在我国立法中明确界分个人敏感信息与个人一般信息具有充分的必要性和可行性。建议在“个人信息保护法”中列举普适型的个人敏感信息类型,再由各领域内单行法应用统一的敏感度判定标准,规定适用于各领域的个人敏感信息种类,从而实现对个人敏感信息法律保护的全覆盖。建议正在起草中的“个人信息保护法”将个人敏感信息明确界定为“一旦泄露、滥用或非法提供,极易危及人身安全或财产安全的个人信息。各行业领域内的个人敏感信息具体种类根据各行业特点、采用相同的敏感度判断标准确定。”。个人信息敏感度的具体判定标准为:(1)泄露、非法提供或滥用该个人信息能导致重大人身损害或财产损害;(2)发生前述重大人身损害或财产损害的风险足够高;(3)前两项标准的情况被特定社会中的大多数人所认同。初步建议的普适型个人敏感信息类型包括以下6类:(1)身份信息(身份证)、(2)网络身份标识信息(各类登录账号、密码等)、(3)生物特征信息(如基因、虹膜、声纹等)、(4)个人财产信息(如银行账户、交易和消费记录、存款信息、房产信息等)、(5)健康生理信息(如病症、检验报告、病史等)、(6)其他信息(手机和社交软件的通讯录、通讯记录和内容;精准定位信息和行踪轨迹;住宿信息等)。未来立法机关有必要组织全国范围内的社会调研,以明确社会中大多数人对普适型个人敏感信息的感知情况,再结合另两项敏感度判定标准最终确定适合于我国国情的普适型个人敏感信息类型。应用上述初步研究结论与我国现行规范中有关个人信息区分保护的规定对照检验发现,现行规范中有3件普适型规范对个人信息区分保护的规定彼此间差异明显,反映出不同的制定主体对个人信息敏感度的界分标准认识不统一。期望本文的初步研究结果能为未来统一我国个人敏感信息的界定标准及普适型个人敏感信息的类型作出铺垫。此外,现行大部分单行规范对个人信息的区分保护同维护个人人身、财产安全的宗旨相匹配,具有现实合理性。少数适用于相同场景的单行规范彼此间出现规定不一致的情况,对此,未来有必采用相同的敏感度评估标准来统一规定,以为社会主体的行为提供清晰指引。