عند معالجة البيانات الحساسة، يجب الللتزام بجميع المتطلبات المنصوص عليها في النظام التي تلسري على معالجة اي بيانات لشخصية أخرى. وإضافة إلى ذلك ينص النظام على متطلبات خاصة تتعلق بمعالجة البيانات الحساسة، على للسبيل المثال لل الحصر:
1. لل يعتد بالمصلحة المشروعة كمسوغ نظامي لمعالجة البيانات الحساسة المنصوص عليها في الفقرة 4 من المادة السادلسة من النظام.
2. في حالة وجود الموافقة من قبل صاحب البيانات الشخصية كمسوغ نظامي لمعالجة البيانات الحساسة، فيجب ان تكون الموافقة صريحة وفقا للمادة الحادية علشرة من الللئحة التنفيذية للنظام.
3. في جميع اللحوال، لل يجوز معالجة البيانات الحساسة للغراض تسويقية حتى وإن تم الحصول على موافقة الفرد وذلك وفقا للمادة السادلسة والعشرين من النظام.
4. ينص النظام على قيود الستخدام البيانات الحساسة لأغراض علمية أو بحثية أو إحصائية وفقا للمادة السابعة والعشرين من النظام.