個人信息示例、敏感個人信息判定、重要數(shù)據(jù)的識別因素、描述格式、危害程度參考說明、公共數(shù)據(jù)分級示例

1、附 錄 A（資料性）個人信息示例判定某項信息是否屬于個人信息，應考慮以下兩條路徑：一是識別，即從信息到個人，由信息本身的特殊性識別出特定自然人，個人信息應有助于識別出特定個人。二是關(guān)聯(lián)，即從個人到信息，如已知特定自然人，由該特定自然人在其活動中產(chǎn)生的信息（如個人位置信息、個人通話記錄、個人瀏覽記錄等）即為個人信息。符合上述兩種情形之一的信息，均應判定為個人信息。個人信息的示例，見表A.1。表 A.1 個人信息舉例個人基本資料 個人姓名、

2、生日、性別、民族、國籍、家庭關(guān)系、住址、個人電話號碼、電子郵件地址等個人身份信息 身份證、軍官證、護照、駕駛證、工作證、出入證、社?？?、居住證等個人生物識別信息 個人基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識別特征等網(wǎng)絡身份標識信息個人信息主體賬號、IP 地址、個人數(shù)字證書、微信賬戶、支付寶賬戶、微博賬戶、淘寶賬戶等個人健康生理信息個人因生病醫(yī)治等產(chǎn)生的相關(guān)記錄，如病癥、住院志、醫(yī)囑單、檢驗報告、手術(shù)及麻醉記錄、護理記錄、用藥記錄、藥物

3、食物過敏信息、生育信息、以往病史、診治情況、家族病史、現(xiàn)病史、傳染病史等，以及與個人身體健康狀況相關(guān)的信息，如體重、身高、肺活量等個人教育工作信息 個人職業(yè)、職位、工作單位、學歷、學位、教育經(jīng)歷、工作經(jīng)歷、培訓記錄、成績單等個人財產(chǎn)信息銀行賬戶、鑒別信息(口令)、存款信息（包括資金數(shù)量、支付收款記錄等）、房產(chǎn)信息、車輛信息、信貸記錄、征信信息、交易和消費記錄、流水記錄等，以及虛擬貨幣、虛擬交易、游戲類兌換碼等虛擬財產(chǎn)信息個人通信信息通信

4、記錄和內(nèi)容、短信、彩信、電子郵件，以及描述個人通信的數(shù)據(jù)（通常稱為元數(shù)據(jù)）等聯(lián)系人信息 通訊錄、好友列表、群列表、電子郵件地址列表等個人上網(wǎng)記錄指通過日志儲存的個人信息主體操作記錄，包括網(wǎng)站瀏覽記錄、軟件使用記錄、點擊記錄、收藏列表等個人常用設備信息指包括硬件序列號、設備 MAC 地址、軟件列表、唯一設備識別碼（如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）等在內(nèi)的描述個人常用設備基

5、本情況的信息個人位置信息 包括行蹤軌跡、精準定位信息、住宿信息、經(jīng)緯度等其他信息 婚史、宗教信仰、性取向、未公開的違法犯罪記錄等附 錄 C（資料性）危害程度參考說明公共數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用后，所造成的危害程度從低到高可分為輕微危害、一般危害、嚴重危害。表 C.1 給出了針對國家安全、公共利益、個人合法權(quán)益、組織合法權(quán)益的不同危害程度的參考描述。表 C.1 影響對象的影響程度描述影響 影響對象 危害程度 危

6、害程度 參考 參考說明國家安全 危害 1.對政治、國土、軍事、經(jīng)濟、文化、社會、科技、網(wǎng)絡、生態(tài)、資源、核安全等構(gòu)成威脅，影響海外利益、生物、太空、極地、深海、人工智能等重點領域安全2.對本市以及相關(guān)行業(yè)、領域生產(chǎn)、運行和經(jīng)濟利益等造成影響3.對行業(yè)發(fā)展、技術(shù)進步和產(chǎn)業(yè)生態(tài)等造成影響嚴重危害 波及本市大部分區(qū)，引起社會動蕩，對經(jīng)濟建設有極其惡劣的負面影響 公共利益危害 波及到一個或多個區(qū)的部分街鎮(zhèn)引起社會恐慌、擾亂社會秩序，對經(jīng)濟建設有

7、負面影響嚴重危害 個人信息主體可能會遭受重大的、不可消除的、可能無法克服的影響，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。如遭受無法承擔的債務、失去工作能力、導致長期的心理或生理疾病、導致死亡一般危害 個人信息主體可能遭受較大影響，個人信息主體克服難度高，消除影響代價較大。如遭受詐騙、資金被盜用、被銀行列入黑名單、信用評分受損、名譽受損、造成歧視、被解雇、被法院傳喚、健康狀況惡化等個人合法權(quán)益 輕微危害 個人信息主體可

8、能會遭受困擾，但尚可以克服。如付出額外成本、無法使用應提供的服務、造成誤解、產(chǎn)生害怕和緊張的情緒、導致較小的生理疾病等嚴重危害 可能導致組織遭到監(jiān)管部門嚴重處罰（包括取消經(jīng)營資格、長期暫停相關(guān)業(yè)務等），或者影響重要/關(guān)鍵業(yè)務無法正常開展的情況，造成重大經(jīng)濟或技術(shù)損失，嚴重破壞機構(gòu)聲譽，企業(yè)面臨破產(chǎn)一般危害 可能導致組織遭到監(jiān)管部門處罰（包括一段時間內(nèi)暫停經(jīng)營資格或業(yè)務等），或者影響部分業(yè)務無法正常開展的情況，造成較大經(jīng)濟或技術(shù)損失，破壞