Sensitive personopplysninger

De særlige kategoriene av personopplysninger i artikkel 9 i GDPR: rase og etnisk opprinnelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske og biometriske opplysninger, helseopplysninger samt opplysninger om seksuelle forhold og seksuell orientering. Behandling er som hovedregel forbudt og krever et særskilt unntak, for eksempel uttrykkelig samtykke eller nødvendighet etter arbeidsretten. Sensitive opplysninger krever skjerpet sikkerhet, og etter dansk rett behandles personnummer og opplysninger om straffedommer etter egne, særskilte regler. Mange HR- og varslingssaker inneholder sensitive opplysninger og må derfor beskyttes ekstra godt.