怎么处理敏感信息？

未经授权不得泄漏的信息， 都算是敏感信息

1.个人敏感信息

个人信息： 姓名、 性别、 年龄、 身份证号码、 电话号码。
健康信息： 健康记录、 服药记录、 健康状况。
教育记录： 教育经历、 学习课程、 考试分数。
消费记录： 所购货物、 购买记录、 支付记录。
账户信息： 信用卡号、 社交账号、 支付记录。
隐私信息： 家庭成员、 个人照片、 个人行程。

2.商业敏感信息

商业秘密： 设计程序、 制作工艺、 战略规划、 商业模式。
客户信息： 客户基本信息、 消费记录、 订单信息、 商业合作和合同。
雇员信息： 雇员基本信息、 工资报酬。
需要注意的是， 上述只是一些常见的、 直观的敏感信息。 具体到你开发的信息系统， 到底什么样
的信息是敏感信息， 什么样的信息不是敏感信息， 还需要进一步分析和界定。
识别出敏感信息之后， 就要想办法保护这些信息了。 敏感信息的保护， 需要恰当的管理， 也需要适合的技术

授权， 敏感信息谁能看？

敏感信息指的是未经授权不得泄漏的信息。 这个概念可以拆分为三部分：

1. 敏感信息是受保护的信息， 未经授权， 不得访问；
2. 敏感信息是一段有效信息， 有信息处理需求， 比如产生、 传输、 存储、 读取、 更改、 废弃
   等；
3. 敏感信息是有归属的信息， 不同的人有不同的权限。 经过授权， 合适的人可以执行相应的操
   作。