Antes de definir los datos biométricos, es necesario examinar las “categorías especiales de datos personales”, también conocidas comúnmente como “datos sensibles”. De hecho, el artículo 9.1 del RGPD agrupa los datos biométricos (o, al menos, algunos de ellos; véase la sección “Datos biométricos”) en este grupo más amplio:

Categorías especiales de datos personales

Datos que revelan el origen racial o étnico

Datos que revelan la opinión política

Datos que revelan creencias religiosas o filosóficas

Datos que revelan la afiliación sindical

Datos genéticos

Datos biométricos (con el fin de identificar de forma única a las personas físicas)

Datos relativos a la salud

Datos relativos a la vida sexual u orientación sexual de una persona física

Por defecto, el artículo 9 del RGPD prohíbe el tratamiento de categorías especiales de datos personales, a menos que se produzca una de las excepciones enumeradas en el artículo 9.2 del RGPD. Una de estas excepciones se produce cuando el “tratamiento es necesario para […] fines de investigación científica o histórica”.

Cabe señalar que, para cumplir la normativa, no basta con que el tratamiento de categorías especiales de datos personales cumpla una de las excepciones enumeradas en el artículo 9.2 del RGPD. Además de eso, y antes de que comience el tratamiento, el responsable del tratamiento deberá identificar una base jurídica adecuada para el tratamiento de datos (véase la sección “Identificar la base jurídica más adecuada”)^[1].

Los responsables del tratamiento también deben ser conscientes de que, según el artículo 9.4 del RGPD,los Estados miembros pueden introducir otras condiciones y aplicar requisitos y limitaciones adicionales en relación con el tratamiento de datos genéticos, datos biométricos o datos relativos a la salud. Así pues, los responsables del tratamiento que deseen tratar estas categorías especiales deberán comprobar siempre si existen requisitos nacionales específicos aplicables. Se puede encontrar más información en los informes nacionales elaborados por el consorcio Panelfit (a los que se puede acceder en: https://www.panelfit.eu/national-reports/).

Aunque algunos datos no constituyen categorías especiales de datos personales por sí mismos, cuando se emplean junto con otros datos pueden constituir categorías especiales de datos personales. Por ejemplo, la dirección y la lengua materna de una persona no son categorías especiales de datos personales. Sin embargo, cuando se adjuntan al conjunto de datos el nombre, el lugar de nacimiento y otros datos del interesado, la combinación podría revelar información suficiente para identificar el origen racial o étnico del interesado con un grado razonable de certeza. En este caso, los datos deben estar sujetos a los mismos requisitos y limitaciones de las categorías especiales de datos personales, aunque no lo estén por sí mismos.

Conjunto de datos 1	Conjunto de datos 2
Dirección: Washington D.C.	Dirección: Washington D.C.
Lengua materna: Francés	Lengua materna: Francés
	Nombre: Seydou Kablan Bakayoko
	Lugar de nacimiento: Abiyán
	Otros idiomas conocidos: Cebaara, ingles
	Escuela primaria: ÉcoleKonan Raphael, Abidjan
El conjunto de datos 1 no proporciona información sobre el origen racial o étnico del interesado	La información proporcionada por el conjunto de datos 2 podría considerarse suficiente para revelar el origen racial o étnico del interesado (con un grado razonable de certeza)

Cabe señalar, de nuevo, que los datos deben satisfacer un grado de certeza razonable. Este grado de certeza es contextual y debe evaluarse caso por caso.

 

 

1. Véase también Ludmilla Georgieva and Christopher Kuner, ‘Article 9. Processing of Special Categories of Personal Data’, in The EU General Data Protection Regulation (GDPR): A Commentary (Oxford, United Kingdom: Oxford University Press, 2019), 376–77. ↑