10月8日，全国信息安全标准化技术委员会发布《网络安全标准实践指南—数据分类分级指引（征求意见稿）》（下称《征求意见稿》），面向社会征求意见。

《征求意见稿》从国家数据安全管理视角，给出了数据分类分级的原则、框架和规则。其中，关于数据分类规则，《征求意见稿》明确了个人信息识别与分类、公共数据识别与分类和法人数据识别与分类三个方面内容。对于个人信息分类，《征求意见稿》从不同角度界定了敏感个人信息和私密个人信息。判定是否属于敏感个人信息时，可关注“泄露、非法使用信息本身是否会直接侵害信息主体的人格尊严”等三个方面；私密个人信息的判定则需要同时满足“该信息为私人所享有，信息主体有权决定是否对该信息进行公开”等两个条件。

（来源：全国信息安全标准化技术委员会）