GB/T 35273—2020
附 录 B
(资料性附录)
个人敏感信息判定
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。可从以下角度判定是否属于个人敏感信息:
泄露:个人信息一旦泄露,将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力,造成个人信息扩散范围和用途的不可控。某些个人信息在泄漏后,被以违背个人信息主体意愿的方式直接使用或与其他信息进行关联分析,可能对个人信息主体权益带来重大风险,应判定为个人敏感信息。例如,个人信息主体的身份证复印件被他人用于手机号卡实名登记、银行账户开户办卡等。
非法提供:某些个人信息仅因在个人信息主体授权同意范围外扩散,即可对个人信息主体权益带来重大风险,应判定为个人敏感信息。例如,性取向、存款信息、传染病史等。
滥用:某些个人信息在被超出授权合理界限时使用(如变更处理目的、扩大处理范围等),可能对个人信息主体权益带来重大风险,应判定为个人敏感信息。例如,在未取得个人信息主体授权时,将健康信息用于保险公司营销和确定个体保费高低。
表B.1给出了个人敏感信息举例。
表B.1 个人敏感信息举例
个人财产信息
银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
个人健康生理信息
个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等
个人生物识别信息
个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
个人身份信息
身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等
其他信息
性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等
相关知识
职业健康评估内容(资料性附录).docx
B站战略投资减肥记录工具“体重小本”
中医儿科学专业主要学什么?附中医儿科学专业课程目录
b超检查步骤
b超报告单怎么看 妊娠检查中的b超报告解读
瑞丽BOOK:产后恢复(另附赠精美记录手册)
B=MAT
健康管理师之健康管理师三级押题练习B卷附答案
入院记录中应记录疾病发展变化的全过程,是指()
食药物质:既是食品又是中药材的物质目录管理规定(附目录)
网址: 附录B https://m.trfsz.com/newsview1700231.html