LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 9Datos Sensibles

Categorías especiales de datos

1. A los efectos del artículo 9.2.a) del Reglamento (UE) 2016/679, a fin de evitar situaciones discriminatorias, el solo consentimiento del afectado no bastará para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico. Lo dispuesto en el párrafo anterior no impedirá el tratamiento de dichos datos al amparo de los restantes supuestos contemplados en el artículo 9.2 del Reglamento (UE) 2016/679, cuando así proceda. 2. Los tratamientos de datos contemplados en las letras g), h) e i) del artículo 9.2 del Reglamento (UE) 2016/679 fundados en el Derecho español deberán estar amparados en una norma con rango de ley, que podrá establecer requisitos adicionales relativos a su seguridad y confidencialidad. En particular, dicha norma podrá amparar el tratamiento de datos en el ámbito de la salud cuando así lo exija la gestión de los sistemas y servicios de asistencia sanitaria y social, pública y privada, o la ejecución de un contrato de seguro del que el afectado sea parte.

Controles del Anexo A de ISO 27001 relacionados4

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

La clasificación de información permite identificar y tratar adecuadamente los datos sensibles según su categoría especial.

Evidencias Sugeridas

Esquema de clasificación, Procedimiento para datos sensibles

Justificación Técnica

El etiquetado permite identificar visualmente los datos sensibles para su tratamiento especial.

Evidencias Sugeridas

Procedimiento de etiquetado, Ejemplos de etiquetas aplicadas

Justificación Técnica

El control de privacidad y PII incluye medidas específicas para el tratamiento de datos sensibles.

Evidencias Sugeridas

Procedimiento para datos sensibles, Controles adicionales para PII sensible

Justificación Técnica

El enmascaramiento de datos es especialmente importante para proteger datos sensibles en entornos de prueba o desarrollo.

Evidencias Sugeridas

Procedimiento de enmascaramiento, Datos anonimizados en ambiente de pruebas