9月18日，全国网络安全标准化技术委员会发布《网络安全标准实践指南——敏感个人信息识别指南》（下称《识别指南》）。《识别指南》给出了敏感个人信息识别规则以及常见敏感个人信息类别和示例，可用于指导各组织识别敏感个人信息，也可为敏感个人信息处理和保护工作提供参考。
对敏感个人信息的保护是我国《个人信息保护法》中规定的重要内容。由于其与个人人格尊严、人身及财产安全有着极为密切的联系，处理此类个人信息可能产生重大风险，《个人信息保护法》就敏感个人信息的处理作出专门规定。如今，上位法逐渐健全的同时，可落地的标准化实践指引也在制定过程中。
针对个人信息被“过度采、强制要、诱导取、违规用”等问题，2023年6月，在国家网信办网络执法与监督局的指导下，上海市网信办、上海市市场监督管理局等联合启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”。
