張凱旋 律師、黃郁婷 顧問 《個人信息保護法》規定了敏感個人信息的定義及常見類型，並規定個人信息處理者在處理敏感個人信息時應特別告知個人相關情況並經其單獨同意。處理個人信息的企業應正確識別敏感個人信息，為敏感個人信息的處理建立專門的“告知-同意”規則和保護機制。