导语

处理敏感个人信息有一套明确的前置程序，其中影响评估是绕不开的一环。缺少评估本身就构成程序瑕疵，与处理内容是否合规是两个层面的问题。

本篇说明事前评估、事中控制与事后处置三个阶段的具体做法。

规则出处与规范指向

《中华人民共和国公司法》第二十八条（敏感个人信息的界定与处理要求）：《个人信息保护法》第二十八条规定：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

一、事前评估

处理敏感信息前应当开展个人信息保护影响评估，评估内容包括处理目的的必要性、对个人权益的影响与安全风险。

评估报告应当留存备查，这是处理敏感信息的前置要求，缺失评估本身即构成程序瑕疵。

二、事中控制

对敏感信息的访问实行最小授权与分级审批，记录访问日志，做到可追溯。

传输与存储环节采用加密措施，展示环节做脱敏处理，避免完整信息在内部流转过程中扩散。

三、事后处置

建立敏感信息泄露的应急处置流程，明确报告路径与补救措施。发生或者可能发生泄露的，应当立即采取补救措施并依法通知。

定期开展敏感信息处理的合规复核，检查采集必要性是否仍然成立，对不再必要的处理及时停止。

操作清单

处理前开展个人信息保护影响评估，评估目的必要性、对个人权益的影响与安全风险，并留存报告。

对敏感信息访问实行最小授权与分级审批，记录访问日志做到可追溯。

传输与存储环节加密，展示环节脱敏，避免完整信息在内部扩散。

建立泄露应急处置流程，定期复核采集必要性，对不再必要的处理及时停止。