Categorías especiales de datos personales

Según el artículo 9 del RGPD, las categorías especiales de datos personales son datos cuyo uso indebido puede tener consecuencias especialmente graves: datos de salud, datos sobre la vida sexual o la orientación sexual, datos biométricos destinados a identificar de forma inequívoca, así como información sobre el origen, la religión, la opinión política o la afiliación sindical. Su tratamiento está prohibido en principio y solo se permite excepcionalmente.

Por qué el sector se ve especialmente afectado

En el trabajo delante de la cámara se generan varios de estos datos:

• Salud: resultados de pruebas de STI, el comprobante de la prueba, información sobre vacunas o alergias
• Vida sexual: la lista de sí-no-tal vez, los contenidos de rodaje acordados, las preferencias en una ficha de rodaje
• Biometría: comparación facial y vídeos selfie durante las comprobaciones de edad automatizadas

Si se hacen públicos estos datos, existe riesgo de discriminación, chantaje o outing, tanto en la vida privada como en la profesión principal. Por eso se aplican a estos datos normas mucho más estrictas que a un nombre, una dirección o unos datos bancarios.

Cuándo está permitido el tratamiento

La excepción más importante es el consentimiento explícito. Debe otorgarse libremente, para una finalidad clara y de forma separada, no oculto en unas condiciones generales. Puede revocarse en cualquier momento. Además, el RGPD permite el tratamiento, por ejemplo, para cumplir obligaciones legales o cuando la persona haya hecho manifiestamente públicos los datos por sí misma. Para las agencias y las productoras, en la práctica, el consentimiento es la norma.

Qué deben tener en cuenta las empresas

• Minimización de datos: recopilar solo lo necesario, por ejemplo, consultar el resultado de la prueba en lugar de copiar el informe del laboratorio
• Acceso: solo las personas que realmente necesiten los datos
• Notificaciones: no incluir contenidos sensibles en correos electrónicos, avisos push o vistas previas de mensajería
• Eliminación: establecer plazos fijos tras los cuales desaparezcan los datos
• Evaluación de impacto: realizar una evaluación escrita de los riesgos cuando se lleve a cabo un tratamiento a gran escala

En esta agencia, los contenidos de rodaje acordados solo son visibles para las partes implicadas y la administración, y no se mencionan en las notificaciones.

Información sensible en fichas de rodaje y fichas de perfil

También la información facilitada voluntariamente en una ficha de rodaje puede ser sensible, por ejemplo, la orientación sexual, los contenidos de rodaje preferidos o las limitaciones de salud. En cada campo, piensa si la información es realmente necesaria para las producciones y quién puede verla. Las fichas de perfil públicas solo deberían mostrar lo que quieras compartir conscientemente. La información interna que solo sirve para la intermediación debe estar en áreas protegidas a las que no puedan acceder los invitados ni los motores de búsqueda. Si cambias o eliminas información, comprueba si también ha desaparecido de las exportaciones y las notificaciones.

Proteger tus propios datos

• Siempre que sea posible, muestra los comprobantes de las pruebas en lugar de enviarlos por mensajería.
• Lee para qué estás dando tu consentimiento y revócalo cuando la finalidad deje de existir.
• Pregunta quién puede ver las listas de límites y los resultados de las pruebas, y cuándo se eliminarán.
• Utiliza tu derecho de acceso para comprobar qué datos están almacenados.

En la política de privacidad se explica cómo protege esta agencia la información sensible.