敏感个人信息，按照我国法律规定，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1. 人脸信息属于个人敏感信息
个人生物识别信息分为身体信息和行为信息。身体信息是个人先天的生理信息，包括面部图像、指纹、手掌静脉、视网膜、虹膜和 DNA样本等；行为信息是个人后天形成的行为信息，包括笔迹、打字节奏、步态和声音等[2]。其中，《信息安全技术个人信息安全规范》规定个人生物识别信息属于个人敏感信息，包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等。zhuming学者王利明提出，人脸信息是个人核心隐私，也是个人敏感信息。人脸信息不仅涉及个人肖像，还包括身体、健康、年龄、种族等信息，甚至可能包括个人的心理信息。并且，人脸信息广泛涉及个人其他私密信息。比如，有些银行账户和人脸信息进行绑定、关联。因此，人脸信息一旦被泄露，会对个人人身和财产安全造成极大威胁，一旦被不法分子获取，会造成严重后果。因此，对于人脸识别被滥用的现象确应引起高度的关注。[3]
以下为国内个人敏感信息举例[4]：
依据Zui高人民法院于2021年7月27日发布的《Zui高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》第一条第三款规定，人脸信息属于生物识别信息。参照国家标准《GB/T38671-2020信息安全技术远程人脸识别系统技术要求》中对“人脸识别”的定义，人脸识别技术中处理的“人脸信息”为能够识别个体身份的面部特征信息。
中邮全球国际物流是一家向客户提供运输、仓储等供应链管理方案及服务的第三方物流服务企业，主营东南亚/中东/欧洲电商小包代收货款服务。为跨境用户提供国内及海外仓储一件代发服务，电商平台shopee.Facebook等贴单，打包。专注为电子商务行业提供仓储物流及B2B、B2C配送管理一站式解决方案，公司秉承“速度、服务、诚信、创新”的经营理念，坚守“让天下人没有难运的货物”的企业使命和“成为全能的国际物流运营商”的企业愿景，一心一意为全提供的跨境国际物流转运服务。 近年来我司业务发展中得到客户的认可和留下良好的信用，加上不断完善管理及系统上的优势在服务上已成为行业的。中邮全球秉承快，准，稳的服务宗旨，为跨境电商公司提供多种的服务：跨境代收货款及COD电商小包，买单报关，国内及海外仓一件代发等服务已在珠三角地区后来居上。中邮全球在国内建立多家直属分支机构(广州,深圳,东莞等地)业务通达东南亚多个。我们拥有的服务队伍提供的东南亚/中东/欧洲跨境电商COD小包代收方案!中邮全球珍惜所托、服务之上、互惠互利、携手共进的经营方针，不断的为客户提供跨境方案服务。
公司经营范围：东南亚COD物流，中东COD物流，欧洲COD物流，台湾COD物流，菲律宾COD物流，泰国COD物流，新加坡COD物流，香港COD物流，马来西亚COD物流，印尼COD物流，越南COD物流，日本COD物流，波兰COD物流，西班牙COD物流，意大利COD物流，匈牙利COD物流，葡萄牙COD物流，罗马尼亚COD物流，斯洛伐克COD物流，保加利亚COD物流，斯洛文尼亚COD物流，克罗地亚COD物流，希腊COD物流，爱沙尼亚COD物流，拉脱维亚COD物流，立陶宛COD物流，法国COD物流，德国COD物流，意大利COD物流，沙特COD物流，阿联酋COD物流，科威特COD物流，阿曼COD物流，巴林COD物流，约旦COD物流
公司服务包括：国内直发，海外仓一件代发，仓储及库存管理、国际转运(台湾COD、新加坡COD、菲律宾COD、香港COD、欧洲COD、马来西亚COD、日本COD、泰国COD、印尼COD）等东南亚/中东/欧洲地区COD、欧美专线小包物流、第三方物流方案设计及全自动供应链管理方案等其他增值服务，在商务服务及物流服务行业获得广大客户的认可.
中邮全球国际物流，致力打造一站式跨境物流平台。公司为中国电子商务卖家提供国际物流、全球仓储等电子商务综合配套服务，全程解决外贸电商供应链中卖家遇到的各种核心问题。公司通过IT技术和资源整合优化中国跨境电商供应链，结合自建物流直达专线和海外仓储等服务，构建基于互联网的全球配送体系，帮助中国卖家降低成本，提升中国制造商品的全球配送速度。
2. 亚马逊在视频验证中收集的个人敏感信息
在视频验证过程中，亚马逊审核人员将对参加视频验证的法定代表人进行询问，且通常会要求卖家提供以下个人资料，包括但不限于：
（1）身份证件，政府签发的带照片的有效身份证件。该文件必须包括以下信息：全名、出生日期、身份证号码、有效期、持有人的签名（如果适用）和签发国家或国籍。
（2）银行对账单或信用卡对账单。对账单必须在过去180天内签发，并包括以下信息：全名（个人或公司名称）、地址（营业地址或居住地址）和银行信息。
（3）发票和（或）供应链文件。文件必须包括以下信息：买方详细信息、签发日期、产品详细信息、产品数量和供应商详细信息。
（4）员工信息。包括法定代表人及其他雇员的姓名、身份证号、手机号码、地址、参与和负责的工作等。
（图片来源于亚马逊发送的视频验证要求邮件）
视频验证采用一对一线上视频的方式，法定代表人将在线上面对亚马逊工作人员回答问题，换言之，法定代表人的人脸和声音等生物识别信息均会被亚马逊平台所获取。美国站点Zui新公布的《关于卖家的面部生物数据》政策也承认有面部图像采集行为，“我们（亚马逊）会利用您设备的相机采集您的脸部图片以及政府签发的身份证，并使用机器学习模型进行分析，以验证您是真人，且您的脸部图像与您身份证上的照片相符。”对于从这些图片中提取的独特面部测量数据，我们将其定义为面部生物识别数据。根据某些司法管辖区的法律规定，面部生物识别数据可能被视为生物统计数据。实际上，采集脸部图像，就有形成面部测量数据的风险。