个人信息保护法确认了“敏感个人信息”的法律概念，不满14周岁未成年人信息被列为“敏感个人信息”。根据规定，处理“”“敏感个人信息”比处理一般个人信息更为严格，只有在特定目的和充分必要情况下，取得个人单独或书面同意才能进行，体现了分类保护的思路。