Categorías especiales de datos personales
Definición
Datos personales que revelan origen étnico o racial, opiniones políticas, creencias religiosas, afiliación sindical, datos genéticos o biométricos, salud, vida u orientación sexual, sujetos a reglas más estrictas.
Algunos datos personales generan un riesgo mayor de discriminación o daño grave si se usan mal, por eso la ley los protege con más rigor. El RGPD (art. 9) prohíbe tratarlos salvo que aplique una excepción de una lista cerrada, como el consentimiento explícito, obligaciones laborales y de seguridad social, intereses vitales o un interés público esencial. Muchas leyes latinoamericanas los llaman datos sensibles y siguen una lógica similar; la LGPD brasileña, por ejemplo, excluye el interés legítimo como base para ellos.
La categoría también abarca inferencias. Un modelo que deduce una condición de salud a partir del historial de compras, u orientación sexual a partir de la actividad en redes sociales, produce datos sensibles aunque nunca se hayan recogido directamente. Los datos biométricos cuentan cuando se tratan para identificar de forma unívoca a una persona.
En la práctica, estas categorías suelen exigir una EIPD, controles de acceso más estrictos y un análisis cuidadoso de sesgos. Una herramienta de selección que puntúa entrevistas en video mediante análisis facial es un ejemplo típico de alto riesgo.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Foundation (RAIF)
Fuentes primarias
- GDPR Art. 9
- LGPD Art. 5, II and Art. 11