são protegidos pelo sigilo, que somente pode ser afastado sem a anuência do titular, por ordem judicial ou no âmbito de investigação criminal.

não podem ser objeto de tratamento, exceto para pesquisas científicas, vedada remuneração ao titular pelo consentimento.

somente podem ser objeto de tratamento pelo controlador após prévio e obrigatório procedimento de anonimização.

podem ser objeto de tratamento sem o consentimento do titular, entre outras hipóteses, para cumprimento de obrigação legal ou regulatória pelo controlador.

demandam consentimento expresso e escrito do titular, diversamente dos demais dados pessoais cujo tratamento pode ocorrer mediante consentimento presumido.