10岁的个人信息属于敏感信息。个人信息是否属于敏感信息跟个人年龄大小没有关系。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身安全和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下，14岁以下（含）儿童的个人信息和自然人的隐私信息属于个人敏感信息。
根据《信息安全技术个人信息安全规范》7.3个人信息的使用限制
对个人信息控制者的要求包括：
a) 除目的所必需外，使用个人信息时应消除明确身份指向性，避免精确定位到特定个人。例如，为准确评价个人信用状况，可使用直接用户画像，而用于推送商业广告目的时，则宜使用间接用户画像；
b) 对所收集的个人信息进行加工处理而产生的信息，能够单独或与其他信息结合识别自然人个人身份，或者反映自然人个人活动情况的，应将其认定为个人信息。对其处理应遵循收集个人信息时获得的授权同意范围；
注：加工处理而产生的个人信息属于个人敏感信息的，对其处理应符合本标准对个人敏感信息的
要求。
