Glosario · Glosario · Datos sensibles
Categorías especiales de datos: salud, afiliación sindical, datos penales y más
Equipo Anonimatum
En resumen
Son los datos personales que el artículo 9 del RGPD prohíbe tratar salvo excepciones (salud, origen étnico, ideología, religión, afiliación sindical, genéticos, biométricos, vida u orientación sexual). Los datos penales tienen régimen propio en el artículo 10.
Dentro de los datos personales, el RGPD reserva una protección reforzada para los que, por su naturaleza, pueden causar discriminación o daños graves si se difunden. Son las categorías especiales de datos, a menudo llamadas datos sensibles.
Su tratamiento está prohibido como regla general y solo es lícito en los supuestos tasados del artículo 9.2. Los datos relativos a condenas e infracciones penales no forman parte de esa lista, pero el artículo 10 los somete a un régimen igual de estricto. Para quien comparte o publica documentos, la consecuencia es clara: cuando aparecen estos datos, el margen de error es mucho menor.
Qué datos incluye el artículo 9 del RGPD
- Origen étnico o racial.
- Opiniones políticas, convicciones religiosas o filosóficas.
- Afiliación sindical.
- Datos genéticos y datos biométricos dirigidos a identificar de manera unívoca a una persona.
- Datos relativos a la salud.
- Datos relativos a la vida sexual o la orientación sexual.
El artículo 9.2 enumera las excepciones: consentimiento explícito, obligaciones en el ámbito laboral y de la seguridad social, interés vital, datos hechos manifiestamente públicos por el interesado, formulación o defensa de reclamaciones, interés público esencial, medicina preventiva y asistencia sanitaria, salud pública e investigación, entre otras. Fuera de ellas, el tratamiento no es lícito.
Datos penales: el artículo 10
Los datos sobre condenas e infracciones penales solo pueden tratarse bajo la supervisión de las autoridades públicas o cuando lo autorice el Derecho de la Unión o de los Estados miembros con garantías adecuadas. En España, el artículo 10 de la LOPDGDD concreta que, fuera de los fines penales propios, su tratamiento requiere amparo en una norma con rango de ley, y admite expresamente el que realizan abogados y procuradores con la información que les facilitan sus clientes.
Lo que añade la LOPDGDD en España
El artículo 9.1 de la LOPDGDD establece que el solo consentimiento del afectado no basta para levantar la prohibición cuando la finalidad principal del tratamiento sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico; el objetivo declarado es evitar situaciones discriminatorias. El artículo 9.2 exige que los tratamientos basados en las letras g), h) e i) del artículo 9.2 del RGPD estén amparados en una norma con rango de ley, que puede establecer requisitos adicionales de seguridad y confidencialidad.
Además, el tratamiento a gran escala de categorías especiales o de datos penales es uno de los supuestos en los que el artículo 35.3 del RGPD exige una evaluación de impacto.
Por qué los documentos con datos sensibles exigen anonimizar mejor
Si un documento con datos corrientes se reidentifica, se expone un nombre o una dirección. Si contiene datos sensibles, se expone un diagnóstico, una militancia o una condena. Por eso el umbral de riesgo aceptable baja y la reidentificación por contexto pesa más. Además, estos datos se revelan muchas veces de forma indirecta:
| Categoría | Ejemplo en un documento | Revelación indirecta |
|---|---|---|
| Salud | Parte de baja de un trabajador | El nombre de un fármaco o de la unidad hospitalaria delata la enfermedad |
| Afiliación sindical | Acta de una mesa de negociación | La firma como delegado sindical |
| Religión o convicciones | Solicitud de permiso por festividad | La festividad concreta sugiere la confesión |
| Orientación sexual | Formulario de permiso por matrimonio | El nombre del cónyuge |
| Biométricos | Registro de control horario | Plantilla de huella o reconocimiento facial anexada |
| Datos penales (art. 10) | Expediente de selección de personal | Certificado de antecedentes o mención a una condena previa |
En la práctica, esto significa revisar no solo nombres y DNI, sino también términos que revelan la categoría: diagnósticos, medicamentos, centros sanitarios, cargos sindicales o referencias a procedimientos penales. Si los documentos son clínicos, consulta cómo anonimizar historias clínicas conservando la utilidad del informe.
Cómo abordarlo con Anonimatum
Anonimatum detecta con IA nombres, fechas, direcciones e importes y, con patrones, identificadores como DNI/NIF, teléfonos o IBAN. Para los términos sensibles propios de tu organización puedes definir patrones personalizados con expresiones regulares o conjuntos de palabras (por ejemplo, una lista de diagnósticos o de centros). Todo se revisa antes de aplicar, el tachado es irreversible y el procesamiento se hace con IA propia en servidores de la UE, sin enviar el texto a modelos de terceros.
Preguntas frecuentes
¿Los datos penales son una categoría especial?
No formalmente: el artículo 9 no los incluye. Tienen un régimen propio en el artículo 10 del RGPD y, en España, en el artículo 10 de la LOPDGDD, con restricciones comparables.
¿Una baja médica es un dato de salud?
Sí. Cualquier información sobre el estado de salud física o mental de una persona, incluida la que revela una situación de incapacidad temporal, es un dato relativo a la salud.
¿Basta el consentimiento para tratar datos sensibles?
El RGPD exige consentimiento explícito cuando se usa esa excepción, y en España el artículo 9.1 de la LOPDGDD añade que no basta por sí solo cuando la finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen étnico.
¿Si anonimizo bien el documento sigue aplicándose el artículo 9?
Si el resultado es realmente anónimo, deja de ser dato personal y el RGPD no se aplica a ese resultado. Pero el proceso de anonimización sí es un tratamiento de datos sensibles y debe tener base jurídica.
¿Gestionas documentos con datos de salud o datos penales?
Habla con nuestro equipo: en una demo vemos cómo detectar y tachar datos sensibles en tus propios tipos de documento antes de compartirlos.