附录2 （资料性附录）个人敏感信息判定