I fransk lov er sensitive data personopplysninger som avslører, direkte eller indirekte:
Såkalte "sensitive" data skal skilles fra såkalte "personlige" data fordi behandlingen må ta hensyn til disse spesielle kategoriene med et ekstra sikkerhetsnivå.
I praksis kan sensitive data bare samles inn og brukes med eksplisitt samtykke fra enkeltpersoner.
Sensitive data er underlagt den europeiske forskriften om beskyttelse av personopplysninger som erstatter den franske loven fra 6. januar 1978, kjent som " Informatique et Libertés ", endret tilsvarende.
Innsamling av sensitive data er kun tillatt i samsvar med lovens unntak (artikkel 9 og artikkel 10 i den europeiske forordningen om beskyttelse av personopplysninger) forutsatt at forholdsmessigheten er berettiget. Innsamling og behandling av disse dataene må rettferdiggjøres fra sak til sak med hensyn til de mål som er ønsket.
Data knyttet til lovbrudd, domfellelse og sikkerhetstiltak drar nytte av et spesifikt regime. Det er på forhånd forbudt å samle inn og registrere disse dataene, bare statlige filer (politi, generell informasjon , etc.) som kan gjøre unntak fra denne regelen, under visse forhold.