依据法律的规定，敏感个人信息分为三类

本文仅供交流学习，若来源标注错误或侵犯到您的权益，烦请告知，我们将立即删除。

一是一旦泄露或者非法使用容易导致自然人人格尊严受到侵害的个人信息，如人脸信息等生物识别信息、宗教信仰和特定身份信息、医疗健康信息等。这些个人信息如果被泄露（尽管收集可能是合法的）或者非法使用，容易导致自然人的人格尊严受到侵害，被他人非法歧视等。

二是一旦泄露或者非法使用容易导致自然人人身、财产安全受到危害的个人信息，如生物识别信息、行踪轨迹信息、金融账户及相关的信息等。这些个人信息如果被泄露（尽管收集可能是合法的）或者非法使用，容易导致自然人的人身、财产安全受到危害。比如，个人的行踪信息被泄露或者被犯罪分子掌控，就可能危及该特定个人的人身安全；个人的金融账户包括储蓄账户及取款密码等泄露或者被犯罪分子掌控，就可能危及该特定个人的财产安全，导致存款被盗取造成其财产损失。

三是不满十四周岁未成年人的个人信息。《个人信息保护法》草案三次审议稿增加这一规定，将不满十四周岁未成年人的个人信息规定为敏感个人信息，受到强化保护。也就是说，涉及不满十四周岁未成年人的个人信息，均属于敏感信息。