近日，《信息安全技术 敏感个人信息处理安全要求》征求意见稿由全国信息安全标准化技术委员会制定形成，现在面向社会公开征求意见。
首先我们所说的个人信息，是谁的个人信息，很明显，就是已识别或者可识别的自然人，也就是我们每个公民。
我们的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
官方定义很抽象，我们打个比方，XXX小区2号楼3单元，这个信息就比较大，很难确定是某个个人主体，但是如果地址再加上出生日期，其实就非常接近判断出了。那么类似姓名、出生日期、身份证号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等都属于个人信息。
比如我们上网浏览的记录，会被浏览器记录，包括不限于点击记录、收藏列表等等，很明显，依然属于我们的个人信息！
个人信息上升到个人敏感信息，根据最新的要求，我们看下，哪些属于敏感信息，又如何去鉴定哪些信息属于敏感信息。
一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
以下我们根据要求整理相关敏感信息类别
生物识别信息：个人的基因、指纹、面部识别特征等。
宗教信仰信息：信仰宗教、加入的宗教及职位、特殊宗教习俗等。
特定身份信息：犯罪人员、残障人士、军人警察等的身份信息。
医疗健康信息：病症、住院信息、检查报告、用药记录等信息。
金融账户信息：银行、保险、基金、公积金、支付宝、银行卡等支付标记信息。
行踪轨迹信息：行踪定位、车辆轨迹、特定住宿等信息。
未成年人信息：不满十四周岁未成年人的个人信息。
身份鉴别信息：各类密码和口令保护答案等。
以上列举的都属于我们的个人敏感信息，其实在现实很多场所，在我们不知情下，都已经泄露，各大场所的面部识别、快递信息泄露、一些违规APP违规获取信息等，从而导致现在电信诈骗越来越猖獗，因为诈骗团伙已经掌握了大部分信息，一些意识薄弱的受害者非常容易上当受骗。
下面来说一说你的个人信息泄露经历吧。