يحدد النظام نوعا خاصا من البيانات وهي (البيانات الحساسة) ويتطلب هذا النوع من البيانات فرض مزيد من الإجراءات الوقائية وإجراءات الحماية إذ إن الوصول غير المصرح به لهذه البيانات قد يلسفر عنه إلحاق ضرر جسيم بالفرد.
تتضمن البيانات الحساسة ما يلي:
1. البيانات الشخصية التي تكشف عن أصل الفرد العرقي أو أصله الإثني (مثلا لون بشرة الفرد، إلخ).
2. البيانات الشخصية التي تكشف عن معتقد الفرد الديني أو الفكري أو السياسي.
3. البيانات الشخصية التي تشير إلى الجرائم الجنائية أو الأمنية السابقة التي ارتكبها الفرد.
4. بيانات السمات الحيوية الخاصة بالفرد (التي تحدد الهوية).
5. بيانات الفرد الوراثية.
6. البيانات الشخصية المتعلقة بصحة الفرد.
7. البيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.