8月10日，全国信息安全标准化技术委员会发布《信息安全技术 敏感个人信息处理安全要求（征求意见稿）》（下称《征求意见稿》），面向社会征求意见，意见反馈截至10月8日。

《征求意见稿》适用于规范个人信息处理者的个人信息处理活动，也可为监管部门、第三方评估机构对个人信息处理者开展个人信息处理活动进行监督、管理、评估提供参考。为落实《个人信息保护法》对敏感个人信息处理规则的要求，《征求意见稿》对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人信息等敏感个人信息进行场景化规定，明确数据处理者对这些敏感个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等处理活动的安全要求，重点突出采集必要性、安全保护、脱敏规则、告知同意等方面的具体要求。

（来源：全国信息安全标准化技术委员会）