个人敏感信息依据法律的规定，敏感个⼈信息分为三类
本⽂仅供交流学习，若来源标注错误或侵犯到您的权益，烦请告知，我们将⽴即删除。
⼀是⼀旦泄露或者⾮法使⽤容易导致⾃然⼈⼈格尊严受到侵害的个⼈信息，如⼈脸信息等⽣物识别信息、宗教信仰和特定⾝份信息、医疗健康信息等。这些个⼈信息如果被泄露（尽管收集可能是合法的）或者⾮法使⽤，容易导致⾃然⼈的⼈格尊严受到侵害，被他⼈⾮法歧视等。
⼆是⼀旦泄露或者⾮法使⽤容易导致⾃然⼈⼈⾝、财产安全受到危害的个⼈信息，如⽣物识别信息、⾏踪轨迹信息、⾦融账户及相关的信息等。这些个⼈信息如果被泄露（尽管收集可能是合法的）或者⾮法使⽤，容易导致⾃然⼈的⼈⾝、财产安全受到危害。⽐如，个⼈的⾏踪信息被泄露或者被犯罪分⼦掌控，就可能危及该特定个⼈的⼈⾝安全；个⼈的⾦融账户包括储蓄账户及取款密码等泄露或者被犯罪分⼦掌控，就可能危及该特定个⼈的财产安全，导致存款被盗取造成其财产损失。
三是不满⼗四周岁未成年⼈的个⼈信息。《个⼈信息保护法》草案三次审议稿增加这⼀规定，将不满⼗四周岁未成年⼈的个⼈信息规定为敏感个⼈信息，受到强化保护。也就是说，涉及不满⼗四周岁未成年⼈的个⼈信息，均属于敏感信息。