Source: https://www.iberley.es/temas/categorias-especiales-datos-rgpd-lopdgdd-62726
Timestamp: 2020-05-30 05:37:15+00:00

Document:
Categorías especiales de datos en el RGPD y la LOPDGDD | Iberley
Categorías especiales de datos en el Reglamento general de protección de datos (RGPD) y en la LO 3/2018 (LOPDGDD)
Las excepciones a la prohibición general de tratamiento de esas categorías especiales de datos personales deben establecerse de forma explícita, -entre otras cosas- cuando el interesado dé su consentimiento explícito o concurran determinadas razones vinculadas al interés público, razones sanitarias, de seguridad, o cuando sea necesario para permitir el ejercicio de libertad fundamentales por razones de interés público.
- Los datos genéticos, cuya definición encontramos en el artículo 4, que expresamente los conceptúa como datos personales relativos a las características genéticas heredadas o adquiridas de una persona física, que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona; En este mismo sentido el considerando 34 señala debe entenderse por datos genéticos los datos personales relacionados con características genéticas, heredadas o adquiridas, de una persona física, provenientes del análisis de una muestra biológica de la persona física en cuestión, en particular a través de un análisis cromosómico, un análisis del ácido desoxirribonucleico (ADN) o del ácido ribonucleico (ARN), o del análisis de cualquier otro elemento que permita obtener información equivalente.
Resulta necesario señalar que, conforme indica el considerando 35, entre los datos personales relativos a la salud se deben incluir todos los datos relativos al estado de salud del interesado que dan información sobre su estado de salud física o mental pasado, presente o futuro. Se incluye la información sobre la persona física recogida con ocasión de su inscripción a efectos de asistencia sanitaria, o con ocasión de la prestación de tal asistencia, de conformidad con la Directiva 2011/24/UE del Parlamento Europeo y del Consejo: todo número, símbolo o dato asignado a una persona física que la identifique de manera unívoca a efectos sanitarios; la información obtenida de pruebas o exámenes de una parte del cuerpo o de una sustancia corporal, incluida la procedente de datos genéticos y muestras biológicas, y cualquier información relativa, a título de ejemplo, a una enfermedad, una discapacidad, el riesgo de padecer enfermedades, el historial médico, el tratamiento clínico o el estado fisiológico o biomédico del interesado, independientemente de su fuente, por ejemplo un médico u otro profesional sanitario, un hospital, un dispositivo médico, o una prueba diagnóstica in vitro.
Debe significarse asimismo que la inclusión del término "datos relativos a la orientación sexual", implica una suerte de ampliación de lo que hasta el momento se contemplaba en el legislación nacional -en la que se conceptuaba como dato especialmente protegido el relativo a la "vida sexual" y en la derogada Directiva 95/46 - que se refería a estos datos como "datos relativos a la sexualidad". Pues bien, este nuevo término, amplía el concepto ya que puede considerarse incluido dentro del mismo no solo la específica información relativa a la vida sexual sino cualquier dato que pudiera revelar la orientación sexual.
Por lo que respecta a la nueva LOPDGDD, se mantiene la prohibición de consentir tratamientos con la finalidad principal de almacenar información identificativa de determinadas categorías de datos especialmente protegidos, lo que no impide que los mismos puedan ser objeto de tratamiento en los demás supuestos previstos en el RGPD. Así, por ejemplo, la prestación del consentimiento no dará cobertura a la creación de «listas negras» de sindicalistas, si bien los datos de afiliación sindical podrán ser tratados por el empresario para hacer posible el ejercicio de los derechos de los trabajadores al amparo del artículo 9.2.b) del RGPD o por los propios sindicatos en los términos del artículo 9.2.d) de la misma norma europea.
Ya en la LOPDGDD el artículo 9 trata las específicamente las categorías especiales de datos indicando que "[...] el solo consentimiento del afectado no bastará para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico.
Lo dispuesto en el párrafo anterior no impedirá el tratamiento de dichos datos al amparo de los restantes supuestos contemplados en el artículo 9.2 del Reglamento (UE) 2016/679, cuando así proceda". Igualmente los tratamientos de datos contemplados en las letras g), h) e i) del artículo 9.2 del RGPD fundados en el Derecho español deberán estar amparados en una norma con rango de ley, que podrá establecer requisitos adicionales relativos a su seguridad y confidencialidad, y en particular, dicha norma podrá amparar el tratamiento de datos en el ámbito de la salud cuando así lo exija la gestión de los sistemas y servicios de asistencia sanitaria y social, pública y privada, o la ejecución de un contrato de seguro del que el afectado sea parte.
En todo caso, si con las debidas cautelas resultase permitido tratar ese tipo de datos, además del necesario cumplimiento de los requisitos específicos de ese tratamiento, deben aplicarse los principios generales y otras normas del Reglamento y la LOPDGDD, sobre todo en lo que se refiere a las condiciones de licitud del tratamiento.

References: artículo 4
 artículo 9
 artículo 9
 artículo 9
 artículo 9
 artículo 9