Artículo 90 del RGPD: Obligaciones de secreto

El artículo 90 del RGPD permite a los Estados miembros imponer medidas a los responsables y encargados del tratamiento una obligación de secreto profesional o confidencialidad, particularmente en áreas sensibles como la salud, la justicia o la religión.

Explicación del artículo 90 del RGPD

Concretamente:

Los Estados miembros podrán mantener o establecer normas de confidencialidad aplicables al tratamiento de datos;
Estas reglas pueden prohibir o restringir la comunicación de información personal en ciertos contextos;
Esto se aplica en particular a los tratamientos efectuados por profesiones sujetas al secreto (médicos, abogados, sacerdotes...).

¿Por qué es importante este artículo para su cumplimiento del RGPD?

Recuerda que la protección de datos personales también forma parte de un marco ética o legal preexistente. Los profesionales sujetos al secreto deben estar especialmente atentos en la gestión de datos sensibles.

¿Cómo cumplir con el artículo 90 del RGPD?

Identificar las obligaciones de confidencialidad profesional aplicables en su sector;
Adaptar los procesos de procesamiento para cumplir con estos requisitos (acceso restringido, comunicación limitada);
Integre estas reglas en su política de privacidad y capacitación interna;
Elaborar procedimientos específicos para el procesamiento de solicitudes de acceso o comunicación.

Ejemplos de aplicación del artículo 90 del RGPD

Un médico no transmite ninguna información sobre sus pacientes sin su consentimiento explícito;
Un abogado mantiene los datos de sus clientes en un sistema seguro inaccesible al resto de su firma;
Una organización religiosa aplica reglas estrictas sobre la gestión de datos fieles.