I dati sensibili o i dati di categorie speciali appartengono all’insieme dei dati personali ma sono da trattare, ovvero gestire, in maniera diversa poiché sensibili.
Nel GDPR viene definita nettamente la differenza tra dati sensibili e dati personali nell’art.9 che sono, informazioni che rivelano peculiarità di una persona che devono rimanere strettamente private a tutela dei suoi diritti:
Origine razziale o etnica
credenze politiche
Credenze religiose
Dati genetici o biometrici
Salute mentale o salute sessuale
orientamento sessuale
appartenenza sindacale