Certaines données sont si sensibles que leur traitement est, en principe, interdit (RGPD, article 9.1) :
- Origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques.
- Appartenance syndicale.
- Données génétiques et biométriques qui identifient une personne (par exemple, l'empreinte digitale).
- Données de santé, physique ou mentale (article 4.15).
- Vie sexuelle ou orientation sexuelle.
Quand on peut les traiter
Seulement dans les cas de l'article 9.2 : par exemple, avec un consentement explicite ou quand c'est nécessaire pour respecter les obligations du droit du travail et de la sécurité sociale.
Source: Règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), articles 4.15 et 9