OPINIÓN Los datos especialmente protegidos de Padrón, que Martín Moro Losada a veces son y otras no Consultor de Seguridad de laInformación de PSN Sercon. A veces, algo que puede parecer terriblemente sencillo puede normativa. El detalle que ahora nos ocupa reside en el 2.1: “El complicarse más allá de lo imaginable. Es curioso, porque a la presente Reglamento se aplica al tratamiento total o parcial- adaptación, consultoría y auditoría de Protección de Datos se mente automatizado de datos personales, así como al trata- dedican cientos de empresas de todo tipo, lo que podría llevar miento no automatizado de datos personales contenidos o a pensar que se trata de un asunto de la menor dificultad e destinados a ser incluidos en un fichero”, entendiendo fichero importancia. No obstante, existen momentos como este, en el como “todo conjunto estructurado de datos personales, ac- que una pandemia conduce a la sociedad a buscar la forma de cesibles con arreglo a criterios determinados, ya sea centra- limitar su contagio mediante todas las tecnologías posibles. lizado, descentralizado o repartido de forma funcional o Una situación en la que se debate sobre priorizar privacidad geográfica”, según el Artículo 4 del propio RGPD. frente a Salud Pública y la salvaguarda de las garantías ade- Por ejemplo, un circuito cerrado de videovigilancia, sin gra- cuadas. bación de las imágenes y/o soni- Una de las medidas más mediá- dos, estaría dentro del ámbito de ticas y a la vez de mayor contro- aplicación de la Normativa, por versia es el control de acceso tratarse de datos automatiza- mediante la lectura de la tempera- Pese a la búsqueda de limitación dos. Sin embargo, la simple lec- tura corporal. Podríamos discutir tura mediante un termómetro sobre la legitimación, pero sería de contagio, se debate priorizar que no guarde ninguna identifi- perder el tiempo porque precisa- privacidad sobre salud pública cación del interesado de su tem- mente el Artículo 9.2 del RGPD lo peratura corporal no formaría permite, siempre que utilicemos las parte del objeto del RGPD ni garantías adecuadas, como ha LOPDGDD. ocurrido siempre. Podríamos dis- No obstante, en el Comuni- cutir si una temperatura superior, cado de la Agencia Española de igual o inferior a una concreta supone directamente capaci- Protección de Datos del pasado 30 de abril: dad de contagiar una determinada enfermedad. Se trata de (https://www.aepd.es/es/prensa-y-comunicacion/notas-de- dar la seguridad necesaria a los afectados. prensa/comunicado-aepd-temperatura-establecimientos) En el momento en el que realizamos una inferencia por la se deslizaba un motivo por el hecho de que a una determinada que se puede asignar a una determinada persona una enfer- persona, a la que se le ha realizado una lectura de temperatura medad, esto supone un dato de salud, que se considera “dato corporal mediante soportes manuales y cuya información no especialmente protegido” con la actual Normativa. Este tipo formase o fuese a formar parte de un fichero, y a la que se le de información requiere unas garantías de protección toda- haya impedido el acceso a unas instalaciones por este motivo, vía mayores. Aunque claro… hay autoridades nacionales de quisiese interponer algún tipo de reclamación, sí vuelva a ser Protección de Datos que nos muestran su disconformidad objeto de aplicación. sobre esta afirmación: Por este motivo, debemos prever las consecuencias de este En Francia, CNIL, al mismo tiempo que prohíbe la medi- control de acceso pensando en aquellas personas a las que se ción de temperatura corporal mediante sistemas que registren les vaya a denegar el acceso y vaya a documentarse más allá de esa información salvo que se presenten normas excluyentes: una hoja de reclamaciones, implantando aquellas medidas que https://www.cnil.fr/fr/coronavirus-covid-19-les-rappels- ofrezcan al interesado todas las garantías posibles, desde la in- de-la-cnil-sur-la-collecte-de-donnees-personnelles-par-les formación hasta la posibilidad de ejercicio de sus derechos. En Holanda: https://autoriteitpersoonsgegevens.nl/nl/on- derwerpen/corona/temperaturen-tijdens-corona Más información en La diferencia de criterio viene marcada por el Artículo 2 de blog.psnsercon.com RGPD y LOPDGG, que acota el ámbito de aplicación de esta 40 Julio