一、個人信息的定義
個人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人或反映特定自然人活動情況的各種信息。
二、個人信息的識別
通過分析特定自然人與信息之間的關(guān)系,符合下述情形之一的信息,可判定為個人信息。
(一)可識別特定自然人。即從信息到個人,依據(jù)信息本身的特殊性可識別出特定自然人,包括單獨(dú)或結(jié)合其他信息識別出特定自然人。按照個人信息標(biāo)識特定自然人的程度,可分為直接標(biāo)識信息、準(zhǔn)標(biāo)識信息。
直接標(biāo)識信息,是指在特定環(huán)境下可單獨(dú)唯一識別特定自然人的信息。特定環(huán)境即個人信息使用的具體場景,如在一個具體的學(xué)校,通過學(xué)號可以直接識別出一個具體的學(xué)生。常見的直接標(biāo)識信息有:姓名、居民身份證號碼、護(hù)照號、駕照號、詳細(xì)住址、電子郵件地址、移動電話號碼、銀行賬戶、社會保障號碼、唯一設(shè)備識別碼、車輛識別碼、健康卡號碼、病歷號碼、學(xué)號、IP地址、網(wǎng)絡(luò)賬號等。
準(zhǔn)標(biāo)識信息,是指在特定環(huán)境下無法單獨(dú)唯一標(biāo)識特定自然人,但結(jié)合其他信息可以唯一標(biāo)識特定自然人的信息。常見的準(zhǔn)標(biāo)識信息,如性別、出生日期或年齡、國籍、籍貫、民族、職業(yè)、婚姻狀況、受教育水平、宗教信仰、收入狀況等。
個人信息通過去標(biāo)識化等處理后,如果達(dá)到無法識別特定自然人且不能復(fù)原的匿名化效果,那么處理后的信息不再屬于個人信息。
(二)與特定自然人關(guān)聯(lián)。即從個人到信息,如已知特定自然人,由該特定自然人在其活動中產(chǎn)生的信息(如個人位置信息、個人通話記錄、網(wǎng)頁瀏覽記錄等),可識別為個人信息。
三、個人信息分類
按照涉及的自然人特征,個人信息可分為個人基本資料、個人身份信息等16個類別。
1.個人基本資料:個人基本情況信息,如個人姓名、生日、年齡、性別、民族、國籍、籍貫等。
2.個人身份信息:個人身份標(biāo)識和證明信息,如身份證、軍官證、護(hù)照、駕駛證、工作證、出入證、社保卡等證件信息。
3.個人生物識別信息:個人生物特征識別原始信息和比對信息,如人臉、指紋、步態(tài)、聲紋、基因、虹膜等生物識別信息。
4.網(wǎng)絡(luò)身份標(biāo)識信息:網(wǎng)絡(luò)身份標(biāo)識和賬戶相關(guān)資料信息,如用戶賬號、用戶ID、即時通信賬號、頭像、昵稱、IP地址等。
5.個人健康生理信息:個人醫(yī)療就診和健康狀況信息,包括病癥、住院志等個人醫(yī)療信息,和身高、體溫等個人健康狀況信息。
6.個人教育工作信息:個人教育培訓(xùn)、工作求職信息,包括學(xué)歷、學(xué)位等個人教育信息,及個人職業(yè)、工作單位等個人工作信息。
7.個人財產(chǎn)信息:個人實(shí)體和虛擬財產(chǎn)信息,包括銀行卡號等金融賬戶信息,交易訂單等個人交易信息,收入狀況、房產(chǎn)信息、虛擬財產(chǎn)等個人資產(chǎn)信息,及借款信息、還款信息等個人借貸信息。
8.身份鑒別信息:用于鑒別用戶身份的數(shù)據(jù),如賬戶登錄密碼、銀行卡密碼、支付密碼、賬戶查詢密碼、交易密碼等。
9.個人通信信息:個人通信數(shù)據(jù)和內(nèi)容,如通信記錄,短信、彩信、話音、電子郵件、即時通信等通信內(nèi)容等。
10.聯(lián)系人信息:描述個人與關(guān)聯(lián)方關(guān)系的信息,如通訊錄、好友列表、群列表、電子郵件地址列表等。
11.個人上網(wǎng)記錄:個人在使用業(yè)務(wù)服務(wù)過程中的操作記錄和行為數(shù)據(jù),如網(wǎng)頁瀏覽記錄、軟件使用記錄、點(diǎn)擊記錄等。
12.個人設(shè)備信息:個人設(shè)備標(biāo)識信息和應(yīng)用安裝信息,不包括設(shè)備型號、品牌、廠商、屏幕分辨率等設(shè)備基本信息。
13.個人位置信息:描述能精確或粗略定位到個人的地理位置數(shù)據(jù),包括精確位置信息、粗略位置信息等。
14.個人標(biāo)簽信息:根據(jù)個人上網(wǎng)日志等各類個人信息構(gòu)建的,用于對個人用戶分類分析的描述信息,如興趣愛好、App偏好等。
15.個人運(yùn)動信息:描述個人運(yùn)動活動或狀態(tài)的信息,如步數(shù)、運(yùn)動時長等。
16.其他個人信息:作為上述個人信息的補(bǔ)充,如宗教、個人違法記錄等。