← 返回概念解读

Concept Fable精修版

敏感个人数据

Sensitive Personal Data · Privacy

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

红柜里的名单

白柜里放着镇民的普通登记:姓名、住址、铺号。办水票、寄信、修路通知时,办事员都要用到。大家知道这些资料要保管,但平时几个窗口都能查。

档案馆深处还有一个红柜。里面是病历、债务记录、孩子的身世、宗教登记、身体残障、被家暴求助的笔录。新来的办事员以为这些也只是“个人资料”,差点把红柜名单交给商会做优惠券。红柜并不总是上锁更重这么简单。有些资料在一件事里普通,在另一件事里就会暴露处境;例如住址配上求助记录,伤害会突然加深。

馆长拦住了她。白柜资料泄露会带来骚扰和麻烦,红柜资料泄露却可能让人失去工作、被歧视、被威胁,甚至不敢再求助。两者都属于个人,但伤害的深度完全不同。

后来档案馆改了规矩。白柜查询要登记理由;红柜查询要更少的人、更明确的目的、更短的留存、更严的审批。有人只需要知道“是否符合救助条件”,就不能看到完整病历。第一版规矩只把红柜钥匙交给馆长。结果馆长外出时救助窗口停摆,急事没人敢办。后来他们改成少数受训人员分级审批。

差点被交出去的名单里,有个正在躲债的妇人和一个刚求助过的孩子。若商会拿去做优惠,街坊很快会猜出他们的处境。馆长让新人亲自把名单送回红柜,她才明白红柜为什么不能按白柜规矩开。新人还学会了“够用即可”。商会若只想确认是否享受补贴,得到一个是或否就够了,不该拿走能拼出人生处境的整本册子。

镇民慢慢愿意继续把难处告诉档案馆,因为红柜被单独看待,而不是混在普通柜子里流转。最脆弱的信息,不能按普通信息的门槛流动。

揭示

这个故事讲的是:敏感个人数据

它是个人数据中一类伤害风险更高的信息,例如健康、金融、生物识别、精确位置、未成年人信息、种族宗教、政治观点、性取向或可能导致歧视和重大权益损害的数据。

敏感个人数据通常需要更强保护:更明确的目的、更少的访问者、更严格的授权、更短的留存、更细的日志,以及在很多场景下更高等级的同意或法律依据。

隐喻映射

  • 白柜资料:普通个人数据
  • 红柜资料:敏感个人数据
  • 商会优惠券:目的外使用和二次滥用
  • 只看救助资格:最小必要访问
  • 更严审批和留存:敏感数据的额外保护义务

Soloharness 判断

敏感个人数据的关键不是字段看起来私密,而是泄露或误用后的伤害等级。Agent 一旦接入客户系统,必须先分清红柜和白柜。

special category databiometric datahealth datafinancial dataPII

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。