Address
304 North Cardinal St.
Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM
La protección de datos personales continúa evolucionando a través de la interpretación de los tribunales. Una de las resoluciones más relevantes de los últimos meses es la Sentencia del Tribunal Supremo de 26 de marzo de 2026, analizada por José Rodríguez García en el artículo «El concepto de tratamiento de datos de carácter personal», publicado en el número 15 de ELEX Insight.
La decisión judicial aporta una interpretación novedosa y de gran alcance sobre cuándo comienza realmente un tratamiento de datos personales y refuerza el carácter preventivo del Reglamento General de Protección de Datos (RGPD).
¿Cuándo comienza un tratamiento de datos?
Hasta ahora, una de las cuestiones más debatidas era determinar si las obligaciones derivadas del RGPD nacían únicamente cuando los datos eran efectivamente recibidos y almacenados por una organización.
El Tribunal Supremo responde de forma clara: el tratamiento puede comenzar desde el mismo momento en que una entidad solicita datos personales, aunque finalmente dichos datos no lleguen a ser facilitados.
Esta interpretación supone una ampliación del concepto tradicional de tratamiento y obliga a organizaciones públicas y privadas a revisar cómo diseñan sus procedimientos de recogida de información.
El caso analizado
La controversia surgió cuando una Administración solicitó a un funcionario información médica detallada —incluyendo diagnóstico y tratamiento— para justificar determinadas ausencias laborales.
El empleado se negó a facilitar esos datos, argumentando que se trataba de información especialmente protegida. Aunque los datos nunca llegaron a entregarse, la Agencia Española de Protección de Datos consideró que la mera solicitud ya podía vulnerar el principio de minimización recogido en el RGPD.
Tras diferentes pronunciamientos judiciales, el Tribunal Supremo terminó avalando esta interpretación.
El principio de minimización cobra más importancia
Uno de los aspectos más relevantes de la sentencia es el refuerzo del principio de minimización de datos.
Este principio establece que las organizaciones únicamente deben solicitar aquellos datos que resulten adecuados, pertinentes y estrictamente necesarios para la finalidad perseguida.
Según el Tribunal Supremo, la evaluación de esa necesidad debe realizarse antes de pedir la información y no una vez que los datos ya han sido obtenidos.
En consecuencia, no basta con gestionar correctamente los datos recibidos; también es imprescindible justificar previamente por qué se solicitan.
Impacto para empresas y organismos públicos
La resolución tiene consecuencias prácticas importantes para cualquier organización que recabe información personal.
Formularios, procedimientos internos, solicitudes de documentación, procesos de recursos humanos o mecanismos de atención al cliente deberán revisarse desde una perspectiva más preventiva para garantizar que únicamente se solicitan los datos imprescindibles.
La sentencia refuerza además el principio de responsabilidad proactiva (accountability), uno de los pilares fundamentales del RGPD.
Un cambio de enfoque en la protección de datos
La importancia de esta resolución radica en que desplaza el foco desde el uso posterior de los datos hacia las fases iniciales de captación de información.
De esta forma, la protección de datos deja de centrarse únicamente en cómo se almacenan o utilizan los datos y pasa a examinar también qué información se solicita, con qué finalidad y si realmente resulta necesaria.
Se trata de una interpretación que fortalece los derechos de los ciudadanos y obliga a las organizaciones a adoptar una visión más preventiva y garantista en materia de privacidad.
Artículo basado en «El concepto de tratamiento de datos de carácter personal», de José Rodríguez García, publicado en ELEX Insight nº 15.
Disfruta de más contenido sobre tecnología aplicada al Sector Legal
Este blog solo recoge una muestra resumida del contenido que puedes encontrar en este número de la Revista Digital «ELEX INSIGHT«. Para acceder a todos los números de forma gratuita, visita el siguiente enlace:
Revista Digital Junio 2026
🡡 Haz clic para leer 🡡
Si deseas descubrir cómo la inteligencia artificial de ELEX puede transformar tu práctica legal, solicita ahora una DEMO a través de este enlace o programa una reunión con nuestros expertos para aclarar cualquier duda que puedas tener al respecto.