AI Trust解读 | 网安标委《敏感个人信息识别指南（征求意见稿）》，附全文

报名：人工智能管理专家CAIM课程（上海班）

• 时间：6月22-23日,聚焦ISO/IEC42001人工智能管理体系

• 形式：线下为主、线上同步

• 费用：CAIM6000元，早鸟价9折和团购价8折

• 地址：上海市徐汇区宜山路889号4号楼5楼SGS上海培训中心

• 咨询：138 1664 6268，[email protected]

预报名请咨询

《网络安全标准实践指南——敏感个人信息识别指南》中对敏感个人信息的识别方法进行了详细阐述，而敏感个人信息的识别是一个综合评估过程，需要个人信息处理者深入理解个人信息的性质、使用场景以及潜在风险。通过遵循指南中提出的识别方法，组织可以更准确地界定敏感信息，并采取相应的保护措施，以降低信息泄露或非法使用带来的风险。以下是具体展开：

识别方法概述

识别敏感个人信息的方法依据一系列标准和条件，以确定哪些信息一旦泄露或非法使用，可能对个人的尊严、人身或财产安全造成危害。

具体识别步骤和条件

1. 风险评估

• 评估个人信息泄露或非法使用后可能带来的风险。

• 可能侵害自然人的人格尊严，如非法侵入他人网络账户、贩卖个人信息、电信诈骗等。
• 可能危害自然人的人身安全。
• 可能危害自然人的财产安全。

• 考虑单项敏感个人信息识别，同时考虑多项一般个人信息汇聚或融合后的整体属性。
• 分析个人信息泄露或非法使用可能对个人权益造成的影响。如果符合上述条件，应将汇聚或融合后的个人信息整体参照敏感个人信息进行保护。

• 参考附录A中的常见敏感个人信息类别示例，以辅助识别。

• 人格尊严的维护：包括生命权、身体权、健康权等，以及因特定身份、宗教信仰、性取向等信息泄露可能遭受的歧视性差别待遇。

• 人身安全的保护：例如，行踪轨迹信息泄露可能对个人信息主体的人身安全造成损害。

• 财产安全的保障：如金融账户信息泄露可能导致财产损失。

附录A: 常见敏感个人信息类别示例

1. 生物识别信息

• 包括基因、人脸、声纹、步态、指纹、掌纹、眼纹、耳廊、虹膜等，这些信息可用于唯一识别个人身份。

• 涉及个人信仰的宗教、加入的宗教组织、宗教活动参与、宗教职位和特殊宗教习俗等。

• 可能影响个人尊严或社会评价的身份信息，如残障人士身份、不宜公开的职业身份（军人、警察等）。

• 涵盖个人的身体或心理健康状况，包括疾病历史、体检报告、生育信息，以及医疗服务过程中收集的数据。

• 包括银行、证券、保险等账户的账号、密码、支付标记、个人收入明细等。

• 涉及个人实时定位、GPS车辆轨迹、出行记录等，反映个人活动地点和轨迹。

• 针对未成年人的特别保护，包括他们的所有个人信息。

• 包括但不限于征信信息、犯罪记录、展示个人身体私密部位的照片或视频等。

以下是全文：

点击阅读原文下载附件！