個(gè)人信息示例、敏感個(gè)人信息判定、重要數(shù)據(jù)的識(shí)別因素、描述格式、危害程度參考說(shuō)明、公共數(shù)據(jù)分級(jí)示例

1、附 錄 A（資料性）個(gè)人信息示例判定某項(xiàng)信息是否屬于個(gè)人信息，應(yīng)考慮以下兩條路徑：一是識(shí)別，即從信息到個(gè)人，由信息本身的特殊性識(shí)別出特定自然人，個(gè)人信息應(yīng)有助于識(shí)別出特定個(gè)人。二是關(guān)聯(lián)，即從個(gè)人到信息，如已知特定自然人，由該特定自然人在其活動(dòng)中產(chǎn)生的信息（如個(gè)人位置信息、個(gè)人通話記錄、個(gè)人瀏覽記錄等）即為個(gè)人信息。符合上述兩種情形之一的信息，均應(yīng)判定為個(gè)人信息。個(gè)人信息的示例，見表A.1。表 A.1 個(gè)人信息舉例個(gè)人基本資料 個(gè)人姓名、

2、生日、性別、民族、國(guó)籍、家庭關(guān)系、住址、個(gè)人電話號(hào)碼、電子郵件地址等個(gè)人身份信息 身份證、軍官證、護(hù)照、駕駛證、工作證、出入證、社?？ā⒕幼∽C等個(gè)人生物識(shí)別信息 個(gè)人基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識(shí)別特征等網(wǎng)絡(luò)身份標(biāo)識(shí)信息個(gè)人信息主體賬號(hào)、IP 地址、個(gè)人數(shù)字證書、微信賬戶、支付寶賬戶、微博賬戶、淘寶賬戶等個(gè)人健康生理信息個(gè)人因生病醫(yī)治等產(chǎn)生的相關(guān)記錄，如病癥、住院志、醫(yī)囑單、檢驗(yàn)報(bào)告、手術(shù)及麻醉記錄、護(hù)理記錄、用藥記錄、藥物

3、食物過(guò)敏信息、生育信息、以往病史、診治情況、家族病史、現(xiàn)病史、傳染病史等，以及與個(gè)人身體健康狀況相關(guān)的信息，如體重、身高、肺活量等個(gè)人教育工作信息 個(gè)人職業(yè)、職位、工作單位、學(xué)歷、學(xué)位、教育經(jīng)歷、工作經(jīng)歷、培訓(xùn)記錄、成績(jī)單等個(gè)人財(cái)產(chǎn)信息銀行賬戶、鑒別信息(口令)、存款信息（包括資金數(shù)量、支付收款記錄等）、房產(chǎn)信息、車輛信息、信貸記錄、征信信息、交易和消費(fèi)記錄、流水記錄等，以及虛擬貨幣、虛擬交易、游戲類兌換碼等虛擬財(cái)產(chǎn)信息個(gè)人通信信息通信

4、記錄和內(nèi)容、短信、彩信、電子郵件，以及描述個(gè)人通信的數(shù)據(jù)（通常稱為元數(shù)據(jù)）等聯(lián)系人信息 通訊錄、好友列表、群列表、電子郵件地址列表等個(gè)人上網(wǎng)記錄指通過(guò)日志儲(chǔ)存的個(gè)人信息主體操作記錄，包括網(wǎng)站瀏覽記錄、軟件使用記錄、點(diǎn)擊記錄、收藏列表等個(gè)人常用設(shè)備信息指包括硬件序列號(hào)、設(shè)備 MAC 地址、軟件列表、唯一設(shè)備識(shí)別碼（如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）等在內(nèi)的描述個(gè)人常用設(shè)備基

5、本情況的信息個(gè)人位置信息 包括行蹤軌跡、精準(zhǔn)定位信息、住宿信息、經(jīng)緯度等其他信息 婚史、宗教信仰、性取向、未公開的違法犯罪記錄等附 錄 C（資料性）危害程度參考說(shuō)明公共數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用后，所造成的危害程度從低到高可分為輕微危害、一般危害、嚴(yán)重危害。表 C.1 給出了針對(duì)國(guó)家安全、公共利益、個(gè)人合法權(quán)益、組織合法權(quán)益的不同危害程度的參考描述。表 C.1 影響對(duì)象的影響程度描述影響 影響對(duì)象 危害程度 危

6、害程度 參考 參考說(shuō)明國(guó)家安全 危害 1.對(duì)政治、國(guó)土、軍事、經(jīng)濟(jì)、文化、社會(huì)、科技、網(wǎng)絡(luò)、生態(tài)、資源、核安全等構(gòu)成威脅，影響海外利益、生物、太空、極地、深海、人工智能等重點(diǎn)領(lǐng)域安全2.對(duì)本市以及相關(guān)行業(yè)、領(lǐng)域生產(chǎn)、運(yùn)行和經(jīng)濟(jì)利益等造成影響3.對(duì)行業(yè)發(fā)展、技術(shù)進(jìn)步和產(chǎn)業(yè)生態(tài)等造成影響嚴(yán)重危害 波及本市大部分區(qū)，引起社會(huì)動(dòng)蕩，對(duì)經(jīng)濟(jì)建設(shè)有極其惡劣的負(fù)面影響 公共利益危害 波及到一個(gè)或多個(gè)區(qū)的部分街鎮(zhèn)引起社會(huì)恐慌、擾亂社會(huì)秩序，對(duì)經(jīng)濟(jì)建設(shè)有

7、負(fù)面影響嚴(yán)重危害 個(gè)人信息主體可能會(huì)遭受重大的、不可消除的、可能無(wú)法克服的影響，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害。如遭受無(wú)法承擔(dān)的債務(wù)、失去工作能力、導(dǎo)致長(zhǎng)期的心理或生理疾病、導(dǎo)致死亡一般危害 個(gè)人信息主體可能遭受較大影響，個(gè)人信息主體克服難度高，消除影響代價(jià)較大。如遭受詐騙、資金被盜用、被銀行列入黑名單、信用評(píng)分受損、名譽(yù)受損、造成歧視、被解雇、被法院傳喚、健康狀況惡化等個(gè)人合法權(quán)益 輕微危害 個(gè)人信息主體可

8、能會(huì)遭受困擾，但尚可以克服。如付出額外成本、無(wú)法使用應(yīng)提供的服務(wù)、造成誤解、產(chǎn)生害怕和緊張的情緒、導(dǎo)致較小的生理疾病等嚴(yán)重危害 可能導(dǎo)致組織遭到監(jiān)管部門嚴(yán)重處罰（包括取消經(jīng)營(yíng)資格、長(zhǎng)期暫停相關(guān)業(yè)務(wù)等），或者影響重要/關(guān)鍵業(yè)務(wù)無(wú)法正常開展的情況，造成重大經(jīng)濟(jì)或技術(shù)損失，嚴(yán)重破壞機(jī)構(gòu)聲譽(yù)，企業(yè)面臨破產(chǎn)一般危害 可能導(dǎo)致組織遭到監(jiān)管部門處罰（包括一段時(shí)間內(nèi)暫停經(jīng)營(yíng)資格或業(yè)務(wù)等），或者影響部分業(yè)務(wù)無(wú)法正常開展的情況，造成較大經(jīng)濟(jì)或技術(shù)損失，破壞