公共数据敏感数据、影响程度、全生命周期分级管控、数据分类分、成效评价示例.pdfVIP

DB31/T310030—2025

附录A

（资料性）

敏感数据示例

A.1个人一般信息和敏感信息

个人一般信息和敏感信息见表A.1。

表A.1个人一般信息和敏感信息参考清单

个人信息类别敏感

典型示例和说明

一级类别二级类别程度

姓名、出生年月日、性别、民族、国籍、籍贯、婚姻状况、婚史、兴趣爱好、手

机号码、家庭固话号码、家庭关系、工作单位、个人受教育和培训情况相关信息

个人基本资料敏感

（如学历、学位、入学日期、毕业日期、学校、院系、专业、成绩单、资质证书、

培训记录）等

可直接标识个人身份的信息，如身份证、户口本、军官证、护照、驾驶证、行驶

个人身份信息证、工作证、出入证、社保卡、居住证、港澳通行证等证件号码、证件生效日期、敏感

证件到期日期、证件照片或影印件等

可直接标识网络或通信用户身份的信息及账户相关资料信息（金融账户除外），

网络身份标识包含但不限于：用户账号、用户ID、即时通信账号（微信、飞信、QQ等）、网络

一般

特定身份信息社交用户账号（抖音、微博、邮箱等）、用户头像、昵称、个性签名、IP地址，

账户开立时间等

用于身份鉴别的数据，如账户登录密码、银行卡密码、支付密码、账户查询密码、

交易密码、银行卡有效期、银行卡片验证码（CVN和CVN2）、USBKEY、动态口令、

身份鉴别信息敏感

U盾（网银、手机银行密保工具信息）、短信验证码、密码提示问题答案、手机

客服密码、个人数字证书、随机令牌等

可变更的唯一设备识别码：AndroidID、IDFA、IDFV、OAID等；不可变更的唯一

个人设备信息敏感

设备识别码：IMEI、IMSI、MEID、设备MAC地址、硬件序列号、ICCID等

个人上网记录等各类个人信息加工产生的用于对个人用户分类分析的描述信息，

个人标签信息一般

包括但不限于：APP偏好、关系标签、终端偏好、内容偏好等标签信息

个人生物个人生物识别生物识别原始信息（如样本、图像等）和比对信息（如特征值、模板等），包含