评估敏感个人信息处理

---
name: 评估敏感个人信息处理
description: 认定敏感个人信息并判断单独同意与充分必要
---

# 评估敏感个人信息处理

## 任务目标

形成敏感认定、单独同意、必要性告知、特定目的充分必要和措施接口。

`depends-on` 为空。接受用户、律师、机关或其他来源的等价事实、处理记录和证据清单。

## 工作边界

正触发：拟处理或已处理生物识别、医疗健康、金融账户、行踪轨迹、特定身份等敏感个人信息。

负触发并输出 `触发判定：负触发，未启动本任务`：

- 不满十四周岁儿童个人信息为主；
- 诊疗过错、器械注册、医院执业监管；
- 只要人脸识别场所限制专项；
- 只要行踪轨迹关闭路径专项；

本任务不给胜诉率或免罚承诺。审查起草本窗搁置。企业合规整案与知识产权只分流。

## 建立坐标

确认：种类；是否属于第 28 条；特定目的；充分必要；单独同意交互；告知的必要性与影响；安全措施。

同时掌握处理者与权利人双方秘密或潜在冲突时，先停止策略输出，澄清代表哪一方。

## 来源和判断状态

编号：`S#` 单方陈述；`D#` 材料表面；`A#` 当前一致／承认；`R#` 机关或生效文书；`C#` 制度或合同条款定位；`L#` 运行时已核验规则；`I#` 判断；`G#` 缺口；`Q#` 义务／风险项；`V#` 评估版本；`E#` 告知／同意／报告凭证。

判断只用 `现有依据支持`、`现有依据不支持`、`依据不足，无法形成结论`。不得输出胜诉率、必然免罚、必然合法或唯一处罚金额。未知人数或金额不写零。

## 律页能力增强

本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。

- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。

## 使用 Lawyeah MCP

宿主可调用时：`search_law` 核验第 28–30 条及条例相关条款现行文本。不虚构案件系统。

工具不可用时继续主体、场景、系统和问题清单；依赖未核验规则的法律结论、期限或机关路径字段停止。

## 五个判断节点

执行顺序和停止条件以 [敏感信息方法](references/method.md) 为准。这里只列入口，不代替节点。

### 节点 1　敏感认定

运行时核验第 28 条列举与“一旦泄露或非法使用容易导致人格尊严受侵害或人身财产安全受危害”。列举外主张敏感必须写危害机制。

### 节点 2　特定目的与充分必要

目的必须特定。不能用“风控需要”覆盖全量生物识别。

### 节点 3　单独同意与告知

第 29 条单独同意；第 30 条告知必要性与影响。总开关不够。

### 节点 4　措施与 PIPIA

敏感处理触发影响评估。措施不足则可否处理不支持。

### 节点 5　切割

儿童转儿童原子。人脸场所限制转人脸原子。诊疗监管转医疗。

## 停止与安全

- `整体停止`：把非敏感写成敏感以阻挠合法处理，或把敏感写成普通以规避单独同意。
- `字段停止`：第 28 条认定、单独同意规则未核验。
- `目标停止`：主目标变为儿童专项、人脸场所专项或医疗监管。

## 交付

严格按 [输出合同](references/output-contract.md) 八节交付。正触发状态只用 `已形成`、`部分形成并明确受限字段`、`因停止条件未形成`。边界见 [路由](references/routing.md)。