Les données qui doivent être protégées contre tout accès non autorisé afin de préserver la vie privée ou la sécurité d'une personne ou d'une organisation. Selon le NIST, il s'agit d'informations dont la perte, l'utilisation abusive, l'accès non autorisé ou la modification pourraient porter atteinte aux intérêts nationaux ou au déroulement des programmes fédéraux, ou encore à la vie privée à laquelle les individus ont droit en vertu de l'article 552a du titre 5 du code des États-Unis (loi sur la protection de la vie privée), mais qui n'ont pas fait l'objet d'une autorisation spécifique de classification, conformément aux critères établis par un décret présidentiel ou une loi du Congrès, dans l'intérêt de la défense nationale ou de la politique étrangère. Le RGPD désigne ces données comme des données personnelles sensibles, qui regroupent des opinions privées et des informations de santé relevant de catégories spécialisées et juridiquement protégées. Les entreprises sont tenues de traiter ces données avec le plus haut niveau de sécurité.
.svg)