9月19日，全国网络安全标准化技术委员会发布《网络安全标准实践指南——敏感个人信息识别指南》（下称《指南》）。

《指南》给出了敏感个人信息识别规则以及常见敏感个人信息类别和示例。其可用于指导各组织识别敏感个人信息，也可为敏感个人信息处理和保护工作提供参考。《指南》明确，个人信息处理者应按照“符合规定的任一条件的个人信息，应识别为敏感个人信息”等四项规则，识别敏感个人信息。《指南》还提出，常见敏感个人信息包括生物识别信息、宗教信仰信息、特定身份信息等八类。

（来源：全国网络安全标准化技术委员会）