Artículo 10 del RGPD: Tratamiento de datos personales relativos a condenas penales e infracciones

El Artículo 10 del RGPD explicado

El tratamiento de estos datos solo está autorizado si:

• Se realiza bajo el control de la autoridad pública;
• O si está expresamente autorizado por el derecho de la Unión o de un Estado miembro, siempre que se establezcan garantías adecuadas para los derechos y libertades de los interesados.

El artículo 10 se aplica, en particular, a los tratamientos de datos relacionados con antecedentes judiciales, sanciones administrativas graves o datos extraídos del registro de antecedentes penales.

¿Por qué este artículo es importante para su cumplimiento RGPD?

Este tipo de datos presenta un riesgo elevado para los derechos fundamentales de las personas. El artículo 10 impone, por lo tanto, una protección reforzada y limita estrictamente los casos en que estos datos pueden ser tratados, especialmente en un entorno profesional (contratación, verificación de antecedentes, etc.).

¿Cómo cumplir con el Artículo 10 del RGPD?

• Evalúe si sus tratamientos de datos implican datos relativos a infracciones o condenas penales.
• Asegúrese de que estos tratamientos de datos están autorizados por una disposición legal explícita.
• Verifique que el tratamiento de datos se realiza bajo el control de una autoridad pública, o con garantías adecuadas (ej.: acceso restringido, marco jurídico claro).
• No conserve estos datos más que durante el tiempo estrictamente necesario y prevea su eliminación segura.

Ejemplos de aplicación del Artículo 10 del RGPD

• Una empresa de seguridad privada puede solicitar un extracto de antecedentes penales, únicamente si así lo establece la legislación nacional.
• Un organismo público que tramita sanciones administrativas debe regular estrictamente el acceso y el uso de estos datos.
• Un reclutador no puede exigir información penal sin una base jurídica explícita y justificada por la naturaleza del puesto.

Recursos relacionados

• Texto oficial del RGPD – EUR-Lex
• Guías prácticas de la autoridad de control francesa
• Portal europeo de la protección de datos

Acelere su cumplimiento en pocos clics

• Automatice su cumplimiento con nuestro software RGPD
• Acompañado o externalizado por nuestros expertos DPO
• Sensibilice a sus equipos con nuestro e-learning de formación RGPD

👉 Solicitar una demostración con un experto

⚡ Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso:

👉 RGPD: Autoevaluarse ahora