Si el tractament afecta categories especials de dades, que fan referència a dades especialment protegides relatives a la salut o la vida sexual, la ideologia, les opinions polítiques, etc., a més de necessitar una base jurídica de les regulades a l’RGPD, cal que es doni algun dels supòsits següents:
- Consentiment: el tractament s’efectua amb el consentiment explícit de la persona titular de les dades, tret que el dret de la UE o de l’estat membre no ho permeti.
- Obligacions o drets laborals: el tractament és necessari per complir obligacions o exercir drets en l’àmbit laboral, si així ho autoritza el dret de la UE o de l’estat membre, o un conveni col·lectiu.
- Interessos vitals: el tractament és necessari per protegir interessos vitals de la persona titular de les dades o d’un tercer, si la persona interessada no té capacitat per consentir-ho.
- Entitats sense ànim de lucre: el tractament s’efectua en l’àmbit de les activitats legítimes d’una entitat sense ànim de lucre amb finalitat política, filosòfica, religiosa o sindical i es refereix als membres actuals o antics de l’entitat, o a persones que mantenen contactes regulars amb l’entitat en relació amb les seves finalitats.
- Dades ja publicades: el tractament es refereix a dades que la persona titular ha fet manifestament públiques.
- Reclamacions: el tractament és necessari per formular, exercir o defensar reclamacions o quan els tribunals actuen en l’exercici de la seva funció judicial.
- Interès públic: el tractament és necessari per raons d’interès públic essencial, en base al Dret de la UE o de l’estat membre.
- Àmbit sanitari: el tractament és necessari per a finalitats de medicina preventiva i del treball, diagnòstic mèdic i prestació i gestió d’assistència sanitària, sempre que el tractament el facin professionals sanitaris subjectes a secret professional o una altra persona subjecta al deure de confidencialitat.
- Salut pública: el tractament és necessari per raons d’interès públic en l’àmbit de la salut pública, en base al Dret de la UE o de l’estat membre.
- Arxiu, investigació científica o històrica, o finalitats estadístiques: el tractament és necessari per a finalitats d’arxiu en interès públic, d’investigació científica o històrica o finalitats estadístiques, en base al Dret de la UE o de l’estat membre.
Cal afegir que les dades personals relatives a condemnes i infraccions penals, encara que no es consideren categories especials de dades, només es poden tractar sota la supervisió de les autoritats públiques o quan ho autoritza el dret de la UE o de l’estat membre, que ha d’establir garanties adequades per als drets i llibertats de les persones titulars de les dades.
Recorda, que l’RGPD ha introduït noves categories especials de dades. A part de les dades especialment protegides que ja preveia l’LOPD, que ara s’anomenen “categories especials de dades”, el Reglament n’inclou dues de noves:
- Dades genètiques: dades personals relatives a les característiques genètiques heretades o adquirides d’una persona física, que proporcionen una informació única sobre la fisiologia o la salut d’aquesta persona, obtingudes en particular de l’anàlisi d’una mostra biològica.
- Dades biomètriques: dades personals obtingudes a partir d’un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o conductuals d’una persona física, que permeten o confirmen la identificació única d’aquesta persona (imatges facials, dades dactiloscòpiques, etc.).
Accedeix a les preguntes freqüents sobre categories especials de dades.