Känsliga personuppgifter

De särskilda kategorierna av personuppgifter i artikel 9 i GDPR: ras och etniskt ursprung, politisk, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska och biometriska uppgifter, hälsouppgifter samt uppgifter om sexualliv och sexuell läggning. Behandling är som huvudregel förbjuden och kräver ett särskilt undantag, till exempel uttryckligt samtycke eller nödvändighet enligt arbetsrätten. Känsliga uppgifter kräver skärpt säkerhet, och enligt dansk rätt regleras personnummer och uppgifter om brottmålsdomar av egna, särskilda regler. Många HR- och visselblåsarärenden innehåller känsliga uppgifter och måste därför skyddas extra noga.