国家市场监督管理总局、国家标准化管理委员会
发布：2025-04-25 | 生效：2025-11-01
数据安全技术 敏感个人信息处理安全要求
【摘要】 该标准确立敏感个人信息的识别和界定规则，规定敏感个人信息处理的通用安全要求和特殊安全要求。通用要求涵盖收集合法性、收集要求、告知同意、安全保护、访问控制、加密传输存储、安全审计等方面；特殊要求针对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人个人信息等类别提出差异化保护要求。
该文件为标准类文书，点击以下链接将在新窗口中打开 PDF 原文网址。
PDF文件原文链接
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
