个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息、其他信息。按照《GBT 35273-2017 信息安全技术个人信息安全规范》解释来说,个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14 岁以下(含)儿童的个人信息和自然人的隐私信息属于个人敏感信息。
1、个人财产信息:银行账号、鉴别信息 (口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
2、个人健康生理信息:个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况产生的相关信息等
3、个人生物识别信息 :个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
4、个人身份信息 :身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等
5、网络身份标识信息 :系统账号、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等
6、其他信息 :个人电话号码、性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等
公安机关可以采集个人哪些信息?
1.基本信息。为了完成大部分网络行为,消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、家庭住址等在内的个人基本信息,有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。
2.设备信息。主要是指消费者所使用的各种计算机终端设备(包括移动和固定终端)的基本信息,如位置信息、操作系统版本等。
3.账户信息。主要包括网银帐号、第三方支付帐号,社交帐号和重要邮箱帐号等。
4.隐私信息。主要包括通讯录信息、通话记录、短信记录、个人视频、照片等。
5.社会关系信息。这主要包括好友关系、家庭成员信息、工作单位信息等。
6.网络行为信息。主要是指上网行为记录,消费者在网络上的各种活动行为,如上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息。
热门