二是经营者处理敏感个人信息的,应当符合有关法律、行政法规的规定。什么是敏感个人信息呢?敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满14周岁未成年人的个人信息。只有在具有特定目的和充分的必要性,并采取严格保护措施的情形下,方可处理敏感个人信息,并且应当取得消费者的单独同意或者书面同意。如果处理不满14周岁未成年人个人信息的,应当取得未成年人的父母或者其他监护人的同意,还要制定专门...