個人信息保護政策法規問答（2026年1月）

國家互聯網信息辦公室持續加強個人信息保護相關政策法規宣貫，指導幫助個人信息處理者規范開展個人信息處理活動，保護個人信息權益。現將一些具有代表性的問題和答復公布如下。

1.什么是個人信息？

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

個人信息包括但不限于以下類型，如個人姓名、生日、年齡等個人基本資料，身份證、軍官證、護照等個人身份信息，人臉、基因、聲紋、虹膜、指紋等生物識別信息，用戶賬號、用戶標識符（用戶ID）等網絡身份標識信息，教育經歷、職業、職位等個人教育工作信息，金融賬戶、消費記錄、收入狀況、借款信息等個人財產信息，賬號口令、數字證書等身份鑒別信息，通信記錄、短信、電子郵件等個人通信信息，通訊錄、好友列表等聯系人信息，網頁瀏覽記錄、軟件使用記錄等個人上網記錄，國際移動設備識別碼（IMEI）等個人設備信息，交通出行信息等個人位置信息，用戶標簽、畫像信息等個人標簽信息，步數、步頻等個人運動信息，以及其他與已識別或者可識別的自然人有關的各種信息。

2.什么是敏感個人信息？

敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

國家標準GB/T 45574-2025《數據安全技術 敏感個人信息處理安全要求》明確了敏感個人信息識別和界定方法，并在附錄A中給出常見的敏感個人信息類別，如人臉、基因、聲紋等生物識別信息，個人信仰的宗教、加入的宗教組織等宗教信仰信息，殘障人士身份信息、不適宜公開的職業身份信息等特定身份信息，病癥、既往病史、醫療就診記錄、檢驗檢查數據等醫療健康信息，銀行、證券、基金、保險賬戶的賬號及密碼等金融賬戶信息，連續精準定位軌跡信息、車輛行駛軌跡信息等行蹤軌跡信息，居民身份證照片、征信信息、犯罪記錄信息等其他敏感個人信息。

3.應用人臉識別技術處理人臉信息前如何進行個人信息保護影響評估？

《人臉識別技術應用安全管理辦法》第九條規定，使用人臉識別技術前應當進行個人信息保護影響評估，并對處理情況進行記錄。個人信息保護影響評估由應用人臉識別技術的個人信息處理者組織開展，可有第三方機構參與。若有第三方機構參與，需在評估報告中說明第三方機構的基本情況及參與評估的情況。

主要評估四方面內容，一是人臉信息的處理目的、處理方式是否合法、正當、必要；二是對個人權益帶來的影響，以及降低不利影響的措施是否有效；三是發生人臉信息泄露、篡改、丟失、毀損或者被非法獲取、出售、使用的風險以及可能造成的危害；四是所采取的保護措施是否合法、有效并與風險程度相適應。

4.符合什么條件的個人信息處理者需指定個人信息保護負責人和報送負責人信息？

《中華人民共和國個人信息保護法》第五十二條規定，處理個人信息達到國家網信部門規定數量的個人信息處理者應當指定個人信息保護負責人，負責對個人信息處理活動以及采取的保護措施等進行監督。《個人信息保護合規審計管理辦法》第十二條規定，處理100萬人以上個人信息的個人信息處理者應當指定個人信息保護負責人，負責個人信息處理者的個人信息保護合規審計工作。

2025年7月18日，國家互聯網信息辦公室發布《關于開展個人信息保護負責人信息報送工作的公告》，明確個人信息保護負責人信息報送要求、報送時間、報送方式等。個人信息保護負責人信息報送采用線上方式。可直接訪問“個人信息保護業務系統”（https://grxxbh.cacdtsc.cn），按照系統首頁提供的《個人信息保護負責人信息報送系統填報說明（第一版）》，準備相關材料并履行信息報送手續，也可從中國網信網（https://www.cac.gov.cn）首頁“全國網信政務辦事大廳”欄目訪問“個人信息保護業務系統”。

來源：“網信中國”微信公眾號