敏锐个东谈主信息识别指南未纳入身份证号，民众：并非是合规靡烂

南边财经全媒体记者马嘉璐 广州报谈

在数据分类分级框架下进行的数据合规、数据跨境等责任，时常会遭受一个实操问题：何为敏锐个东谈主信息？9月18日，宇宙相聚安全圭臬化期间委员会发布《相聚安全圭臬践诺指南——敏锐个东谈主信息识别指南》（以下简称《指南》），冷漠了敏锐个东谈主信息识异国法以及常见敏锐个东谈主信息类别和示例，为敏锐个东谈主信息处分和保护责任提供参考。

此前，国度圭臬GB/T 35273《信息安全期间 个东谈主信息安全表率》在长途性附录中对个东谈主敏锐信息判定给出了示例。GB/T 35273已对敏锐个东谈主信息明确了界说，即一朝显露不详犯罪使用，容易导致天然东谈主的东谈主格尊容受到侵害不详东谈主身、财产安全受到危害的个东谈主信息。凭据这一界说，《指南》对常见敏锐个东谈主信息进行了列举，对GB/T 35273中的示例进行了细化、改革和修改。比如，将GB/T 35273列为“其他信息”的宗教信仰、足迹轨迹分裂单列，将“个东谈主身份信息”改革为“特定身份信息”，对医疗健康信息、金融账户信息的示例进一步细化。

值得驻守的是，与GB/T 35273列举的“个东谈主身份信息”比拟，《指南》将范围缩小至“特定身份信息”，即包括劣势东谈主士身份信息以及不适合公开的作事身份信息等，同期将身份证相片列为其他敏锐个东谈主信息。GB/T 35273中提到的身份证、护照、驾驶证、责任证、居住证，《指南》示例中并未说起。

敏锐个东谈主信息的示例中未纳入身份证号，是不是迟滞了对身份证号的保护？有资深民众分析，这并不料味着对身份证号的保护圭臬有所镌汰，不是一种合规靡烂。频年来也曾构建起一系列个东谈主信息保护的法例、圭臬，对包括身份证号在内的个东谈主信息数据安全、脱敏、加密等方面作出了详实划定，安全保护设施条目弗成打扣头。

凭据个东谈主信息保护法的划定，处分敏锐个东谈主信息时需要效能“单独痛快”原则。不外，在骨子生涯中，很多用户在被相聚身份证号时，天然是在单独页面上填写，而况填写的行动会被视作法律上“痛快”。但其实用户并莫得其他选项，不一定是的确自觉地提供了身份证号；可若是不填，就无法赢得职业。上述民众暗意，在这种情况下，比起“单独痛快”，条目个东谈主信息处分者严格效能正当性基础和必要性原则，更为要害。即，是否真是有必要相聚用户身份证号，需要进一步厘清。

《指南》带来的影响还体当今数据跨境领域。本年3月22日国度网信办发布的《促进和表率数据跨境流动划定》中明确，要害信息基础法子运营者除外的数据处分者自已往1月1日起累计向境外提供1万东谈主以上敏锐个东谈主信息的，应当向国度网信部门呈报数据出境安全评估；动怒1万东谈主敏锐个东谈主信息的，应当照章与境外汲取方缔结个东谈主信息出境圭臬条约不详通过个东谈主信息保护认证。《指南》为敏锐个东谈主信息的识别认定提供了更具可操作性的风物，给出了明确的示例，将有助于镌汰数据跨境的合规老本。