Les données dites sensibles ne peuvent être collectées. Il s’agit des données qui font apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses, de même que l’appartenance syndicale des personnes, ou encore des informations relatives à la santé ou à la vie sexuelle de celles-ci. Par principe, la collecte et le traitement de ces données sont interdits. Cependant, dans la mesure où la finalité du traitement l’exige, les traitements pour lesquels la personne concernée a donné son consentement exprès ou encore ceux justifiés par un intérêt public (après autorisation de la CNIL ou décret en Conseil d’État) échappent à cette interdiction.