Některé osobní údaje mohou subjekt údajů poškodit nebo mohou způsobit jeho diskriminaci. Tyto údaje podléhají zvláštním opatřením a lze je zpracovávat pouze ve zvláštních, jasně stanovených případech.
Zvláštní kategorie údajů je kategorie osobních údajů, které vypovídají o:
- rasovém nebo etnickém původu,
- politických názorech,
- náboženském vyznání,
- filozofickém přesvědčení,
- členství v odborech,
- zpracování genetických údajů,
- biometrických údajích za účelem jedinečné identifikace fyzické osoby,
- zdravotním stavu ,
- sexuálním životě nebo sexuální orientaci fyzické osoby.
Zvláštní osobní údaje je možné zpracovávat:
- pokud subjekt údajů udělil výslovný souhlas,
- pokud je zpracování nezbytné pro plnění povinností v oblasti pracovního práva, práva sociálního zabezpečení a sociální ochrany,
- zpracování je nutné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit souhlas,
- zpracování provádí v rámci svých oprávněných činností nadace, sdružení či jiný neziskový subjekt, který sleduje politické, filozofické, náboženské nebo odborové cíle, za podmínky, že se zpracování vztahuje pouze na současné nebo bývalé členy nebo na osoby, které s tímto subjektem udržují pravidelné styky související s jeho cíli, a že tyto osobní údaje nejsou bez souhlasu subjektu údajů zpřístupňovány mimo tento subjekt,
- zpracování se týká osobních údajů zjevně zveřejněných subjektem údajů,
- zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo při jednání soudů,
- zpracování je nezbytné z důvodu významného veřejného zájmu,
- zpracování je nezbytné pro účely preventivního nebo pracovního lékařství, pro posouzení pracovních schopností zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče atd.,
- zpracování je nezbytné z důvodu veřejného zájmu v oblasti veřejného zdraví, jako je ochrana před vážnými přeshraničními zdravotními hrozbami nebo zajištění bezpečnosti zdravotní péče, léčivých přípravků nebo zdravotnických prostředků,
- zpracování je nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely.
Podmínky pro zpracování osobních údajů týkajících se rozsudků v trestních věcech a trestných činů mají zvláštní režim uvedený v článku 10 GDPR.