根据《网络安全法》，个人敏感信息需要受到严格保护，包括加密存储和限制访问，以确保用户信息安全。