信息时代个人信息上承载的权益具有重要的保护意义。各信息之分类的不同对于保护具有不同的意义,现有分类主要以“是否关联到个人”、“是否为隐私”、“主体是否特殊”为标准,其难以裨益于保护个人信息上承载的重要权益,而以“是否威胁到个人基本权利与自由”为分类依据,将个人信息分为个人一般信息与个人敏感信息,区分信息对权利与自由的“敏感性”,对于保护信息上所承载的权益具有重大的意义。个人敏感信息主要对基本权利造成重大风险的信息,其并非一定为隐私,具有一定财产利益但更多为人格利益。从法哲学的角度看,个人敏感信息保护之基础在于满足个人的精神权益,实现人的基本权利、个人的自由意志与社会公正。现有保护个人敏感信息的理论与保护信息之理论具有类似的特点,主要为个人独处理论、隐私合理期待理论、信息自我控制理论、个人信息财产理论、人格保护理论。从法哲学和现有信息保护的理论来看,个人敏感信息具有保护正当性。目前我国对个人敏感信息之保护存在诸多问题。从权利保护看,在现有法律框架下个人敏感信息难以获得充分保护;从契约保护看,现有格式条款对个人敏感信息保护形成冲击;从权利救济看,现有对权利被侵害后的救济力度明显不足。分析其中存在的主要原因在于立法未能及时应对技术变化带来的挑战、缺乏统一的界定与保护机制、侵害个人敏感信息判断方法视角单一。基于以上我国个人敏感信息保护的缺陷,我国应建立个人敏感信息保护制度,从个人敏感信息基本原则确定的准则上看,我国应考虑到信息保护与信息利用、公共利益与个人利益、国际视野的现代经验与本国国情传统因素三组关系之平衡。在具体的原则制定上,应分为收集、处理、利用三个部分进行设置。收集时应满足必要、合法、明示原则,处理时应满足公开透明、目的限制原则,利用时应满足利用最小化、利用告知、存储限制原则。具体制度安排上,我国应明确个人敏感信息客体判断的标准为权利危害程度标准、损害结果严重性标准和损害结果持续性标准,同时对重要的民族信息、生物特征信息、基因信息、个人医疗生理信息、犯罪记录、性生活、性取向信息列举予以保护。在明确个人敏感信息保护权包含知情查阅权、更正权、特殊删除权。对于个人敏感信息保护权利行使上,应考虑国家利益、社会管理需要、公共利益需要,设置权利限制。对于侵害个人敏感信息,导致个人敏感信息权利及相关权益受损的,应承当民事主体侵权的侵权赔偿,行政主体侵害个人敏感信息的应承当国家赔偿责任,对侵害行为较为严重的应承担刑事责任。此外,国家应通过强制信息本地化集中存储、动态安全评估机制、强制性契约指南推动个人敏感信息的保障机制。