Constituem dados pessoais sensíveis a origem racial ou étnica, convicção religiosa e opinião política.

O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e em destaque dado obrigatoriamente por ambos os pais, sob pena de responsabilização dos controladores.

Na realização de estudos em saúde pública, os órgãos de pesquisa não poderão ter acesso a bases de dados pessoais, mesmo que tratados dentro do órgão ainda que para a finalidade de realização de estudos e pesquisas.

Na hipótese em que o consentimento é requerido, se houver mudanças da finalidade para o tratamento de dados pessoais compatíveis com o consentimento original, o controlador deverá informar previamente o titular sobre as mudanças de finalidade, podendo o titular revogar o consentimento, caso discorde das alterações.