Dentro de la categoría de datos personales sensibles, la tecnología ha traído ciertas categorías especiales, como los datos biométricos “que se refieren a características físicas, fisiológicas o de comportamiento de una persona, que permiten su identificación única”. Ejemplos incluyen huellas dactilares, reconocimiento facial, escaneo de iris, patrones de voz y análisis de ADN. En la Unión Europea el tratamiento de datos biométricos está regulado por el Reglamento General de Protección de Datos (RGPD), que los considera datos sensibles y establece normas estrictas para su tratamiento.

En el caso de Costa Rica, no existe una regulación específica, ya que estos no se encuentran definidos ni en la Ley N°8968, ni en su reglamento, sin embargo, su protección se ha dado, tomando en cuenta la definición de la ley respecto de los datos sensibles, pues establece que se incluyen los datos relativos a la biomédica o genética y otros. 

Es decir, deja abierta la posibilidad de que entren en esta categoría aquellos datos personales, que trastoquen el fuero intimo o privado de un sujeto. Este tipo de datos, usualmente son utilizados para la identificación de una persona en el trabajo o en aplicaciones para acceso a servicios, como los bancarios.