Artículo 9 del RGPD: El tratamiento de datos sensibles

¿Qué establece el artículo 9 del RGPD sobre los datos sensibles?

El artículo 9 del RGPD establece una prohibición de principio del tratamiento de los datos de carácter personal denominados «sensibles», es decir, aquellos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos, biométricos, de salud, o relativos a la vida sexual y la orientación sexual de una persona.

Este mismo artículo prevé no obstante excepciones limitativas: consentimiento explícito del interesado, obligaciones en materia de derecho laboral, protección de intereses vitales, actividades de una fundación o asociación sin ánimo de lucro, datos manifiestamente hechos públicos, defensa de derechos en sede judicial, interés público sustancial, finalidades médicas, salud pública o investigación científica. Cada excepción debe estar documentada y justificada en el registro de tratamientos de la organización.

Buenas prácticas y cómo Data Comply One le acompaña

Identificar y cartografiar los tratamientos que afectan a datos sensibles es una etapa fundamental de la puesta en conformidad con el RGPD. Se recomienda calificar con precisión cada tratamiento, documentar la base jurídica retenida entre las excepciones del artículo 9, y establecer medidas de seguridad reforzadas adaptadas a la sensibilidad de los datos.

• Cartografiar los tratamientos de datos sensibles en su registro.
• Documentar la base jurídica aplicable y las medidas de seguridad asociadas.
• Evaluar la necesidad de una evaluación de impacto (EIPD) cuando dichos tratamientos presenten un riesgo elevado.
• Formar a los colaboradores implicados en las normas específicas que regulan estos datos.

Data Comply One centraliza estas etapas en una interfaz guiada, permitiendo a sus equipos gestionar la conformidad de sus tratamientos sensibles de forma estructurada y auditable.