Categorías especiales de datos: la lista del artículo 9 y sus trampas de examen
Datos que revelan el origen racial, las opiniones políticas, las creencias religiosas, la afiliación sindical, datos genéticos, datos biométricos con fines de identificación, datos de salud, la vida sexual o la orientación sexual. La trampa del examen consiste en suponer que cualquier dato sensible pertenece a una categoría especial: solo cuenta la lista del artículo 9.
Escuchar esta página (beta)
Las categorías especiales de datos previstas en el artículo 9 del GDPR constituyen una lista cerrada de diez tipos: origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos utilizados para la identificación, datos relativos a la salud, datos relativos a la vida sexual y datos relativos a la orientación sexual. La clave es que no toda información sensible cumple estos requisitos: por ejemplo, el salario o los antecedentes penales de una persona son sensibles, pero no pertenecen a categorías especiales. Solo estos diez elementos activan la prohibición general de tratamiento, salvo que concurra alguna excepción específica del artículo 9, apartado 2.
Para evitar confusiones, recuerde la regla mnemotécnica «PRRUBBGHSS»: Política, Raza, Religión, Unión sindical, Biometría, Genética, Health (salud), Sex life (vida sexual), Sexual orientation (orientación sexual). Un truco habitual en los exámenes consiste en presentar un supuesto con datos «sensibles», como información financiera o una fotografía del rostro de alguien; la fotografía no pertenece a una categoría especial salvo que constituya un dato biométrico utilizado para la identificación. Otra trampa consiste en suponer que todos los datos de salud pertenecen a categorías especiales: así es, pero solo si revelan el estado de salud física o mental de una persona, no si se trata simplemente de un justificante médico genérico.
Póngase a prueba: si una pregunta enumera «condenas penales» o «salario», táchelos; no pertenecen a categorías especiales. Para recordarlo rápidamente, piense en los diez elementos como aquellos que podrían utilizarse para discriminar a alguien en un entorno laboral o social. Si puede asociar cada elemento a un ejemplo real, como un carné de afiliación sindical o el resultado de una prueba genética, fijará la lista en su memoria sin necesidad de utilizar una lista de comprobación aparte.
¿Qué categorías de datos reciben una protección especial en virtud del GDPR?
Los datos que revelen el origen racial, las opiniones políticas, las convicciones religiosas, la afiliación sindical, los datos genéticos, los datos biométricos destinados a identificar a una persona, los datos relativos a la salud, la vida sexual o la orientación sexual.