Tu nombre y tu correo son datos personales. Tu diagnóstico médico, tu orientación sexual o tu afiliación a un partido también lo son — pero no pesan lo mismo. La Ley 21.719 reconoce esa diferencia y crea una categoría especial: los datos sensibles, que reciben una protección reforzada.
Por qué existe esta categoría
Hay información cuyo mal uso puede causar un daño mucho mayor que el de un dato común. Que se filtre tu correo es molesto; que se filtre tu historial de salud, tu orientación sexual o tus creencias religiosas puede exponerte a discriminación, estigma o perjuicios graves. Por eso la ley rodea a estos datos de resguardos adicionales.
Qué se considera dato sensible
La ley considera sensibles, entre otros, los datos que revelan o se refieren a:
- ·Origen racial o étnico.
- ·Opiniones políticas.
- ·Convicciones religiosas o filosóficas.
- ·Afiliación sindical.
- ·Datos relativos a la salud (diagnósticos, tratamientos, historial médico).
- ·Datos sobre la vida sexual y la orientación sexual.
- ·Datos biométricos (huella dactilar, reconocimiento facial, iris), cuando permiten identificar de forma única a una persona.
- ·Datos genéticos.
Junto a esta categoría, la ley da un tratamiento de especial cuidado a los datos de niños, niñas y adolescentes, y contempla reglas particulares para los datos relativos a situación socioeconómica y a obligaciones económicas.
Qué cambia al tratarlos
- ·Consentimiento explícito: como regla general, tratar datos sensibles requiere un consentimiento explícito, no tácito ni presumido.
- ·Bases legales más acotadas: las situaciones en que se pueden tratar sin consentimiento son más limitadas y específicas que para el resto de los datos.
- ·Medidas de seguridad reforzadas: al ser información de mayor riesgo, se espera un nivel de protección técnica y organizativa acorde.
- ·Deber de aviso reforzado ante brechas: cuando una brecha afecta datos sensibles, además de notificar a la autoridad suele exigirse avisar directamente a las personas afectadas.
Ejemplos cotidianos de dónde aparecen
- ·Una empresa que usa huella o reconocimiento facial para el control de asistencia trata datos biométricos.
- ·Un empleador que gestiona licencias médicas trata datos de salud.
- ·Una app de salud, una clínica o una farmacia manejan información médica de forma habitual.
- ·Un formulario que pregunta por afiliación sindical, religión o postura política está recolectando datos sensibles.
En todos estos casos, la protección reforzada de la ley aplica — muchas veces sin que la organización sea plenamente consciente de que está tratando datos de esta categoría.
Qué implica para ti como persona
Saber que existe esta categoría te da una vara para evaluar cuándo una empresa te está pidiendo información especialmente delicada. Si un formulario te pide datos sensibles, tienes derecho a que te expliquen con claridad para qué los necesitan, a que te pidan un consentimiento explícito cuando esa sea la base, y a esperar que esa información esté protegida con un estándar más alto.
Relacionado: revisa nuestra guía sobre datos sensibles y su protección reforzada y entiende qué hace válido a un consentimiento.
Fuentes principales: Ley 21.719, que modifica la Ley 19.628 sobre Protección de la Vida Privada (Biblioteca del Congreso Nacional — bcn.cl/leychile). Nota editorial: confirmar el listado exacto de categorías sensibles contra el texto vigente en BCN antes de publicar.