La llei considera com a especials una sèrie de dades per la seva incidència en la intimitat, les llibertats públiques i els drets fonamentals de la persona, i cal protegir-les més que la resta de dades personals.
El Reglament General de Protecció de Dades considera especialment valuosos determinats tipus de dades:
[…] «dades genètiques»: dades personals relatives a les característiques genètiques heretades o adquirides d’una persona física que proporcionin una informació única sobre la fisiologia o la salut d’aquella persona, obtinguts en particular de l’anàlisi d’una mostra biològica de tal persona;
«dades biomètriques»: dades personals obtingudes a partir d’un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o de conducta d’una persona física que permetin o confirmin la identificació única d’aquesta persona, com ara imatges de la cara o empremtes dactilars;
«dades relatives a la salut»: dades personals relatives a la salut física o mental d’una persona física, inclosa la prestació de serveis d’atenció sanitària, que revelen informació sobre el seu estat de salut passat, present i futur; […]
Hi ha dades que poden facilitar la discriminació de les persones. En aquest cas, la regla que s’aplica és que si no hi ha consentiment o una autorització de la Llei, està prohibit tractar-les.
[…] Queden prohibits el tractament de dades personals que revelin l’origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l’afiliació sindical, i el tractament de dades genètiques, dades biomètriques dirigides a identificar de manera unívoca una persona física, dades relatives a la salut o dades relatives a la vida sexual o les orientacions sexuals d’una persona física (Article 9, RGPD).
Com és lògic, una prohibició absoluta podria impedir contra tota raó tasques essencials, per exemple, en salut o serveis socials. Un cas clar en matèria de salut: si una persona entra inconscient i molt greu en un hospital, no se li demana el consentiment per tractar dades de salut, se li salva la vida.
Per això, la normativa permet tractar-les:
-
Quan l’interessat ha donat el seu consentiment explícit.
-
Per al compliment d’obligacions de Dret laboral i de la seguretat i la protecció social, per exemple en prevenció de riscos.
-
Per protegir interessos vitals de l’interessat o d’una altra persona física.
-
Quan les organitzacions tinguin una finalitat política, filosòfica, religiosa o sindical, sempre que el tractament es refereixi exclusivament als membres actuals o antics d’aquests organismes o a persones que hi mantinguin contactes regulars en relació amb les seves finalitats i sempre que les dades personals no es comuniquin fora d’elles sense el consentiment dels interessats.
-
Quan es refereix a dades personals que l’interessat ha fet manifestament públiques. Aquest és un tema que serà molt delicat i ens planteja la importància de no fer públiques les nostres dades més íntimes.
-
Per a la formulació, l’exercici o la defensa de reclamacions o quan els tribunals actuïn en exercici de la seva funció judicial.
-
Per raons d’un interès públic essencial.
-
Amb finalitats de medicina preventiva o laboral, avaluació de la capacitat laboral del treballador, diagnosi mèdica, prestació d’assistència o tractament de tipus sanitari o social, o gestió dels sistemes i serveis d’assistència sanitària i social.
-
Per raons d’interès públic en l’àmbit de la salut pública, com ara la protecció davant d’amenaces transfrontereres greus per a la salut, o per garantir nivells de qualitat i de seguretat elevats de l’assistència sanitària i dels medicaments o productes sanitaris.
-
Amb finalitats d’arxiu en interès públic, finalitats d’investigació científica o històrica o finalitats estadístiques.
En tots els casos anteriors veiem que hi ha present algun interès públic estratègic.
Podríem posar molts exemples.
-
Les polítiques de transparència poden suposar tractar dades d’ideologia dels càrrecs públics.
-
Els sistemes sanitaris han de gestionar moltes dades de salut. Un cas molt clar és el que té a veure amb les epidèmies i les malalties infectocontagioses. Aquí, els subjectes involucrats poden ser molts i de diferents administracions, -salut pública, serveis de salut, serveis socials, protecció civil, forces i cossos de seguretat…-. Quan l’alerta és greu fins i tot cal tractar dades conjuntament o compartir-les amb altres països.