Actualización legal: Novedades en LOPD y normativas

En los últimos meses la protección de datos en España ha recibido varias novedades legales y orientaciones de la Agencia Española de Protección de Datos (AEPD). Por ejemplo, el 9 de mayo de 2023 se publicó en el BOE una reforma de la Ley Orgánica 3/2018 (LOPDGDD) . Entre otros cambios, se creó un nuevo procedimiento sancionador (“apericibmiento”) más ágil y se obligó a publicar las resoluciones sobre los derechos ARSULIPO (acceso, rectificación, supresión, limitación, portabilidad y oposición) .  Así, la AEPD ahora publicará sus decisiones sobre reclamaciones de derechos (artículos 15-22 del RGPD) , y se fija que un caso exclusivo de incumplimiento de un derecho ARSULIPO se resolverá en un plazo máximo de 6 meses .

Además, está en tramitación una nueva ley orgánica de menores en entornos digitales que sube la edad de consentimiento de datos de 14 a 16 años . Esto significa que, a partir de ahora, un menor de 16 años no podrá abrirse cuenta en una red social sin autorización de sus padres o tutores. En la vida cotidiana, este cambio es clave: por ejemplo, un colegio debe pedir permiso de los padres para inscribir a su hijo en una plataforma educativa, y los adolescentes menores de 16 años necesitan autorización para registrarse en redes sociales.

Protección de datos sensibles

El RGPD define varias categorías de datos especialmente protegidos: salud, origen racial, opiniones políticas, religión, orientación sexual, datos biométricos, genéticos, ideología, etc. Por ejemplo, los datos de salud son sensibles y sólo se pueden tratar si se cumple alguno de los supuestos legales (consentimiento explícito, interés público sanitario, cumplimiento de obligaciones legales, etc.) . En los colegios, por ello, un centro sólo debería recabar datos médicos (alergias, patologías, vacunas) si es estrictamente necesario para atender al alumno, garantizando confidencialidad.

En cuanto a creencias religiosas u orientación sexual, el RGPD las considera igualmente categorías especiales. No hay cambios legales recientes que amplíen su uso: por el contrario, cualquier información sobre afiliación religiosa o vida sexual debe manejarse con especial cuidado. En la práctica, ello significa que una escuela no puede preguntar la religión de un alumno “porque sí”; solo tendría sentido, por ejemplo, para asignar clases opcionales específicas (y siempre con consentimiento) o por cumplimiento de ley.

Un dato reciente e importante es la interpretación sobre la biometría. En noviembre de 2023 la AEPD publicó una guía señalando que tanto la identificación como la autenticación biométrica (huella dactilar, reconocimiento facial, iris, etc.) se tratan como datos de categorías especiales de alto riesgo . En consecuencia, su uso general queda muy restringido. Por ejemplo, el sistema de fichar el horario en el trabajo con huella dactilar estaría prohibido, salvo que lo autorice expresamente una ley específica. En la vida diaria esto es relevante: si una empresa instalara lectores de huella para fichar, tendría que demostrar que cumple estrictamente con el RGPD (por ejemplo, avalando el uso con una ley y realizando una evaluación de impacto), o de lo contrario podría ser sancionada.

Derechos ARSULIPO: cambios y aclaraciones

Los derechos conocidos como ARSULIPO (Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición) son pilares del RGPD. Las últimas reformas han tratado de agilizar su ejercicio. Además de la publicación obligatoria de las resoluciones de la AEPD sobre estos derechos , se han aclarado los plazos: si la reclamación es exclusivamente por no atender uno de estos derechos, se inicia un procedimiento especial y la Agencia debe resolverlo en seis meses . Este plazo es más corto de lo habitual (antes era hasta 12 meses) y procura que el ciudadano obtenga respuesta más pronto.

En la práctica, esto significa que un usuario que, por ejemplo, pida la supresión (borrado) de sus datos de un servicio en línea y vea que no le responden, podrá entender que su petición se da por aceptada si pasan seis meses . También se busca transparencia: desde 2023 la AEPD divulga públicamente sus decisiones sobre derechos de acceso, rectificación, etc. . Esto beneficia al interesado, que puede consultar cómo se aplican esos derechos en casos similares.

Finalmente, conviene recordar que los derechos ARSULIPO no son absolutos y tienen excepciones. Por ejemplo, el derecho de oposición no es válido si el tratamiento está justificado por cumplimiento de una ley o interés público. La AEPD suele aclarar en guías y resoluciones cómo ejercitar cada derecho correctamente. En general, se recomienda siempre dirigir las solicitudes primero al responsable del tratamiento (la empresa o institución), y si no recibe respuesta o la respuesta no es satisfactoria, reclamar ante la AEPD.

Interpretaciones recientes de la AEPD

La AEPD publica frecuentes guías y resoluciones que aclaran el RGPD en casos concretos. Además de la guía sobre biometría mencionada , otro aspecto relevante son los menores en internet. Aunque existían normas previas, la AEPD trabaja coordinada con las nuevas regulaciones. Actualmente recalca que el tratamiento de datos de menores debe ser muy cauteloso: hasta los 16 años todo tratamiento basado en consentimiento exige el permiso de los padres . Por ello, la misma ley digital de menores prohíbe que los niños de 16 años no pueden registrarse en redes sociales (y los de 18 no entrar en apps de juego con apuestas).

En ámbitos cotidianos, la AEPD aconseja medidas prácticas: por ejemplo, recomienda no usar móviles con cámaras para enseñar en el aula si hay alternativas menos intrusivas. También insiste en la necesidad de reglas claras en las escuelas para publicar fotos de alumnos. De hecho, un post de la AEPD recordaba que los centros sí pueden tratar datos de salud o religión (por ejemplo, alergias o necesidades especiales), pero solo cuando sean necesarios para la función docente . En resumen, la agencia demanda prudencia: cada nuevo proyecto de tratamiento (sea una app educativa, un programa de salud escolar, o un nuevo servicio en redes sociales) debe evaluarse con la protección de datos como prioridad.

Valores bíblicos: privacidad, dignidad, conciencia y responsabilidad

Aunque la Biblia no habla directamente de “reglamentos de datos”, aporta principios que resuenan con estos temas. Por ejemplo, exhorta a respetar la intimidad ajena: “El que anda en chismes descubre el secreto; mas el de espíritu fiel lo guarda todo” . Esto se puede ver como un llamado a manejar con discreción la información personal y a no divulgar datos de otros de forma irresponsable. Jesús mismo enseña a la discreción en la oración: “mas tú, cuando ores, entra en tu aposento, y cerrada la puerta… ora a tu Padre que está en secreto” . En la práctica, ello subraya el valor de la privacidad: así como Dios valora la oración íntima, las leyes de protección de datos buscan respetar los espacios privados de las personas.

La dignidad humana también está en el centro de la enseñanza bíblica. Genesis 1:27 recuerda que Dios creó al hombre “a su imagen” . Esto sugiere que cada persona merece respeto y valor intrínseco. En el ámbito digital, proteger los datos personales (especialmente los sensibles) es una forma de honrar esa dignidad: nadie quiere que se vulnere su «imagen» o identidad revelándose sin permiso.

La Biblia enfatiza además la conciencia y la responsabilidad personal. Pablo dice: “De manera que cada uno de nosotros dará a Dios cuenta de sí” . Esto implica que todos somos responsables de nuestras acciones, incluyendo cómo usamos la información de otros. A su vez, Jesús enseñó que “a todo aquel a quien se haya dado mucho, mucho se le demandará” . Interpretándolo, quien maneje gran cantidad de datos personales (una empresa o institución) tiene una carga mayor: debe tratarlos con gran cuidado. En conjunto, estos versículos apuntan a que la transparencia, la honestidad y la prudencia no son solo requisitos legales, sino también valores éticos apoyados en las verdades bíblicas.

En definitiva, las novedades recientes en la LOPDGDD y las directrices de la AEPD refuerzan derechos fundamentales de privacidad y dignidad humana. Ejemplos cotidianos como datos médicos en las escuelas o el uso de huellas digitales para fichar el trabajo ilustran cómo la ley exige cumplir con el consentimiento informado y con los principios de proporcionalidad. Tal como enseña la Biblia, el respeto mutuo y la responsabilidad personal son claves: se nos invita a ser “fieles” guardando los secretos ajenos y reconociendo que todos, en última instancia, somos responsables de nuestras acciones ante Dios .

Referencias: Normativa y comunicados oficiales consultados incluyen la Ley Orgánica 3/2018 (modificada por Ley 11/2023) , boletines de la Agencia Española de Protección de Datos (especialmente notas de prensa de mayo 2023 y noviembre 2023 ), y la nota del Ministerio de Presidencia del 4 de junio de 2024 . Las citas bíblicas provienen de la Biblia Reina-Valera 1960, incluidas Mateo 6:6 , Proverbios 11:13 , Génesis 1:27 , Romanos 14:12 y Lucas 12:48 .