Følsomme oplysninger

De særlige kategorier af personoplysninger i GDPR's artikel 9: race og etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsforhold, genetiske og biometriske data, helbredsoplysninger samt oplysninger om seksuelle forhold og seksuel orientering. Behandling er som udgangspunkt forbudt og kræver en særlig undtagelse, fx udtrykkeligt samtykke eller nødvendighed efter arbejdsretten. Følsomme oplysninger kræver skærpet sikkerhed, og CPR-numre og oplysninger om straffedomme behandles efter egne, særlige regler i dansk ret. Mange HR- og whistleblowersager indeholder følsomme oplysninger og skal derfor beskyttes ekstra godt.