敏感个人信息的概念界定与要素判断——以《个人信息保护法》第28条为中心

作     者：王苑 Wang Yuan

作者机构：清华大学法学院 

出 版 物：《环球法律评论》 (Global Law Review)

年 卷 期：2022年第44卷第2期

页      面：85-99页

核心收录：

学科分类：0301[法学-法学] 03[法学] 030105[法学-民商法学(含：劳动法学、社会保障法学)] 

基　　金：2018年度国家哲学社会科学基金重大项目“大数据时代个人数据保护与数据权利体系研究”(18ZD146)的研究成果 

主　　题：《个人信息保护法》 敏感个人信息 个人信息处理 场景要素 

摘      要：《个人信息保护法》采取“概括+列举模式规定敏感个人信息,这一规定可能带来多方面的不确定性:一是法律评价标准存在模糊性;二是技术驱动的新型敏感个人信息可能未被容纳;三是判断标准的多维性引发归入和择出难题。欧盟立法谨慎选择了“特殊类型个人数据这一术语,其原则上禁止处理此类数据,但在特定场景下例外允许处理。我国敏感个人信息的规定缺乏特定的归入和择出标准,通过综合考量个人信息主体、信息处理者、第三方主体、信息性质和处理目的等五个要素,动态界定敏感个人信息,既有助于监管机构合理确定敏感个人信息的具体标准,同时也有助于司法实践科学合理地裁判侵害个人信息权益纠纷。