Qué son los datos sensibles
Los datos sensibles se relacionan con dimensiones especialmente íntimas o capaces de producir impactos relevantes. La lista y reglas deben consultarse en el texto oficial, incluyendo materias de salud, biometría, genética, creencias, opiniones y vida sexual, entre otras categorías previstas.
Tratamiento y excepciones
No asuma que una finalidad conveniente permite tratar datos sensibles. Identifique el supuesto legal aplicable, necesidad, información al titular, accesos y conservación. Algunas excepciones poseen condiciones acumulativas.
Controles reforzados
Registre acceso por rol, trazabilidad, cifrado cuando corresponda, segregación, revisión de proveedores, respuesta a incidentes y eliminación verificable. Evalúe el riesgo para la persona, no solo para la infraestructura.
Biometría, salud y menores
Estos casos merecen análisis específico por finalidad. El control de asistencia, la atención clínica o una plataforma educativa plantean riesgos y relaciones distintas; no deben resolverse con un aviso genérico.
Inventario reforzado
Identifique dato exacto, finalidad, volumen, titulares, origen, inferencias, accesos, sistemas, respaldos, proveedores y países. No busque solo campos etiquetados como sensibles: fotografías, audio, ubicación o patrones pueden revelar salud, biometría, creencias u otras categorías según su uso.
Evaluación antes de tratar
Confirme el supuesto legal especial además de la base general que corresponda; pruebe necesidad y alternativas; limite accesos; defina conservación; revise EIPD; y prepare respuesta a incidentes. El consentimiento, cuando proceda, no compensa una finalidad desproporcionada ni controles insuficientes.
Caso laboral
Datos de salud, biometría y antecedentes dentro de una relación laboral requieren cautela reforzada por la asimetría entre empleador y trabajador. Separe obligaciones laborales, prevención, beneficios opcionales y control de asistencia; limite información comunicada a jefaturas y revise proveedores. Consulte las prohibiciones y excepciones específicas del texto vigente.
Preguntas frecuentes
¿El RUT es siempre un dato sensible?
Es un dato personal e identificador, pero no por ese solo hecho pertenece necesariamente a las categorías sensibles. Su uso igualmente debe cumplir finalidad, proporcionalidad y seguridad.
Fuentes oficiales
Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.