{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/es\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Datos sensibles y categor\u00edas especiales de datos: \u00bfseis de uno y media docena del otro?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Datos sensibles y categor\u00edas especiales de datos: \u00bfseis de uno y media docena del otro?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Vigilancia Legal No. 43 \u2013 Enero de 2022<\/strong><\/p>\n\n\n\n

Datos sensibles y categor\u00edas especiales de datos: \u00bfseis de uno y media docena del otro?<\/strong>. Cuando se trata de datos relativos a la salud, a opiniones pol\u00edticas o religiosas, la calificaci\u00f3n que inmediatamente viene a la mente es la de \u201cdatos sensibles\u201d.<\/strong>, que requieren una protecci\u00f3n especial en el sentido del Reglamento Europeo de Protecci\u00f3n de Datos.<\/p>\n\n\n\n

La CNIL tambi\u00e9n clasifica los datos sensibles en su sitio web como \u00abcategor\u00edas especiales de datos\u00bb reguladas por el RGPD.<\/p>\n\n\n\n

\u00bfSignifica esto que estas dos nociones son lo mismo?<\/strong><\/p>\n\n\n\n

La cuesti\u00f3n es importante porque su interpretaci\u00f3n conlleva la aplicaci\u00f3n de una serie de disposiciones legales que vinculan al responsable del tratamiento de datos.<\/p>\n\n\n\n

El RGPD especifica que \u201clos datos personales que, por su naturaleza, son especialmente sensibles desde el punto de vista de las libertades y los derechos fundamentales merecen una protecci\u00f3n espec\u00edfica, porque el contexto en el que se tratan podr\u00eda generar riesgos significativos para estas libertades y derechos\u201d.<\/p>\n\n\n\n

Se ha identificado expl\u00edcitamente una determinada cantidad de datos sensibles y su tratamiento est\u00e1 prohibido salvo las excepciones especificadas en el art\u00edculo 9 del RGPD.<\/strong><\/p>\n\n\n\n

Se trata de categor\u00edas especiales de datos que revelan el supuesto origen racial o \u00e9tnico, las opiniones pol\u00edticas, las convicciones religiosas o filos\u00f3ficas o la afiliaci\u00f3n sindical, as\u00ed como el tratamiento de datos gen\u00e9ticos, datos biom\u00e9tricos dirigidos a identificar de manera un\u00edvoca a una persona f\u00edsica, datos relativos a la salud o datos relativos a la vida sexual o la orientaci\u00f3n sexual de una persona f\u00edsica.<\/p>\n\n\n\n

Teniendo en cuenta los riesgos, en particular de discriminaci\u00f3n, que plantea el tratamiento de dichos datos, el Reglamento europeo exige una mayor responsabilidad de los responsables del tratamiento de datos y un uso cuidadoso de los datos en cumplimiento de las excepciones previstas por la ley.<\/p>\n\n\n\n

Se refieren principalmente a intereses p\u00fablicos vitales o importantes, que tienen m\u00e1s probabilidades de justificar tal intrusi\u00f3n.<\/p>\n\n\n\n

Cabe se\u00f1alar que otros datos a veces tambi\u00e9n calificados como sensibles, pero no incluidos en la lista del art\u00edculo 9 del RGPD, tambi\u00e9n est\u00e1n sujetos a protecci\u00f3n espec\u00edfica.<\/strong>.<\/p>\n\n\n\n

As\u00ed, el concepto de datos sensibles se considera a veces, por ejemplo en los documentos oficiales de las autoridades de protecci\u00f3n de datos brit\u00e1nicas y belgas, como si abarcara de manera informal un conjunto m\u00e1s amplio de datos cuyo tratamiento puede considerarse especialmente perjudicial para las personas afectadas.<\/p>\n\n\n\n

Adem\u00e1s de las categor\u00edas especiales de datos del art\u00edculo 9, los datos relativos a condenas e infracciones penales (art\u00edculo 10), pero tambi\u00e9n los datos de telecomunicaciones o los identificadores \u00fanicos tambi\u00e9n pueden estar sujetos a medidas de protecci\u00f3n espec\u00edficas, en el contexto del RGPD o la Directiva sobre privacidad electr\u00f3nica.<\/p>\n\n\n\n

El nombramiento de un DPO, el mantenimiento de un registro de operaciones de tratamiento y la realizaci\u00f3n de an\u00e1lisis de impacto se dirigen as\u00ed tanto a las categor\u00edas especiales de datos del art\u00edculo 9 como a los datos judiciales del art\u00edculo 10 del RGPD (en caso de tratamiento a gran escala de estos datos).<\/p>\n\n\n\n

Para evitar cualquier malentendido, se recomienda utilizar los t\u00e9rminos del RGPD y hacer referencia bien a las categor\u00edas especiales de datos previstas en el art\u00edculo 9, bien a las dem\u00e1s disposiciones del RGPD que protegen otros datos espec\u00edficos, y as\u00ed identificar claramente los principios aplicables.<\/strong>.<\/p>\n\n\n\n

Incluso dentro de categor\u00edas especiales de datos, determinar qu\u00e9 cae dentro del alcance del RGPD a veces puede ser un desaf\u00edo.<\/p>\n\n\n\n

As\u00ed, si los resultados de un an\u00e1lisis m\u00e9dico entran sin discusi\u00f3n en la categor\u00eda de datos de salud, tambi\u00e9n podr\u00edan encontrarse all\u00ed otras informaciones menos obvias, independientemente del marco de los profesionales de la salud y de las v\u00edas de atenci\u00f3n.<\/p>\n\n\n\n

Por ejemplo, pensamos en los datos registrados por un reloj conectado, analizando la frecuencia card\u00edaca o posibles trastornos del sue\u00f1o.<\/p>\n\n\n\n

Por lo tanto, estos datos transmitidos y analizados en l\u00ednea por un tercero est\u00e1n sujetos al estricto marco del art\u00edculo 9 del RGPD.<\/p>\n\n\n\n

Es diferente si la informaci\u00f3n permanece almacenada en el terminal del usuario y s\u00f3lo es accesible para \u00e9l.<\/p>\n\n\n\n

Adem\u00e1s de la naturaleza de los datos, el elemento determinante es el contexto en el que estos datos ser\u00e1n tratados y la informaci\u00f3n que se deducir\u00e1 de ellos.<\/strong><\/p>\n\n\n\n

As\u00ed, una fotograf\u00eda puede revelar el color de piel de la persona fotografiada, y tambi\u00e9n constituir datos biom\u00e9tricos.<\/p>\n\n\n\n

Un apellido puede utilizarse para inferir, con cierto grado de probabilidad, el origen \u00e9tnico de la persona en cuesti\u00f3n.<\/p>\n\n\n\n

Sin embargo, estos datos \u201cbrutos\u201d no son categor\u00edas especiales de datos.<\/p>\n\n\n\n

Dependiendo de las finalidades para las que sean tratados podr\u00e1n llegar a serlo.<\/p>\n\n\n\n

Se prohibir\u00e1 un fichero que clasifique a las personas enumeradas nominalmente en funci\u00f3n de su probable origen \u00e9tnico (salvo la excepci\u00f3n prevista en el art\u00edculo 9 del RGPD), incluso si no se garantiza la exactitud de las deducciones.<\/p>\n\n\n\n

De igual forma, el RGPD especifica que \u201cel tratamiento de fotograf\u00edas no debe considerarse sistem\u00e1ticamente como tratamiento de categor\u00edas especiales de datos personales, dado que \u00e9stos solo entran en la definici\u00f3n de datos biom\u00e9tricos cuando se tratan mediante un m\u00e9todo t\u00e9cnico espec\u00edfico que permite la identificaci\u00f3n o autenticaci\u00f3n un\u00edvoca de una persona f\u00edsica\u201d.<\/p>\n\n\n\n

Por tanto, el alcance de las disposiciones relativas a categor\u00edas especiales de datos es amplio y est\u00e1 sujeto a interpretaci\u00f3n en funci\u00f3n del contexto del tratamiento.<\/p>\n\n\n\n

En caso de duda, el car\u00e1cter discriminatorio de esta informaci\u00f3n y la finalidad perseguida son elementos \u00fatiles de valoraci\u00f3n.<\/strong><\/p>\n\n\n\n

Y tambi\u00e9n<\/strong><\/p>\n\n\n\n

Francia:<\/strong><\/p>\n\n\n\n

El 30 de diciembre, el Consejo de Estado consider\u00f3 infundado el recurso de Quadrature du Net y otros demandantes contra el decreto del 27 de marzo de 2020 relativo a la base de datos DataJust.<\/strong>.<\/p>\n\n\n\n

Esta base de datos permite el tratamiento de datos judiciales, incluidos datos sensibles, mediante un algoritmo, con el fin de facilitar la valoraci\u00f3n de las indemnizaciones en materia de responsabilidad civil y administrativa.<\/p>\n\n\n\n

El Consejo de Estado tambi\u00e9n rechaz\u00f3, el 28 de enero, el recurso de Google LLC y Google Ireland Limited contra la decisi\u00f3n de la CNIL que hab\u00eda impuesto una multa de 100 millones de euros a la empresa en diciembre de 2020 por uso ilegal de cookies.<\/strong><\/p>\n\n\n\n

Esta decisi\u00f3n confirma la competencia de la CNIL para adoptar este tipo de sanciones contra empresas establecidas en otros pa\u00edses europeos y confirma el car\u00e1cter proporcionado de las sanciones.<\/p>\n\n\n\n

El Diario Oficial del 26 de diciembre de 2021 public\u00f3 un decreto que autoriza la creaci\u00f3n de un archivo destinado a combatir el ransomware, denominado \u201cMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

Este archivo almacenar\u00e1 durante seis a\u00f1os los datos de las personas v\u00edctimas de ataques inform\u00e1ticos as\u00ed como informaci\u00f3n t\u00e9cnica relativa al ataque y a su autor.<\/p>\n\n\n\n

El Tribunal de Casaci\u00f3n dictamin\u00f3 en sentencia del 10 de noviembre que las pruebas obtenidas violando el derecho a la privacidad de un trabajador pueden, no obstante, conservarse ante el tribunal.<\/strong><\/p>\n\n\n\n

Aun cuando el trato que prev\u00e9 la vigilancia de los trabajadores sin su conocimiento sea il\u00edcito, corresponde al juez sopesar el derecho a la prueba y los derechos del trabajador y verificar caso por caso si se respeta la equidad del procedimiento.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics est\u00e1 en el punto de mira de varias autoridades de protecci\u00f3n de datos:<\/strong><\/p>\n\n\n\n