Ai sensi del GDPR, le categorie particolari di dati sono le tipologie più sensibili di dati personali, comprese le informazioni sulla salute, i dati biometrici, i dati genetici, l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale e la vita sessuale o l'orientamento sessuale. Sono trattate in modo più rigoroso perché un uso improprio può causare gravi danni, discriminazione o l'esposizione di dettagli intimi.
Nella sicurezza informatica, questi tipi di dati sono importanti perché rappresentano obiettivi di alto valore per i criminali e richiedono controlli di protezione più forti. Una violazione che coinvolga cartelle cliniche o identificatori biometrici può avere conseguenze durature, quindi i difensori dovrebbero usare la minimizzazione dei dati, un controllo rigoroso degli accessi, la crittografia, la registrazione degli eventi, tempi di conservazione brevi e una gestione attenta dei fornitori. Gli aggressori spesso li cercano in campagne di phishing, ransomware o furto di database perché sono più facili da estorcere o vendere rispetto ai record ordinari. Per le organizzazioni, la gestione delle categorie particolari di dati richiede di solito una base giuridica chiara, una valutazione del rischio e misure di sicurezza che vadano oltre i normali controlli sulla privacy.