Definiciones
Toda información sobre una persona física identificada o identificable ('el interesado'); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Persona identificada: toda persona cuya identidad está determinada.
Ejemplos de datos de personas identificadas: DNI, nombre y apellidos más DNI, nombre y apellidos más dirección postal, etc.
Persona identificable: toda persona cuya identidad pueda determinarse de forma directa o indirecta, mediante cualquier información referida a su identidad física, fisiológica, psíquica, económica, cultural, social u otra. Si para realizar la identificación se requieren plazos o actividades desproporcionadas, la persona no se considerará identificable. Para ello deberá tenerse en cuenta tanto la tecnología disponible en el momento del tratamiento como los avances tecnológicos.
Ejemplos de datos de personas identificables: número de registro de personal, número de historia clínica, dirección IP, etc.
Por ejemplo, a través del número de historia clínica de un hospital, el personal médico del hospital puede saber a qué paciente pertenece, aunque el resto del personal del hospital no.
Cuando a partir de los datos disponibles sea imposible determinar la persona a quien pertenecen.
Si la información que se facilita se hace de forma disociada, no permite la identificación de la persona.
Por ejemplo, facilitar información estadística de una encuesta.
Los datos de contacto son información referida a personas físicas identificadas (datos de carácter personal) por lo que su tratamiento se encuentra sometido al RGPD.
No obstante, su tratamiento podría realizarse al amparo del interés legítimo si se cumplen los siguientes requisitos:
- Que se traten los mínimos datos imprescindibles de contacto.
- Que se traten únicamente con la finalidad de mantener relaciones "business to business" (B2B) y no se establezcan relaciones personales con las personas titulares de los mismos.
Toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
Categoría de datos que debido a su incidencia especial en la intimidad, las libertades públicas y los derechos fundamentales de la persona, es necesaria una mayor protección que el resto de datos personales.
- origen étnico o racial,
- las opiniones políticas,
- las convicciones religiosas o filosóficas,
- la afiliación sindical,
- datos genéticos,
- datos biométricos
- datos relativos a la salud
- datos relativos a la vida sexual
- orientación sexual
Datos personales sobre la salud física o mental de una persona física e incluyen la prestación de servicios de atención sanitaria, que revelen información sobre el estado de salud del interesado pasado, presente o futuro.
Datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona:
- Muestras biológicas (sangre, saliva, ...)
- ADN
Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona:
- Imágenes faciales
- Huella dactilar
- Iris del ojo,
- Rasgos faciales
- Rasgos de la palma de la mano
- Reconocimiento de la firma,etc.