Categorie particolari di dati: l'elenco dell'articolo 9 e le relative insidie d'esame

Le categorie particolari di dati ai sensi dell'articolo 9 del GDPR costituiscono un elenco chiuso di dieci tipi: razza od origine etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici utilizzati per l'identificazione, salute, vita sessuale e orientamento sessuale. Il punto fondamentale è che non tutte le informazioni sensibili rientrano in tali categorie: ad esempio, lo stipendio o i precedenti penali di una persona sono informazioni sensibili, ma non appartengono alle categorie particolari. Soltanto questi dieci elementi fanno scattare il divieto generale di trattamento, salvo che trovi applicazione una specifica eccezione prevista dall'articolo 9, paragrafo 2.

Per evitare confusioni, ricordare l'acronimo mnemonico «PRRUBBGHSS»: Politics, Race, Religion, Union, Biometrics, Genetics, Health, Sex life, Sexual orientation, ossia politica, razza, religione, sindacato, biometria, genetica, salute, vita sessuale e orientamento sessuale. Un espediente ricorrente negli esami consiste nel presentare uno scenario con dati «sensibili», come informazioni finanziarie o la fotografia del volto di una persona; la fotografia non rientra nelle categorie particolari, a meno che non costituisca un dato biometrico utilizzato per l'identificazione. Un'altra insidia consiste nel presumere che tutti i dati relativi alla salute rientrino nelle categorie particolari: è così, ma soltanto se rivelano lo stato di salute fisica o mentale di una persona, non se si tratta semplicemente di un certificato generico di malattia.

Mettersi alla prova: se una domanda elenca «condanne penali» o «stipendio», eliminarli, perché non rientrano nelle categorie particolari. Per richiamare rapidamente l'elenco alla memoria, pensare ai dieci elementi come a quelli che potrebbero essere utilizzati per discriminare una persona sul lavoro o in un contesto sociale. Associando ogni elemento a un esempio concreto, come una tessera sindacale o il risultato di un test genetico, sarà possibile fissare l'elenco nella memoria senza bisogno di una lista di controllo separata.