【摘要】将医疗健康信息笼统界定为私密信息或敏感个人信息的方法不可取，易造成司法实务中法律适用上的混乱。实践中，医疗健康信息的信息类别多样化，应在厘定私密信息与敏感个人信息关系的基础上，通过对不同信息类别底层价值逻辑的分析，利用法学方法论中类型化的方法，将医疗健康信息的法律属性区分四类：私密信息、敏感个人信息、既属于私密信息又属于敏感个人信息、既非私密信息又非敏感个人信息的医疗健康信息。其中，私密信息的认定可借鉴隐私合理期待理论，敏感个人信息的认定应区分以人格尊严为基础的第一层次保护及以个人信息自决为基础、实现数据处理过程中纠偏功能的第二层次保护。惟其如此，才可依民法典中隐私权规则、个人信息保护法中一般规定及对敏感个人信息的特别规定为不同类型的医疗健康信息找寻最为准确的私法保护进路。对于既属于私密信息又属于敏感个人信息的医疗健康信息还应运用场景化分析方法区分不同层次的处理行为：第一层次同时适用隐私权规则和敏感个人信息规则，第二层次直接适用敏感个人信息规则。