GDPR の第 9 条によると、特別カテゴリのデータは機密性が高いため、さらなる保護が必要な個人データです。GDPR では、次の 10 種類の個人データを特別なカテゴリとして定義しています。
人種または民族的出身を明らかにする個人データ。
政治的意見を明らかにする個人データ。
宗教的または哲学的信念を明らかにする個人データ。
労働組合のメンバーシップを明らかにする個人データ。
遺伝データ。
生体認証データ (識別目的で使用される場合)。
健康に関するデータ。
個人の性生活に関するデータ。そして
個人の性的指向に関するデータ。
労働組合への加入は政治的意見や信念を明らかにするとみなされるため、回答選択肢のうち、選択肢 B のみがこれらのカテゴリのいずれかに該当します。オプション A、C、および D は、データ主体に関する機密情報を明らかにしないため、特別なカテゴリのデータとは見なされません。ただし、合法性、公平性、透明性、正確性、セキュリティなどの GDPR の一般原則と規則は依然として適用されます。参考:
特別なカテゴリのデータ | ICO
美術。9 GDPR 特別カテゴリの個人データの処理
特別なカテゴリのデータ - International Association of Privacy Professionals

条約 108+ は、データ保護に関する最初の法的拘束力のある国際文書である条約 108 の最新版です。条約 108+ の主な目的は、技術開発とデータ処理のグローバル化によってもたらされる新たな課題を考慮して、個人データの保護を更新および強化することです。条約 108+ は、データ保護の原則と規則の効果的な実施と執行を確保すること、および条約の締約国間でのデータの自由な流れを促進することも目的としています。
参照：
* Convention 108+ : 画期的な機器の最新版1
* 条約 108 および議定書 - データ保護 - 欧州評議会2
* 条約 108 - 欧州評議会3

目的制限の原則では、個人データは特定された、明示的かつ正当な目的のために収集され、それらの目的と両立しない方法でさらに処理されないことが求められます。ただし、GDPR では、何が矛盾する目的なのかについて明確な定義が提供されていません。その代わりに、処理の文脈や状況を考慮して、加盟国による解釈の余地が残されています。これは、新しい目的で個人データを使用する際に管理者が持つ柔軟性の程度が、加盟国の法律とガイダンスによって異なる可能性があることを意味します。互換性評価に影響を与える可能性のある要因としては、元の目的と新しい目的の間の関連性、データ主体の期待、データの性質、さらなる処理の影響、管理者によって適用される保護措置などが挙げられます。参照：
GDPR 第 5 条 (1) (b) には、目的限定の原則が記載されています。
GDPR 第 6 条 (4) には、新しい目的の適合性を評価するための基準が記載されています。
ICO ガイダンス。目的制限の原則を説明し、適合する目的と適合しない目的の例を示します。
[EDPB ガイドライン]、目的限定原則の適用に関するさらなるガイダンスを提供します。