标准应用 | 敏感个人信息识别-概念梳理与发展趋势

文章预览

敏感个人信息是我国《个人信息保护法》项下的重要概念。《促进和规范数据跨境流动规定》出台后，敏感个人信息的识别更关乎个人信息出境合规路径的适用。2024年6月11日，全国网络安全标准化技术委员会（“ 网安标委 ”）发布了技术文件《网络安全标准实践指南—敏感个人信息识别指南（征求意见稿）》（“ 《识别指南（征求意见稿）》 ”），用于指导敏感个人信息的识别。在此契机下，本文将对敏感个人信息概念进行梳理，为识别敏感个人信息提供参考。 一、“敏感个人信息”的概念溯源 将敏感个人信息与个人信息进行区分起源于20世纪80年代的国际公约。在1981年，欧洲理事会发布了《有关个人数据自动化处理的个人保护协定》。该文件提出“特殊类型数据”的概念，并对特殊类型数据的处理作出了规定。直到2012年，上述公约被修改为 ………………………………