规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第二十八条，敏感个人信息的界定与处理门槛）：《个人信息保护法》第二十八条规定：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。

一、高门槛要贯穿全周期

敏感信息的严格保护措施不能只在项目上线时做一次，而要贯穿存储、使用、共享、删除的全过程。履行阶段管理的目标，是让当初论证过的那套措施在实际运行中真的生效。

二、四项日常动作

第一，权限复核。定期核对能够访问敏感信息的岗位与人员清单，离岗离职及时回收权限，避免权限随人员流动而沉淀。第二，操作留痕。查询、导出、修改等动作应当留有记录，便于追溯。

第三，脱敏展示。前端与报表展示应当默认脱敏，仅在必要岗位与必要场景下临时授权查看完整信息。第四，期限管理。按约定的保存期限定期清理，到期未清理的说明理由。

三、安全事件的特别要求

敏感信息一旦发生泄露或被非法使用，可能直接影响个人的人身与财产安全，因此事件处置的紧迫性更高。发现异常后应当第一时间控制扩散、评估影响范围、按约定通知相关方与主管部门，并对受影响个人作出必要的提示。

四、定期回顾必要性

处理敏感信息的必要性论证不是一次性的。业务模式调整、替代技术成熟后，原本成立的必要性可能不再成立。建议每年重新审视一次，能停则停，能替则替。