论敏感个人信息的法律保护
【摘要】 信息分类是个人信息保护的重要进路。基于信息本身重要性的差异，以及因应大数据时代平衡信息保护与利用关系之考量，有必要区分敏感个人信息和一般个人信息。应以“基本权利面临高风险损害”为标准，兼采静态列举和动态情景考量的方式，明确界定敏感个人信息的范围。对敏感个人信息应给予特别保护，以禁止处理为原则，以严格限定下的个别许可为例外。敏感个人信息保护应贯彻更严格的知情同意标准，令信息处理者负担更高的保护义务与责任。在民法典编纂中敏感个人信息保护应得到重视，人格权编应对其进行特别的制度设计。
