📜 敏感个人数据的法律界定 （中国《个人信息保护法》及参考GDPR）
| 法律 / 法规 | 敏感个人数据定义 / 范围 |
|---|
| 《个人信息保护法》第28条 | 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。 |
| GB/T 35273-2020 | 个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 |
| GDPR 第9条 | 特殊类别个人数据：种族或民族起源、政治观点、宗教或哲学信仰、工会成员资格、基因数据、生物特征数据（用于唯一识别自然人）、健康数据、性生活或性取向数据。 |
| 典型列举 | 身份证号、银行卡号、人脸指纹、病历、定位信息、未成年人信息、性取向、犯罪记录等。 |
🎯 识别敏感数据的核心维度
- 隐私性 (Privacy) — 数据是否涉及个人私密领域、家庭生活、通信秘密、身体隐私等。例如：裸照、性取向、疾病史。
- 敏感性 (Sensitivity) — 数据本身是否容易引发歧视、偏见或社会评价降低。例如：种族、宗教信仰、政治观点、犯罪记录。
- 泄露影响 (Impact of Breach) — 一旦泄露可能造成财产损失、人身安全威胁、名誉严重受损、心理伤害等。例如：银行密码、人脸识别信息、未成年人信息。
⚡ 敏感性 · 易受歧视
🌊 泄露影响 · 危害等级
🧩 敏感数据识别决策架构 (核心维度联动)
⚙️ 隐私性 · 敏感性 · 泄露影响 → 综合判定敏感数据
📊 泄露影响分级示例
| 影响等级 | 典型数据 | 潜在后果 |
|---|
| 🔴 严重 | 人脸识别信息、银行密码、未成年人信息 | 身份盗用、金融损失、人身安全威胁 |
| 🟠 较高 | 医疗记录、行踪轨迹、性取向 | 社会歧视、名誉受损、心理创伤 |
| 🟡 中等 | 宗教信仰、政治观点、种族 | 偏见、不公平对待、社交排斥 |
| 🟢 一般 | 姓名、性别、出生日期（非关联时） | 骚扰、垃圾信息，但通常不严重 |
🧪 敏感数据识别逻辑 (伪代码示例)
// 敏感个人数据识别函数 (基于核心维度)
function isSensitivePersonalData(dataItem):
// 维度1: 隐私性
if dataItem.属于私密领域(性取向, 裸照, 通信内容):
return True
// 维度2: 敏感性
if dataItem.易引发歧视(种族, 宗教, 政治观点):
return True
// 维度3: 泄露影响
if dataItem.泄露可能导致(财产损失, 人身伤害, 名誉严重受损):
return True
// 特殊: 未成年人数据
if dataItem.涉及未成年人:
return True
return False