在信息化时代,信息的快速流通、信息技术的不断发展使得敏感个人信息的收集和处理常态化,但同时也增加了权益侵害的风险。敏感个人信息一旦遭到滥用,其不仅会带来物质性损害,更容易带来人格尊严等精神层面的损害,对敏感个人信息进行特殊保护是维护信息主体合法权益的需要,也是适应社会经济可持续发展的要求。敏感个人信息权益侵害的高风险性决定其在个人信息保护中的特殊保护地位,《个人信息保护法》亦对此予以回应和重视,但是立法的滞后性也使得敏感个人信息的保护存在不足,具体的处理规则较为笼统、模糊,原则性的规定不足以使相关规则在实践中得到有效的应用,也给法官在适用法律上造成了困难。个人信息因敏感性不同而分为敏感个人信息和非敏感个人信息,但是在不同的处理场景下,敏感性也有所不同。以能够引发法律规制的高反应度为标准对敏感性进行判断,并以敏感性为基本准则,同时融入场景理论进行界定。正因为敏感个人信息具有特殊性,因此侵权时的归责原则上应当适用更为严格的无过错责任原则,并明确损害赔偿的具体标准。同时,敏感个人信息同时具有私密性价值和公共价值属性,当二者发生冲突时,应当以公共利益为主,兼顾私密性价值。本文结合当下时事热点问题,通过梳理目前敏感个人信息保护存在的问题,提出相应的解决方案。第一部分是关于敏感个人信息的界定问题。《个人信息保护法》将敏感个人信息纳入法律的保护范畴,通过概括加列举的方式对敏感个人信息进行了定义。但是这种定义方法具有局限性,在不同的场景下敏感个人信息亦会表现出不同的敏感性,因此对敏感个人信息的判定应当结合具体的场景来判断。第二部分是关于敏感个人信息保护的理论基础问题。不论是出于政府管理社会的公共职能的需要,还是基于商业活动和个人日常社会交往的需要,都不可避免地会对敏感个人信息进行收集、存储、处理,对敏感个人信息的处理涉及到社会生活的方方面面,也关系到社会的前进和发展。因此,在探讨敏感个人信息保护时需要多种理论进行支撑,以确保尽可能多地涵盖到可能受到影响的社会生活的各方面。本文从人格权理论、隐私权理论、财产权理论以及个人信息权理论等四个方面探讨敏感个人信息保护的基础。第三部分探讨的是敏感个人信息保护的现状以及存在的法律问题。虽然近年来我国对个人信息的保护越来越重视,颁布了《个人信息保护法》,并且将对敏感个人信息纳入了法律的保护范畴,但是该法律条文对相关问题规定的较为笼统,且关于敏感个人信息的处理规则并未跳出一般个人信息的保护框架,仍存在一些理论和实践问题亟待解决。如告知同意规则的困境、处理前提模糊不清,侵权损害赔偿救济的困境、私密性和公开性价值的冲突等问题。第四部分针对存在的存在的现实困境提出针对性的解决路径。从明确告知事项和同意规则的具体内涵,明确处理前提的充分必要性和特定目的具体是指什么,完善侵权损害赔偿制度、平衡私密价值和公共价值等方面实现敏感个人信息的全面保护。