Sensible personenbezogene Informationen
Die Offenlegung, rechtswidrige Bereitstellung oder der Missbrauch sensibler personenbezogener Informationen kann Risiken für die persönliche und Vermögenssicherheit darstellen und leicht zu einer Schädigung des persönlichen Rufs, der geistigen und körperlichen Gesundheit oder zu diskriminierender Behandlung auf Grundlage personenbezogener Informationen führen.
-
Anmerkung 1: Sensible personenbezogene Informationen umfassen Ausweisnummern, persönliche biometrische Informationen, Bankkonten, Kommunikationsaufzeichnungen und -inhalte, Vermögensinformationen, Bonitätsinformationen, Bewegungsprofile, Unterkunftsinformationen, Gesundheits- und physiologische Informationen, Transaktionsinformationen und personenbezogene Informationen von Kindern im Alter von 14 Jahren und darunter.
-
Anmerkung 2: Zu den Methoden und Typen der Bestimmung sensibler personenbezogener Informationen siehe Anhang B.
-
Anmerkung 3: Informationen, die von Verantwortlichen für personenbezogene Informationen durch die Verarbeitung personenbezogener Informationen oder anderer Informationen gebildet werden und die, wenn sie offengelegt, rechtswidrig bereitgestellt oder missbraucht werden, Risiken für die persönliche und Vermögenssicherheit darstellen und leicht zu einer Schädigung des persönlichen Rufs, der geistigen und körperlichen Gesundheit oder zu diskriminierender Behandlung führen können, fallen unter sensible personenbezogene Informationen.
Aus GB/T 35273 «Informationssicherheitstechnik – Spezifikation zur Sicherheit personenbezogener Informationen», Anhang B
Bestimmung sensibler personenbezogener Informationen
Sensible personenbezogene Informationen bezeichnen personenbezogene Informationen, die, einmal offengelegt, rechtswidrig bereitgestellt oder missbraucht, Risiken für die persönliche und Vermögenssicherheit darstellen und leicht zu einer Schädigung des persönlichen Rufs, der geistigen und körperlichen Gesundheit oder zu diskriminierender Behandlung führen können. Im Allgemeinen gelten personenbezogene Informationen von Kindern im Alter von 14 Jahren und darunter und Informationen, die die Privatsphäre natürlicher Personen betreffen, als sensible personenbezogene Informationen. Die folgenden Perspektiven können genutzt werden, um zu bestimmen, ob etwas unter sensible personenbezogene Informationen fällt:
-
Offenlegung: Sobald personenbezogene Informationen offengelegt werden, geht die Fähigkeit der betroffenen Person sowie der die personenbezogenen Informationen erhebenden und nutzenden Organisationen und Institutionen verloren, die personenbezogenen Informationen zu kontrollieren. Dies führt zu einer unkontrollierbaren Diffusion des Umfangs und der Nutzung personenbezogener Informationen. Bestimmte personenbezogene Informationen können, wenn sie auf eine den Wünschen der betroffenen Person zuwiderlaufende Weise genutzt oder mit anderen Informationen assoziiert werden, erhebliche Risiken für die Rechte und Interessen der betroffenen Person darstellen und sollten als sensible personenbezogene Informationen eingestuft werden. Zum Beispiel die Nutzung der Fotokopie des Ausweises der betroffenen Person durch andere zur Mobiltelefon-Registrierung oder Bankkontoeröffnung.
-
Rechtswidrige Bereitstellung: Manche personenbezogenen Informationen können, wenn sie über den Umfang der autorisierten Einwilligung der betroffenen Person hinaus offengelegt werden, erhebliche Risiken für die Rechte und Interessen der betroffenen Person darstellen und sollten als sensible personenbezogene Informationen eingestuft werden. Zum Beispiel Informationen über sexuelle Orientierung, Einlageninformationen und Infektionskrankheitsgeschichte.
-
Missbrauch: Manche personenbezogenen Informationen können, wenn sie über die autorisierten angemessenen Grenzen hinaus genutzt werden (etwa durch Änderung der Verarbeitungszwecke, Erweiterung des Verarbeitungsumfangs usw.), erhebliche Risiken für die Rechte und Interessen der betroffenen Person darstellen und sollten als sensible personenbezogene Informationen eingestuft werden. Zum Beispiel die Nutzung von Gesundheitsinformationen für das Marketing einer Versicherungsgesellschaft und die Bestimmung individueller Prämien ohne Autorisierung der betroffenen Person. Tabelle B.1 gibt Beispiele für sensible personenbezogene Informationen.
Tabelle B.1 Beispiele für sensible personenbezogene Informationen
- Persönliche Vermögensinformationen: Bankkonten, Authentifizierungsinformationen (Passwörter), Einlageninformationen (einschließlich Geldbeträge, Zahlungs- und Eingangsaufzeichnungen usw.), Immobilieninformationen, Kreditaufzeichnungen, Bonitätsinformationen, Transaktions- und Konsumaufzeichnungen, Kontobewegungsaufzeichnungen sowie virtuelle Vermögensinformationen wie virtuelle Währung, virtuelle Transaktionen und Spiel-Einlösungscodes.
- Persönliche Gesundheits- und physiologische Informationen: einschlägige Aufzeichnungen, die bei Einzelpersonen aufgrund von Krankheit und Behandlung entstehen, etwa Symptome, Krankenhausaufzeichnungen, ärztliche Anordnungen, Untersuchungsberichte, Operations- und Anästhesieaufzeichnungen, Pflegeaufzeichnungen, Medikationsaufzeichnungen, Informationen über Arzneimittel- und Nahrungsmittelallergien, Reproduktionsinformationen, frühere Krankengeschichte, Diagnose- und Behandlungsinformationen, Familienkrankengeschichte, aktuelle Krankengeschichte, Infektionskrankheitsgeschichte usw.
- Persönliche biometrische Informationen: persönliche Gene, Fingerabdrücke, Stimmabdrücke, Handflächenabdrücke, Ohrformen, Iris, Gesichtserkennungsmerkmale usw.
- Persönliche Identitätsinformationen: Personalausweise, Militärausweise, Reisepässe, Führerscheine, Arbeitsgenehmigungen, Sozialversicherungskarten, Aufenthaltsgenehmigungen usw.
- Sonstige Informationen: sexuelle Orientierung, Eheverlauf, religiöse Überzeugungen, nicht offengelegte rechtswidrige Straftataufzeichnungen, Kommunikationsaufzeichnungen und -inhalte, Adressbuch, Freundesliste, Gruppenliste, Bewegungsprofile, Web-Browserverlauf, Unterkunftsinformationen, präzise Standortinformationen usw.
Originaltext (GB/T 35273 Anhang B, Chinesisch)
个人敏感信息（Personal Sensitive Information）
一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
注 1:个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。
注 2:关于个人敏感信息的判定方法和类型参见附录B。
注 3:个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。
From GB/T35273《信息安全技术个人信息安全规范》附录B
个人敏感信息判定
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下，14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。可从以下角度判定是否属于个人敏感信息:
泄露:个人信息一旦泄露，将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力，造成个人信息扩散范围和用途的不可控。某些个人信息 在泄漏后，被以违背个人信息主体意愿的方式直接使用或与其他信息进行关联分析，可能对个人信息主体权益带来重大风险，应判定为个人敏感信息。例如，个人信息主体的身份证复印件被他人用于手机号卡实名登记、银行账户开户办卡等。
非法提供:某些个人信息仅因在个人信息主体授权同意范围外扩散，即可对个人信息主体权益带来重大风险，应判定为个人敏感信息。例如，性取向、存款信息、传染病史等。
滥用:某些个人信息在被超出授权合理界限时使用(如变更处理目的、扩大处理范围等)，可能对个人信息主体权益带来重大风险，应判定为个人敏感信息。例如，在未取得个人信息主体授权时，将健康信息用于保险公司营销和确定个体保费高低。表B.1给出了个人敏感信息举例。
表B.1 个人敏感信息举例
- 个人财产信息: 银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
- 个人健康生理信息: 个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等
- 个人生物识别信息: 个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
- 个人身份信息: 身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等
- 其他信息: 性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等