个人数据 是指与已识别或可识别的自然人（数据主体）相关的任何信息。依据《个人信息保护法》第4条，以及GDPR第4(1)条，核心要素为：
| 对比维度 | 一般个人数据 | 敏感个人数据 |
|---|---|---|
| 法律定义 | 任何可识别自然人的信息 | 一旦泄露或非法使用，可能导致人格尊严受损或人身、财产受到危害的特殊类型数据 |
| 典型示例 | 姓名、性别、出生日期、电话号码、电子邮箱、地址 | 生物识别信息、基因信息、医疗健康、金融账户、行踪轨迹、未满14岁未成年人信息 |
| 处理原则 | 告知同意 + 合法正当必要 | 需单独同意 + 更严格的保护措施（如加密、影响评估） |
| 风险等级 | 中低风险 | 高风险，易引发歧视、诈骗、身份盗用 |
| 法律后果 | 违规处罚相对较轻 | 最高处罚可达五千万元或上一年度营业额5% |
// 个人数据分类分级简易引擎 (Python风格)
def classify_personal_data(data_item):
# 敏感关键词库
sensitive_keywords = ['指纹', '人脸', '基因', '病历', '银行卡', '14岁以下', '行踪']
if any(kw in data_item for kw in sensitive_keywords):
return '敏感个人数据', 'high'
elif '姓名' in data_item or '电话' in data_item:
return '一般个人数据', 'medium'
else:
return '其他个人数据', 'low'
# 示例
print(classify_personal_data('人脸图像')) # ('敏感个人数据', 'high')
print(classify_personal_data('手机号码')) # ('一般个人数据', 'medium')