依据《个人信息保护法》，只有在具有（）和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。