全国首例涉“人脸识别”民事公益诉讼案背后:如何保护个人敏感信息