Os dados pessoais sensíveis consistem em informações vinculadas a pessoa física ou jurídica, cujo tratamento possa acarretar prejuízos patrimoniais ao titular. 

O consentimento do titular para tratamento de dados pessoais sensíveis pode ser dado de qualquer forma, desde que inequívoco, podendo se destinar a finalidades específicas ou genéricas.

O tratamento de dados pessoais sensíveis poderá ocorrer independentemente do fornecimento de consentimento do titular quando indispensável para a realização de estudos por órgãos de pesquisa, garantida, sempre que possível, a sua anonimização.

O tratamento de dados pessoais sensíveis pela administração pública, para a execução de políticas públicas previstas em lei ou regulamento, depende de consentimento do titular.