A Lei Geral de Proteção de Dados Pessoais (LGPD) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica, de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. As normas gerais contidas nesta Lei são de interesse nacional e devem ser observadas 

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei n.º 13.709/2018, tem como principal objetivo garantir a transparência no tratamento dos dados, bem como dar ao cidadão maior grau de controle sobre o fluxo e o tratamento das suas informações pessoais. Com relação à classificação dos dados, considera-se como dado pessoal sensível: