张凯旋 律师、黃郁婷 顧問 《个人信息保护法》规定了敏感个人信息的定义及常见类型，并规定个人信息处理者在处理敏感个人信息时应特别告知个人相关情况并经其单独同意。处理个人信息的企业应正确识别敏感个人信息，为敏感个人信息的处理建立专门的“告知-同意”规则和保护机制。