国浩视点 | 见本而知末，执一而应万——《网络安全标准实践指南—敏感个人信息识别指南》解读

文章预览

目 录 一、 前言 二、 现行法律法规及规范、指引对敏感个人信息的界定及分类 三、 《敏感个人信息识别指南》关于敏感个人信息识别的规则 四、 司法实践中关于敏感个人信息的识别规则 五、 结语 01 前言 敏感个人信息不仅是个人信息保护的关注焦点之一，也是企业履行数据合规义务的工作重点。根据相关法律法规，个人信息处理者在处理敏感个人信息时需要履行包括但不限于如下的合规义务：取得单独同意、充分告知、事先进行个人信息保护影响评估、履行安全保护要求、履行出境合规义务等。而履行前述合规义务的前提和基础，是确认哪些个人信息是敏感个人信息，即敏感个人信息识别。 在现有法律法规和推荐性国家标准基础上，全国网络安全标准化技术委员会发布了《网络安全标准实践指南—敏感个人信息识别指南》（以下简称 《敏感 ………………………………