Datos de categoría especial, en detalle
El artículo 9 del Reglamento General de Protección de Datos prohíbe tratarlos salvo que se cumpla una de sus excepciones: el consentimiento explícito de la persona, la prestación de asistencia sanitaria, una obligación en materia laboral o un interés público esencial, entre otras. No basta con una base legal ordinaria: hacen falta las dos cosas.
Para el software que los maneja, eso se traduce en medidas concretas. Acceso limitado a quien lo necesita por su función, registro de cada consulta, cifrado y una evaluación de impacto cuando el tratamiento es a gran escala. Con inteligencia artificial hay que decidir además qué datos pueden salir hacia un proveedor externo, en qué región se procesan y con qué contrato.