不满十四周岁未成年人的个人信息属于敏感个人信息。
个人信息保将不满十四周岁未成年人的个人信息列为了敏感个人信息。该法第二十规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
针对个人信息的收集者来说，最低的要求如下：
第一，个人信息处理者应当在收集不满十四周岁未成年人的个人信息时，设置专门的用户协议，并指定专人来负责处理不满十四周岁未成年人的个人信息。
第二，在收集个人信息过程当中应当坚持“最小授权”的原则。收集不满十四周岁未成年人的个人信息后，应当严格设定信息的访问权限，控制知悉范围，避免不必要、不相关的人员可以轻而易举地获取或访问信息。
第三，要坚持多次同意原则。当收集不满十四周岁未成年人信息的目的、使用方式、处理方式等内容发生实质性变化时，必须要再次征得未成年人本人和监护人的同意。
第四，处理或者保存不满十四周岁未成年人的个人信息时，应当加强技术保障，比如，加密措施或是在委托第三方处理时进行安全评估等，有效防止被非法窃取或者获取个人信息。
第五，当未成年人及其监护人要求个人信息撤回、删除时，应当优先受理和处理，并及时反馈。作为个人信息处理者来说，应当优先处理涉及不满十四周岁未成年人对个人信息的投诉举报，甚至可以考虑由专人来处理。
法律依据：
《中华人民共和国个人信息保》
第七条规定，处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。
第二十规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
下载本文
