건강, 성정체성에 관한 정보 등의 민감한 정보는 오용될 경우 그 피해를 회복할 수 없고 장기간 영향을 끼치기 때문에 유럽연합은 특정 범주의 정보 처리 조항을 통해 민감정보를 보호해왔다. 민감정보를 처리하는 것은 다른 개인정보 보다 특별한 조치와 조건에 의해 이루어져야 한다.
유럽연합의 경우 개인정보보호지침(95/46/EC)에 의해 1995년부터 특정 범주의 정보 처리(The processing of special categories of data) 조항을 두고 민감정보를 보호해 왔다. 유럽연합 제29조 개인정보보호 작업반은 민감정보를 특별히 보호하는 이유에 대하여 “잘못 사용되었을 경우 일반적인 ‘보통’ 개인정보에서보다 프라이버시권이나 차별받지 않을 권리 등 개인의 기본적 권리에 심각한 결과를 초래할 수 있기 때문”이라고 설명하였다. 특히 건강이나 성정체성에 관한 정보는 그것이 공개되는 등 잘못 사용되었을 경우 그 피해를 회복할 수 없고 개인에게는 물론 그의 사회 활동에도 장기간에 걸친 영향을 끼칠 것이라고 보았다. 이러한 이유에서 유럽연합은 그 속성상 민감한 정보를 처리하는 것은 다른 개인정보에 비하여 특별한 조치와 조건에 의해 이루어져야 한다고 보았다. 예를 들어 환자 정보를 상업적으로 이용하는 등 프라이버시 침해로부터 건강정보를 보호하기 위해서는 특별한 조치가 취해져야 하는 것이다(Article 29 Data Protection Working Party, 2011).