6.3 個人敏感信息的傳輸和存儲

對個人信息控制者的要求包括：

a) 傳輸和存儲個人敏感信息時，應采用加密等安全措施；

b) 存儲個人生物識別信息時，應采用技術措施確保信息安全后再進行存儲，例如將個人生物識別信息的原始信息和摘要分開存儲，或僅收集、存儲、使用摘要信息。