【侵犯公民个人信息罪专题】什么是个人信息？什么是个人敏感信息？

1、什么是个人信息？

  《中华人民共和国个人信息保护法》第四条规定：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

  个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2、什么是个人敏感信息？

  《中华人民共和国个人信息保护法》第二十八条规定：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

3、个人敏感信息举例 (出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

（1）个人财产信息：银行账户、鉴别信息(口令)、存款信息 (包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息；

（2）个人健康生理信息：个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等；

（3）个人生物识别信息：个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等；

（4）个人身份信息：身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等；

（5）其他信息：性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息精准定位信息等。