¿Qué son los datos sensibles según la LOPDP?

¿Qué datos son sensibles?

El artículo 4 de la Ley Orgánica de Protección de Datos Personales los enumera. Agrupados, son estos:

La misma ley define el dato biométrico como el que permite o confirma la identificación única de una persona por sus características físicas, fisiológicas o de conducta, como la imagen facial o la huella dactilar. Los datos sensibles forman parte de las categorías especiales del artículo 25, junto con los de niños, niñas y adolescentes, los de salud y los de personas con discapacidad.

¿Cuándo se pueden tratar?

La regla del artículo 26 es la prohibición, con excepciones cerradas: el consentimiento explícito del titular con fines claramente especificados; las obligaciones del derecho laboral y de la seguridad social; la protección de intereses vitales cuando el titular no puede consentir; los datos que el titular hizo manifiestamente públicos; la orden judicial; los fines de archivo, investigación o estadística con garantías adecuadas, y el tratamiento de datos de salud conforme a la propia ley.

Además, la ley sube las exigencias cuando el volumen es grande: la evaluación de impacto es obligatoria para el tratamiento a gran escala de categorías especiales (artículo 42) y en ese mismo caso hay que designar un delegado de protección de datos (artículo 48).

¿Qué cambia con la norma de datos biométricos?

El 9 de septiembre de 2026, la Superintendencia de Protección de Datos Personales firmó la norma general para el tratamiento de datos biométricos, que se publicó en el Registro Oficial n.º 376 del 24 de septiembre de 2026 y rige desde entonces. Quienes ya usan sistemas biométricos tienen 12 meses desde esa publicación para adecuarse. Sus reglas principales:

• Los datos biométricos son categoría especial cuando se tratan con medios que permiten o buscan identificar de forma unívoca a una persona; si no hay identificación unívoca, rigen las reglas generales de la LOPDP.
• Todo tratamiento biométrico debe estar precedido de un análisis de riesgos y una evaluación de impacto.
• Si la base es el consentimiento, debe ser explícito y hay que ofrecer al menos una alternativa equivalente sin biometría, salvo imposibilidad técnica documentada.
• En relaciones de subordinación o dependencia económica, la regla general es ofrecer una alternativa no biométrica razonable.
• Se prohíbe reutilizar los datos biométricos para una finalidad distinta de la que justificó su obtención, salvo nuevo consentimiento o que se cumplan las reglas de datos sensibles, y se debe privilegiar el uso de plantillas biométricas en lugar de guardar los datos brutos, como la imagen del rostro o de la huella.

Un ejemplo en una empresa ecuatoriana

Una planta industrial en Durán controla la asistencia con un reloj de huella. Para ajustarse a la norma, documenta el análisis de riesgos y la evaluación de impacto, informa a los trabajadores, habilita una alternativa con tarjeta o código para quien la prefiera, guarda solo la plantilla biométrica y no la imagen de la huella, y se asegura de que esos registros no se usen para otro fin. En su área de talento humano, los certificados médicos quedan con acceso restringido a quienes los necesitan.

Errores comunes

• Pegar datos de salud en herramientas de IA de uso general. Sin contrato ni controles, es un tratamiento de alto riesgo.
• Recolectar «por si acaso». Pedir religión o estado de salud cuando la finalidad no lo exige viola el principio de minimización.
• Campos de texto libre. Notas como «paciente diabético» en el CRM convierten un dato comercial en sensible.
• Omitir la evaluación de impacto. Es obligatoria en los casos que señala la ley y en todo tratamiento biométrico.

Relación con otros términos

La base más usada para tratar datos sensibles es el consentimiento explícito. Cuándo se exige la evaluación de impacto lo explica la guía de evaluación de impacto, y quién debe tener delegado, la del delegado de protección de datos. Para el sector salud, revisa la página de clínicas y salud privada.