KVKK, bir gerçek kişinin fizyolojisi veya sağlığı ile ilgili benzersiz bilgiler sağlayan ve özellikle söz konusu gerçek kişiden alınan bir biyolojik numunenin analizinden elde edilen, kişinin kalıtım yoluyla veya sonradan edindiği özelliklerine ilişkin verileri “genetik veri” olarak tanımlar.
Kanun “Biyometrik veri alınırken gerekmediği takdirde genetik veri alınmamalıdır.” der. Kan grubu, tükürük vb. veriler genetik veriler arasına girer.
Kanunda (KVKK) sınırlı sayma yoluyla belirlenen hassas verilerden biri de genetik veridir. Öğrenilmesi halinde kişilerin mağduriyetlerine ya da ayrımcılığa uğramalarına neden olabileceği için diğer kişisel verilere oranla daha sıkı şekilde korunması gerekir.
Özel nitelikli kişisel veriler ilgili kişinin açık rızası ile ya da Kişisel Verileri Koruma Kanununda sayılan sınırlı hallerde işlenebilir.