋特征項進行描述的數(shù)學(xué)模型。具體可參考國家標(biāo)準(zhǔn)GB/T41807T41773-2022《信息安全技術(shù)聲紋步態(tài)識別數(shù)據(jù)安全要求》。注5：個人的體重、身高、血型、血壓、肺活量等基本體質(zhì)信息，如果與個人的疾病和醫(yī)療就診無關(guān)，則可認為不屬于敏感個人信息范疇。注6：通過申請調(diào)用個人手機精準(zhǔn)位置權(quán)限（如安卓系統(tǒng)ACCESS_FINE_LOCATION權(quán)限）采集的位置信息是精準(zhǔn)定位信息，通過IP地址等測算的粗略位置信息不是精準(zhǔn)定位信息，連續(xù)采集的精準(zhǔn)定位信息可用于生成行蹤軌跡。注7：犯罪記錄，是指我國國家專門機關(guān)對犯罪人員的客觀記載，如犯罪行為、訴訟、判刑罪名、刑罰等記錄。7參考文獻[3]《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》[4]GB/T35273—2020《信息安全技術(shù)個人信息安全規(guī)范》[5]GB/T43697—2