脑电数据属于敏感个人信息吗？脑机接口企业的合规清单

脑电信号是否属于敏感个人信息，目前在实务中仍存在讨论空间。从性质上看，脑电数据可以推断健康状况、情绪状态甚至认知特征，符合“一旦泄露或被非法使用，容易导致人格尊严受到侵害”的判断标准，倾向于按敏感个人信息处理。

这意味着企业需要满足更高的合规要求：单独同意、必要性说明、影响评估、以及更严格的存储与传输保护。对同时面向海外市场的产品，还要考虑不同法域对生物识别数据的额外限制。

较为务实的做法是把合规前置到产品设计中：默认不上传原始信号、只保留必要的特征数据、提供清晰的数据删除入口。这些设计既降低合规风险，也更容易获得用户信任。