《個人信息保護法》規定，個人敏感信息是指壹旦泄露或者被非法使用，容易導致自然人人格尊嚴受到侵犯或者人身、財產安全受到危害的個人信息。同時列舉了敏感個人信息的類型，包括生物特征識別、宗教信仰、特定身份、醫療健康、財務賬戶、行蹤等信息，以及14周歲以下未成年人的個人信息。
《個人信息保護法》將不滿14周歲的未成年人的個人信息列為敏感個人信息，加強了對未成年人個人信息權益的保護。