Aplicable en España — basado en normativa española (BOE).Las categorías especiales de datos que exigen protección reforzada: salud, ideología, orientación sexual y otras
Resumen rápido: Los datos personales sensibles, o categorías especiales de datos, son aquellos que revelan aspectos especialmente delicados de una persona -salud, origen étnico o racial, ideología, afiliación sindical, religión, creencias, orientación sexual, datos genéticos o biométricos-, sujetos a un régimen de protección reforzado por el artículo 9 del Reglamento General de Protección de Datos y el artículo 9 de la Ley Orgánica 3/2018.
Definición flash: Categorías especiales de datos -salud, ideología, orientación sexual, origen étnico- con protección reforzada (art. 9 RGPD y art. 9 LO 3/2018).
Etiqueta lingüística
«Sensible» traduce aquí el término técnico del Reglamento europeo -«categorías especiales de datos»-, popularizado en el lenguaje común como «datos sensibles» por el riesgo elevado de discriminación o daño que su tratamiento indebido puede causar a la persona.
Definición técnica
El artículo 9.1 del Reglamento (UE) 2016/679 (RGPD) prohíbe, como regla general, el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona, datos relativos a la salud o datos relativos a la vida u orientación sexual. El artículo 9 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, completa esa prohibición en el Derecho español: precisa que, a fin de evitar situaciones discriminatorias, el solo consentimiento del afectado no basta para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico, y exige que los tratamientos de estos datos fundados en excepciones del artículo 9.2 RGPD de sus letras g), h) e i) -interés público esencial, fines de medicina preventiva o laboral y de asistencia sanitaria o social, y salud pública- estén amparados en una norma con rango de ley. El artículo 10 de la misma ley orgánica añade un régimen específico y reforzado para los datos de naturaleza penal -condenas e infracciones penales-, que solo pueden tratarse para fines distintos de los policiales o judiciales cuando exista amparo legal expreso.
Aplicación práctica
En la práctica del cumplimiento normativo, cualquier tratamiento de datos de salud, orientación sexual, ideología o afiliación sindical exige identificar con precisión cuál de las excepciones tasadas del artículo 9.2 RGPD ampara la operación -consentimiento explícito, obligación legal, interés vital, finalidades de medicina preventiva o laboral, entre otras-, ya que el mero consentimiento genérico del interesado no basta cuando la finalidad principal del tratamiento sea identificar la ideología, la afiliación sindical, la religión, la orientación sexual, las creencias o el origen racial o étnico, conforme precisa el artículo 9.1 de la LOPDGDD, que deja abiertas en ese caso las demás bases del artículo 9.2 RGPD.
Contexto legal en España
Los datos personales sensibles se regulan en el artículo 9 del Reglamento (UE) 2016/679, de aplicación directa en España, y se desarrollan en el artículo 9 de la Ley Orgánica 3/2018, que añade garantías adicionales propias del ordenamiento español.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Dato personal (general)
- Todo dato sensible es un dato personal, pero no todo dato personal es sensible: un nombre o un correo electrónico son datos personales ordinarios, sujetos al régimen general del RGPD, sin la prohibición reforzada del artículo 9.
- Datos de naturaleza penal
- Los datos sobre condenas e infracciones penales no están técnicamente entre las categorías especiales del artículo 9 RGPD, pero reciben en España un régimen igualmente reforzado y separado, regulado en el artículo 10 de la Ley Orgánica 3/2018.
Términos relacionados
Dato de autoridad
El artículo 9.1 de la Ley Orgánica 3/2018 dispone que, «a fin de evitar situaciones discriminatorias, el solo consentimiento del afectado no bastará para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico».
Encuentra un abogado
Preguntas frecuentes sobre datos personales sensibles
¿Qué tipos de datos se consideran sensibles según el RGPD?
Los que revelan origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, así como los datos genéticos, biométricos identificativos, de salud, o relativos a la vida u orientación sexual, conforme al artículo 9.1 del Reglamento (UE) 2016/679.
¿Basta con que el interesado dé su consentimiento para tratar datos sensibles?
No siempre. El artículo 9.1 de la Ley Orgánica 3/2018 precisa que el solo consentimiento no basta cuando la finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico, para evitar situaciones discriminatorias.
¿Los datos penales tienen el mismo régimen que los datos sensibles?
Reciben un régimen reforzado propio, regulado en el artículo 10 de la Ley Orgánica 3/2018, distinto técnicamente de las categorías especiales del artículo 9, aunque comparten la lógica de protección elevada.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.