如何处理敏感个人信息的条件

由于敏感个人信息对个人的人格尊严和人身、财产安全有重大影响，对敏感个人信息的处理应当更加严格，本条特别强调处理敏感个人信息应当具有特定的目的和充分的必要性，并采取严格的保护措施。

第一，处理敏感个人信息应当具有特定目的和充分的必要性。目的明确原则和最小化处理原则是个人信息处理应遵循的基本原则，本法第六条作了明确规定，处理敏感个人信息也应遵循上述原则。同时，本条还强调处理敏感个人信息应当与特定的目的密切相关，以非必要不处理为原则。对此应当结合个人信息处理者的身份，以及个人信息处理者所提供的商品或服务、履行的法定职责或法定义务等性质予以判断。例如，只有诊疗、体检、保险机构为特定目的才可以处理个人的医疗健康信息。又如，《征信业管理条例》第十四条规定，禁止征信机构采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。

第二，处理敏感个人信息应当采取严格的保护措施。即个人信息处理者应当采取比处理一般个人信息更加严格的保护措施。一方面，在技术、管理、应急等方面采取更严格的措施，保障敏感个人信息的安全；另一方面，应当根据本法第五十五条、第五十六条的规定，在事前进行个人信息保护影响评估，并对处理敏感个人信息的情况进行记录，以保证处理敏感个人信息的目的、方式是合法、正当、必要的，保障处理敏感个人信息流程合法、合规。(www.xing528.com)

第二十九条　处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

［释义］本条是关于处理敏感个人信息的同意的规定。