Advertencia de la AEPD sobre la captación de "neurodatos"




La Agencia Española de Protección de Datos (AEPD) ha advertido del carácter intrusivo que tienen muchos de los “neurodatos” que son capaces de captar algunos dispositivos, y ha incidido en la importancia de crear y de regular los “neuroderechos”.


La AEPD y el Supervisor Europeo de Protección de Datos han publicado un informe conjunto en el que analizan los retos que supone el tratamiento de los “neurodatos” para los derechos y libertades de las personas en el que recuerda que los recientes avances en neurotecnología permiten la aparición de un número creciente de dispositivos conectados que monitorizan la actividad cerebral para distintos propósitos.


Así, el cerebro desempeña un papel crucial en las capacidades cognitivas humanas, en las decisiones, las emociones y los comportamientos, entre otras funciones y si bien las técnicas de imagen cerebral se desarrollaron originalmente en el contexto de la medicina clínica y la investigación neurocientífica y demostraron ser eficaces para diversos tratamientos, durante los últimos años ha crecido el uso de esas tecnologías para otros fines, como los comerciales como medir la reacción del cerebro humano ante anuncios o productos, para estudiar, analizar y predecir el comportamiento de los consumidores, y las neurotecnologías también se han utilizado en dispositivos portátiles para una serie de actividades cotidianas, como la educación y el entretenimiento.


El informe analiza qué supone el tratamiento de neurodatos en distintos contextos como el entorno educativo o los videojuegos, así como las amenazas que suponen algunos de ellos, y especifica los requisitos y los principios de protección de datos que deben cumplirse para el tratamiento de esta tipología de datos personales, que en muchos casos constituyen categorías especiales de datos (como los datos biométricos o los de salud), por lo que la AEPD ha recordado que en principio, el tratamiento de categorías especiales de datos está prohibido, salvo excepciones en las que concurren unas circunstancias determinadas.



CURIOSIDADES & NOTICIAS

21 de mayo de 2025
La Agencia Española de Protección de Datos (AEPD) ha ordenado el cese de la comunicación de datos personales de miles de autónomos por parte de la Cámara de España a la empresa Camerdata, tras el ciberataque sufrido y detectarse que el flujo de la información no estaba autorizado por los autónomos, ya que se utilizaban datos provenientes de la Agencia Tributaria que posteriormente eran comunicados a terceros, cuando el interesado en momento alguno otorgó su consentimiento.
16 de mayo de 2025
Recientemente, una inmobiliaria ha sido sancionada por la AEPD por captar los datos de propietarios e inquilinos de edificios que visitaba uno de sus trabajadores, al que obligaba a capturar fotografía de los buzones de estos inmuebles con la finalidad de utilizarlos para sus pesquisas y ofrecer a titulares, ponerlos a la venta o alquiler en el mercado. Tras el proceso de investigación de la AEPD se constató que la empresa disponía de una ingente cantidad de datos personales sin autorización o en espera de ella. El trabajador que venía captando las fotografías fue despedido cuando se negó a llevar a cabo las prácticas descritas.
13 de mayo de 2025
Estos leones gigantes, también sufrieron un ciberataque en el que quedaron vulnerados sus sistemas y se pudo acceder indebidamente a los datos personales de miles de clientes. Ahora, a AEPD le ha impuesto unas sanciones muy cuantiosas por no haber implementado las medidas acordes a sus capacidades y sistemas, en base a que se ha considerado por esta entidad que el tratamiento no garantizaba una seguridad "adecuada" de los datos personales. En particular, se les ha impuesto sanciones de 4 y 1,6 millones, por infringir la normativa sobre medidas técnicas y organizativas para proteger los datos, la seguridad del tratamiento y no contar con la adecuada evaluación de un impacto relativa a la protección de datos.
¿Tienes más interés?