个人信息如何分类?

admin 2024年9月13日09:48:39评论327 views字数 3346阅读11分9秒阅读模式

个人信息如何分类?

《个人信息保护法》第五十一条要求个人信息处理者对个人信息实行分类管理。但却没有规定如何进行分类。本文将结合《信息安全技术 个人信息安全规范》(GB/T 35273-2020)、《常见类型移动互联网应用程序必要个人信息范围规定》等文件介绍实践中可参考的个人信息分类标准。

一、根据《个人信息保护法》,按照个人信息的私密性,可分为一般个人信息和敏感个人信息。一般个人信息是指敏感个人信息之外的个人信息;敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。具体而言,敏感个人信息包括:

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等

其他信息

性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等

二、根据《信息安全技术 个人信息安全规范》,按照涉及的自然人特征,个人信息可分为以下13个类别:

个人基本资料

个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

网络身份标识信息

个人信息主体账号、IP地址、个人数字证书等

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况相关的信息,如体重、身高、肺活量等

个人教育工作信息

个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人通信信息

通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等

联系人信息

通讯录、好友列表、群列表、电子邮件地址列表等

个人上网记录

指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备 MAC地址、软件列表、唯一设备识别码(如 IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息

个人位置信息

包括行踪轨迹、精准定位信息、住宿信息、经纬度等

其他信息

婚史、宗教信仰、性取向、未公开的违法犯罪记录等

三、根据《常见类型移动互联网应用程序必要个人信息范围规定》,按照应用程序基本功能服务类型,根据是否为保障应用程序正常运行所必须的信息,分为非必要非必要个人信息和必要个人信息。非必要个人信息是指必要个人信息之外的信息;必要个人信息,是指保障App基本功能服务正常运行所必需的个人信息,缺少该信息App即无法实现基本功能服务。具体是指消费侧用户个人信息,不包括服务供给侧用户个人信息。具体而言,必要个人信息包括:

应用程序类型

必要个人信息范围

地图导航类

位置信息、出发地、到达地。

网络约车类

1.注册用户移动电话号码

2.乘车人出发地、到达地、位置信息、行踪轨迹;

3.支付时间、支付金额、支付渠道等支付信息(网络预约出租汽车服务)。

即时通信类

1.注册用户移动电话号码

2.账号信息:账号、即时通信联系人账号列表。

网络社区类

注册用户移动电话号码。

网络支付类

1.注册用户移动电话号码;

2.注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。

网上购物类

1.注册用户移动电话号码;

2.收货人姓名(名称)、地址、联系电话;

3.支付时间、支付金额、支付渠道等支付信息。

餐饮外卖类

1.注册用户移动电话号码;

2.收货人姓名(名称)、地址、联系电话;

3.支付时间、支付金额、支付渠道等支付信息。

邮件快件寄递类

1.寄件人姓名、证件类型和号码等身份信息;

2.寄件人地址、联系电话;

3.收件人姓名(名称)、地址、联系电话;

4.寄递物品的名称、性质、数量。

交通票务类

1.注册用户移动电话号码;

2.旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、学生等;

3.旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号(如有)、车牌号及车牌颜色(ETC服务);

4.支付时间、支付金额、支付渠道等支付信息。

婚恋相亲类

1.注册用户移动电话号码;

2.婚恋相亲人的性别、年龄、婚姻状况。

求职招聘类

1.注册用户移动电话号码;

2.求职者提供的简历。

网络借贷类

1.注册用户移动电话号码;

2.借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

房屋租售类

1.注册用户移动电话号码;

2.房源基本信息:房屋地址、面积/户型、期望售价或租金。

二手车交易类

1.注册用户移动电话号码;

2.购买方姓名、证件类型和号码;

3.出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。

问诊挂号类

1.注册用户移动电话号码;

2.挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室;

3.问诊时需提供病情描述。

旅游服务类

1.注册用户移动电话号码;

2.出行人旅游目的地、旅游时间;

3.出行人姓名、证件类型和号码、联系方式。

酒店服务类

1.注册用户移动电话号码;

2.住宿人姓名和联系方式、入住和退房时间、入住酒店名称。

网络游戏类

注册用户移动电话号码

学习教育类

注册用户移动电话号码

本地生活类

注册用户移动电话号码

女性健康类

无须个人信息

用车服务类

1.注册用户移动电话号码;

2.使用共享汽车、租赁汽车服务用户的证件类型和号码,驾驶证件信息;

3.支付时间、支付金额、支付渠道等支付信息;

4.使用共享单车、分时租赁汽车服务用户的位置信息。

投资理财类

1.注册用户移动电话号码;

2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件;

3.投资理财用户资金账户、银行卡号码或支付账号。

手机银行类

1.注册用户移动电话号码;

2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码;

3.转账时需提供收款人姓名、银行卡号码、开户银行信息。

邮箱云盘类

注册用户移动电话号码

远程会议类

注册用户移动电话号码

网络直播类

无须个人信息

在线影音类

无须个人信息

短视频类

无须个人信息

新闻资讯类

无须个人信息

运动健身类

无须个人信息

浏览器类

无须个人信息

输入法类

无须个人信息

安全管理类

无须个人信息

电子图书类

无须个人信息

拍摄美化类

无须个人信息

应用商店类

无须个人信息

实用工具类

注:指“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”。

无须个人信息

演出票务类

1.注册用户移动电话号码;

2.观演场次、座位号(如有);

3.支付时间、支付金额、支付渠道等支付信息。

个人信息如何分类?

原文始发于微信公众号(苏说安全):个人信息如何分类?

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月13日09:48:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   个人信息如何分类?https://cn-sec.com/archives/3161577.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息