合理处理范围内的优化方案

在合理范围内处理已公开的个人信息，可以从以下几个方面理解和把握：

第一，对已公开的个人信息，通常无须征得个人同意即可进行处理。

第二，如果个人对个人信息处理者的处理行为明确表示拒绝的，则个人信息处理者不得再处理该公开的个人信息。

第三，在合理范围内处理，不得违反法律法规规定和公序良俗，不得对个人权益造成重大影响。例如，向已公开的电子邮箱发送大量信息，导致过度打扰私人生活安宁；利用已公开的个人信息进行人肉搜索；利用已公开的个人信息进行信用评价等。如果处理已公开的个人信息具有合法、正当的目的，对个人权益有重大影响的，个人信息处理者应当依照本法规定取得个人的同意。

第二节　敏感个人信息的处理规则(www.xing528.com)

第二十八条　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

［释义］本条是关于敏感个人信息的定义以及处理敏感个人信息的条件的规定。

与一般的个人信息相比，敏感个人信息对个人更为重要，处理敏感个人信息对个人造成的影响也更大，许多国家都区分一般个人信息和敏感个人信息，对后者实施更严格的保护。