观察 | 全国网安标委发布国家标准《数据安全技术 敏感个人信息处理安全要求》

主要观点总结

本文介绍了《数据安全技术敏感个人信息处理安全要求》（GB/T45574—2025）标准的公布背景、适用范围、内容以及实施的意义。标准旨在确保经营者、监管部门和第三方评估机构能够准确识别敏感个人信息，并在处理时遵守通用和特殊安全要求，提升我国个人信息保护水平。

关键观点总结

关键观点1: 标准的公布和实施

2025年6月17日，国家市场监督管理总局和国家标准化管理委员会公布了该标准，标准将于2025年11月1日正式实施。

关键观点2: 标准的背景

为支持《个人信息保护法》第二章第二节敏感个人信息的处理规则落地实施，引导和规范个人信息处理者开展敏感个人信息识别和处理活动，研制了该标准。

关键观点3: 标准的适用范围

标准适用于个人信息处理者开展敏感个人信息处理活动，在数据出境场景下识别敏感个人信息，也适用于监管部门和第三方评估机构对敏感个人信息处理活动进行监督、管理和评估。

关键观点4: 标准的主要内容

标准包括敏感个人信息的识别、通用安全要求和特殊安全要求。特别强调了处理敏感个人信息的特定目的、充分必要性、严格保护措施以及收集行为的合法性。

关键观点5: 标准实施的意义

标准的实施有助于规范各行业领域企业的敏感个人信息处理活动，提升个人信息保护意识，促进各行业的健康安全发展。