《中华人民共和国个人信息保护法》自2021年11月1日起施行。明确敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及（)的个人信息。