GDPR: Cara B / Pista 3
Continuación de la Pista 2 en una sucia taberna que no tiene pinta de haber registrado nunca un fichero en la AEPD…
Lector: Oye, Redactor, cuéntame más sobre las categorías especiales de datos y las bases que legitiman su tratamiento…
Redactor: Bueno, hay una novedad muy interesante en el GDPR. Este tipo de datos pueden ser tratados sin consentimiento cuando el afectado haya hecho manifiestamente públicos estos datos.
L: Ah, pues mola… es lógico, si yo publico mi información en internet, tengo que ser consciente de que cualquiera puede cogerla y usarla. Está bien saberlo para concienciar a la gente de no subir fotos íntimas a redes sociales con perfil abierto…
R: Ehmmm… bueno… es que… esta medida es solo para las categorías especiales de datos. En principio, no se podría aplicar a una foto.
L:¿¡PERDONA!? ¡¡Eso es absurdo!! Es decir, que si yo publico mi foto junto con un comentario de que tengo sida, una entidad podría tratar el dato de que tengo sida, pero no mi foto… ¿estás diciendo eso?
R: Es que… es lo que dice la norma. Para el resto de los datos que no están dentro de estas categorías especiales, no se prevé esta excepción.
L: Ajá… ya…¿y qué pasa con el nombre y apellido?
R: Lo mismo que con la foto. No está dentro de las categorías especiales de datos.
L: Entonces si yo publico que tengo sida, una entidad podría utilizar esa información, pero no vinculada a mi nombre, apellidos, foto, ni ningún otro dato no especial…¿entonces para qué leches sirve esto? ¿el Gobierno no puede hacer nada para corregir todas estas tonterías?
R: Bueno, sí… el Anteproyecto de la nueva LOPD hacía extensible la publicación de datos como forma de legitimar el tratamiento para datos no especiales.
L: Ahhh… menos mal… ya pensaba que…
R: PEEEEEERO, el Consejo de Estado le dijo al Gobierno que no podía exceder de los límites regulatorios que le permite el GDPR.
L: ¿¿¿Como dices??? ¿¿¿Ni siquiera para corregir un error tan flagrante del legislador europeo??? ¡¡¡Esto es inconcebible!!! ¡¡¡En qué país vivimos!!! ¡¡¡Así nos va!!! @#·$$%&
R: Estoooo… camarero, ¿puede traerme la cuenta? Mi amigo Lector y yo ya hemos tenido bastante GDPR por hoy… ya seguiremos otro día con la Pista 4. Gracias!
José Carlos Moratilla
Departamento Legal
Áudea Seguridad de la Información