数据快速膨胀的时代,敏感个人信息的保护成为一个不可忽视的课题。相较于一般个人信息,敏感个人信息的重要性更大。因此对敏感个人信息的侵犯所造成的人身和财产权益的损害更严重。虽然《个人信息保护法》的出台,对保护个人信息权益、规范个人信息的处理活动以及个人信息的合理利用发挥了十分积极的作用。但该法与其他法律尤其是刑法体系存在衔接问题,以及如何解决这一难题进而构建比较完整的敏感个人信息保护体系亟待重视。本文通过探寻刑事司法中对敏感个人信息认定存在的问题,分析问题产生的原因,进而提出认定的完善路径,以期促进刑事司法中对敏感个人信息更全面地保护。本文共包括以下五个部分:第一部分提出问题,指出在刑事司法中敏感个人信息认定存在的困难。首先,引言部分对研究背景进行了介绍。其次,对刑事司法中敏感个人信息认定存在的问题进行了归纳。进而对研究意义亦作了简要说明,明确刑事司法中提出敏感个人信息的具体认定规则,有利于弥补敏感个人信息保护制度供给不足的现实困难。第二部分从立法和理论层面详细介绍了敏感个人信息的立法与研究现状。通过梳理当前敏感个人信息认定的经验及不足,以及与敏感个人信息域外保护及规制现状进行对比,指出我国在立法及学术研究上尚存在完善的空间,仍需要进一步研究、借鉴。第三部分深入剖析产生上述问题的原因。《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》里对个人信息的“三分法”和《个人信息保护法》中的“二分法”差异是引发个人信息认定混乱的根本原因。敏感个人信息与私密信息二者之间在范围、义务主体、侧重保护点上大相径庭,应予以区分。敏感个人信息与一般个人信息亦有不同且将二者区分开来具有重要的现实意义。同时,个人信息规定的静态化与个人信息场景动态化相矛盾,未将人格尊严和不满14周岁的未成年人信息纳入敏感个人信息保护范畴以及对生物识别信息保护力度不足等亦是导致问题产生的重要原因。第四部分针对问题和原因,提出相关完善路径。首先是从规范层面,完善刑事司法中对敏感个人信息的认定原则与规则。其次是从理论层面,引入场景理论为敏感个人信息的科学认定提供理论基础。再次是将人格尊严和不满14周岁的未成年人信息纳入敏感个人信息范畴。最后是考虑到生物识别信息兼具人身属性和财产属性,提出应加强对其保护力度。第五部分结语对全文进行归纳,进一步论述刑事司法中对敏感个人信息认定完善的必要性和正当性,实现和《个人信息保护法》的衔接协调,以期构建较为完善的敏感个人信息刑事保护体系。