Categorías especiales de datos en el RGPD: guía práctica

Que son las categorias especiales de datos

Las categorias especiales de datos son los datos personales que, por su naturaleza, pueden afectar de forma intensa a la intimidad, la igualdad o la libertad de una persona. El articulo 9 del RGPD parte de una regla general: su tratamiento esta prohibido salvo que concurra una excepcion especifica y se apliquen garantias adecuadas.

Esta categoria incluye datos que revelen origen etnico o racial, opiniones politicas, convicciones religiosas o filosoficas, afiliacion sindical, datos geneticos, datos biometricos dirigidos a identificar de manera unica a una persona, datos relativos a la salud y datos sobre vida sexual u orientacion sexual.

Por que requieren mas cuidado

La diferencia no es solo formal. Tratar datos de salud, biometria, ideologia o afiliacion sindical puede generar discriminacion, exclusion laboral, perdida de confidencialidad o danos reputacionales. Por eso no basta con tener una base juridica del articulo 6 RGPD: tambien debe levantarse la prohibicion del articulo 9 mediante una excepcion valida.

Excepciones habituales del articulo 9 RGPD

Entre las excepciones mas habituales se encuentran el consentimiento explicito, el cumplimiento de obligaciones laborales o de seguridad social, la proteccion de intereses vitales, fines de medicina preventiva o laboral, razones de interes publico en el ambito de la salud publica, o la defensa de reclamaciones.

La AEPD recuerda que la regla general es la prohibicion y que las excepciones deben interpretarse con rigor. En la practica, conviene documentar por escrito que excepcion se aplica y por que el tratamiento es necesario.

Medidas practicas para empresas

Antes de tratar categorias especiales de datos, una empresa deberia comprobar si realmente necesita esos datos, limitar el acceso interno, fijar plazos de conservacion, aplicar medidas de seguridad reforzadas y revisar si procede realizar una evaluacion de impacto. Tambien es importante informar al interesado de forma clara, sin formularios genericos que oculten finalidades delicadas.

Ejemplos frecuentes

• Datos de salud de empleados para gestionar bajas medicas o vigilancia de la salud.
• Uso de huella, reconocimiento facial u otros sistemas biometricos para identificacion.
• Informacion sindical o politica en procesos laborales o asociativos.
• Datos sobre discapacidad, orientacion sexual o creencias cuando sean necesarios para una finalidad legitima y proporcionada.

En resumen, las categorias especiales de datos no pueden tratarse como un dato personal ordinario. Exigen una justificacion reforzada, una finalidad muy concreta y medidas de cumplimiento que demuestren que la organizacion ha valorado el riesgo real para las personas.