Co oczywiste, zaświadczenie o niekaralności z Krajowego Rejestru Karnego zawierają dane osobowe służące do identyfikacji osoby, której dotyczy zaświadczenie. Poza tym zawierają też dane osobowe dotyczące skazania prawomocnym wyrokiem sądu za przestępstwo, jeżeli takie skazanie miało miejsce. Czy są to dane osobowe szczególnej kategorii czyli tzw. dane wrażliwe? Czy zatem podstawy przetwarzania tych danych należy szukać w art. 9 RODO?