Curso sobre las categorías de datos personales

En qué consiste la formación

1. 

   1. Datos personales no sensibles

   2:49

   Los datos personales no sensibles, a menudo llamados simplemente datos personales, van de un nombre a un CV. La primera lección aclara por qué cada ejemplo es un dato personal: todos sirven para identificar a una persona, contactar con ella, localizarla o seguir lo que hace.

2. 

   2. Datos personales sensibles

   2:57

   Los datos personales sensibles (las categorías especiales de datos personales) abarcan tipos de información que han sido, o aún son, motivo de discriminación. La segunda lección los recorre uno a uno, del origen étnico o racial y las opiniones políticas a la salud y la vida sexual.

3. 

   3. Menores, infracciones penales e información confidencial

   1:29

   Tres tipos más de datos que conviene reconocer en el trabajo ocupan la última lección: los datos personales de menores de 16 años, los datos sobre infracciones penales y los datos confidenciales, como las credenciales de acceso, que el RGPD no menciona expresamente pero que aun así exigen un cuidado especial.

Por qué es importante

El RGPD impone restricciones especiales a los datos personales sensibles, y hay normas especiales sobre quién puede tratar datos de infracciones penales. Una organización solo puede respetarlas si quienes tratan datos personales reconocen estos tipos de datos cuando aparecen en su trabajo.

Qué aprenden tus compañeros

• Los datos sueltos, juntos, revelan la identidad de una persona. Una foto de perfil puede identificar a alguien por sí sola, y junto a un nombre y unos datos de contacto da una imagen mucho más completa de quién es.
• Un CV o una solicitud de días libres pueden contener datos sensibles. En el CV de un candidato pueden aparecer opiniones políticas, y las convicciones religiosas pueden salir a la luz cuando Recursos Humanos tiene en cuenta festividades religiosas o restricciones alimentarias.
• Solo el personal formado debería tratar datos sensibles. Quien se los encuentre en su trabajo debería esperar a recibir formación sobre la política propia de la organización para estos datos.
• Los datos de menores necesitan una protección especial. Puede que los menores no entiendan del todo los riesgos cuando se recogen sus datos, así que su seguridad debería tenerse en cuenta desde el principio, al diseñar los sistemas y los procesos.
• Los datos sobre infracciones penales van más allá de los delitos cometidos. También cuenta que el domicilio de alguien sea una cárcel, y la verificación de antecedentes que hace Recursos Humanos a un candidato puede traer este tipo de datos a una empresa corriente.