4本實踐指南給出了敏感個人信息識別規(guī)則以及常見敏感個人信2術語與定義以電子或者其他方式記錄的與已識別或者可識別的自然人有關注：個人信息不包括匿名化處理后的信息。注：敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。3敏感個人信息識別規(guī)則1）個人信息一旦遭到泄露或者非法使用，容注1：維護個人的人格尊嚴包括維護生命權、身體權、健康權、姓名權、名稱權、肖像權、名譽權、榮譽權、隱私權以及其他人格權益。容易導致自然人人格尊嚴受到侵害的情形可能包括“人肉搜索”、非法侵入他人網絡賬戶、販賣個人信息、電信詐騙、損害個人名譽、歧視性差別待遇等。注2：例如歧視性差別待遇可能因個人信息主體可能會因的特定身份、宗教信仰、性取向、特定疾病和健康狀態(tài)等信息泄露遭到歧視性待遇導致。2）個人信息一旦遭到泄露或者非法使用，容易導致自然人的人身安全注32：例如泄露、非法使用個人的行蹤軌跡信息，可能會造成導致個人信息主體的人身安全受到損害危害。3）個人信息一旦遭到泄露或者非法使用，容易導致自然人財產安全受到危害。注43：例如泄露、非法使用金融賬戶信息，可能會造成個人信息主體的財產損失。注5：根據用戶4：如有充分理由和證據表示處理的個人信息推斷其敏感個人信息，推斷出的信息也屬于達不到a）中條件的，可不識別為敏感個人信息。4常見敏感個人信息注1：生物識別信息可參考GB/T40660、GB/T41819、GB/T41807、GB/T41773、GB/T41806等生物識別信息安全國家標準。注2：個人過去、現在或未來的健康狀況均屬于醫(yī)療健康信息。注3：個人過去、現在的行蹤軌跡均屬于行蹤軌跡信息2：特定職業(yè)（外賣員、快遞員等）用于實現服務履約場景下除外。6附錄A常見敏感個人信息類別示例1.與個人的身體或心理的傷害、疾病、殘疾、疾病風險或隱私有關的健康狀況信息[注5]，如病癥、既往病史、家族病檢驗檢查數據（如檢驗報告、檢查報告）等注1：個人基因信息是指使用技術手段從人類遺傳物資源材料中提取的與自然人遺傳或遺傳特征有關的個人信息，包括基因組核酸序列數據、功能基因組數據、即基因檢測結果以及提取過程中的原始數據和中間識別數據。，具體可參考國家標準GB/T41806-2022《信息安全技術基因識別數據安全要求》。注2：人臉信息即人臉識別數據，是指可識別自然人身份的人臉圖像、人臉特征（也稱面部識別特征）等。其中人臉圖像是可提取自然人臉部特征的照片、視頻等，人臉特征是從人臉圖像提取的反映自然人臉部信息特征的參數。具體可參考國家標準GB/T41819-2022《信息安全技術人臉識別數據安全要求》。注3：步態(tài)聲紋信息即步態(tài)聲紋識別數據，是指可識別自然人身份的步態(tài)樣本、步態(tài)剪影、步態(tài)特征等。其中步態(tài)樣本是自然人步態(tài)周期的原始（剪切）視頻或連續(xù)圖像序列，步態(tài)剪影是步態(tài)樣本經過分割后得到的序列，步態(tài)特征是從步態(tài)剪影中提取的用于比對的數據。具體可參考國家標準GB/T41773T41807-2022《信息安全技術步態(tài)聲紋識別數據安全要求》。注4：聲紋步態(tài)信息即聲紋步態(tài)識別數據，是指可識別自然人身份的聲紋語音樣本、聲紋特征項、聲紋模型等。其中聲紋語音樣本是可提取聲紋的語音樣本，智能語音交互過程中收集的語音（如未經過特殊處理）屬于聲紋語音樣本，而采用參數合成方法生成的語音樣本不屬于聲紋語音樣本；聲紋特征項是從聲紋語音樣本中提取的用于聲紋識別的參數，如頻譜、倒頻譜、音高等；聲紋模型是對某個自然人的聲紋特征項進行描述的數學模型。具體可參考國家標準GB/T41807T41773-2022《信息安全技術聲紋步態(tài)識別數據安全要求》。注5：個人的體重、身高、血型、血壓、肺活量等基本體質信息，如果與個人的疾病和醫(yī)療就診無關，則可認為不屬于敏感個人信息范疇。注6：通過申請調用個人手機精準位置權限（如安卓系統(tǒng)ACCESS_FINE_LOCATION權限）采集的位置信息是精準定位信息，通過IP地址等測算的粗略位置信息不是精準定位信息，連續(xù)采集的精準定位信息可用于生成行蹤軌跡。注7：犯罪記錄，是指我國國家專門機關對犯罪人員的客觀記載，如犯罪行為、訴訟、判刑罪名、刑罰等記錄。7參考文獻[3]《網絡數據安全管理條例（征求意見稿）》[4]GB/T35273—2020《信息安全技術個人信息安全規(guī)范》[5]GB/T43697—2