Datos sensibles: qué son según la Ley 25.326 y ejemplos

Los datos sensibles son los que tocan lo más íntimo de una persona: su salud, su origen étnico, sus creencias, su afiliación sindical, sus opiniones políticas, su vida sexual. En Argentina los define la Ley 25.326 de Protección de los Datos Personales, y con ellos la regla cambia: nadie está obligado a darlos, sólo se tratan en los casos que la ley autoriza y, en principio, no se pueden juntar en una base.

Igual llegan a cualquier oficina, dentro de papeles que parecen administrativos: un certificado médico, un recibo de sueldo con la cuota sindical, un currículum, una denuncia interna. Esta guía explica qué son, cuáles son, con ejemplos concretos, y qué revisar antes de compartirlos o de pegarlos en una inteligencia artificial.

Qué es la ley en general, cómo se ejercen los derechos y qué tiene que cumplir una empresa lo explicamos aparte en habeas data y Ley 25.326. Acá nos quedamos con los sensibles.

¿Qué son los datos sensibles?

La Ley 25.326 empieza por definir qué es un dato personal: la información de cualquier tipo referida a personas determinadas o determinables. Dentro de ese conjunto enorme, su artículo 2 recorta un grupo con nombre propio. Datos sensibles son los datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.

La palabra clave de la definición es revelan. No hace falta que un documento diga “religión: católica” para que haya un dato sensible. Alcanza con que lo que se cuenta permita saberlo: el pedido de un día libre por una festividad, el descuento de una cuota sindical, la mención de un tratamiento en un mail. El dato sensible está muchas veces escondido en un contexto que parece neutro.

¿Por qué la ley los separa? Porque su mal uso puede llevar a discriminar. Un empleador que sabe que un candidato está afiliado a un sindicato, una aseguradora que conoce un diagnóstico, un vecino que se entera de la religión de otro. El daño no es sólo la pérdida de privacidad: es lo que alguien puede hacer con esa información. Por eso el régimen que sigue es más estricto que la regla general del consentimiento.

¿Cuáles son los datos sensibles según la Ley 25.326?

La ley nombra seis grupos. Ninguno lleva una lista de detalle, así que lo que sigue es la lectura habitual de cada uno, con ejemplos.

Origen racial y étnico. La pertenencia a un pueblo originario, el color de piel cuando se menciona como rasgo, la ascendencia. En un expediente de tierras o en un pedido de asistencia social puede aparecer de forma explícita.

Opiniones políticas. La afiliación a un partido, la participación en una campaña, una militancia mencionada en un currículum o en una queja interna.

Convicciones religiosas, filosóficas o morales. La religión, la pertenencia a una asociación religiosa, pero también convicciones que no son religiosas, como una objeción de conciencia.

Afiliación sindical. Estar afiliado a un sindicato, y también lo que lo revela, como la cuota que se descuenta en el recibo de sueldo.

Información referente a la salud. Diagnósticos, tratamientos, licencias por enfermedad con su causa, discapacidad, resultados de estudios, la historia clínica completa. Si trabajás en un consultorio, cómo usar ChatGPT sin el nombre del paciente lo contamos aparte.

Información referente a la vida sexual. La orientación, las prácticas, una denuncia por acoso, un escrito de familia que revela la pareja de alguien.

A diferencia de otras leyes de la región, la argentina no dice que la lista sea abierta o de ejemplo, y no nombra los datos biométricos ni los genéticos. Eso no significa que estén libres: lo vemos en la sección siguiente.

Datos biométricos y genéticos: ¿son sensibles?

La huella dactilar, los rasgos de la cara que reconoce una cámara, la voz, el iris. Son datos que identifican a una persona de forma única, y cada vez se usan más: para marcar el ingreso en el trabajo, para desbloquear un celular, para validar la identidad en una app.

La AAIP fijó un criterio en la Resolución 4/2019, criterio 4. Define los datos biométricos como los datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona humana, que permitan o confirmen su identificación única. Y aclara que los que identifican a una persona se consideran sensibles únicamente cuando puedan revelar datos adicionales cuyo uso pueda resultar potencialmente discriminatorio, por ejemplo datos que revelen el origen étnico o información referente a la salud.

Hay otra norma que va más lejos. El Convenio 108+ del Consejo de Europa, cuyo protocolo modificatorio el Congreso aprobó con la Ley 27.699, incluye en su nuevo artículo 6, entre las categorías especiales de datos, los genéticos y los biométricos que identifican de manera exclusiva a una persona. Ese protocolo entra en vigor internacionalmente cuando reúne las ratificaciones que exige su artículo 37, y no cambia por sí solo la definición del artículo 2 de la Ley 25.326, así que tomalo como una señal de hacia dónde va el criterio, no como la regla que hoy aplica la AAIP.

Nuestra lectura, prudente y no de la autoridad: una foto del DNI con la cara y la huella no es un dato sensible en el sentido de la Ley 25.326 si sólo sirve para identificar, pero es un dato muy delicado, y conviene tratarla con el mismo cuidado. Qué se puede hacer con una foto así lo contamos en qué pueden hacer con tu DNI.

Ejemplos de datos sensibles que llegan a una oficina

Casi nadie los pide a propósito, pero aparecen en documentos de todos los días. Esta es la lista que vemos más seguido:

documento	dato sensible que suele llevar
Certificado médico de una licencia	Diagnóstico o tratamiento
Examen preocupacional	Resultados de salud
Recibo de sueldo	Cuota sindical descontada
Licencia de conducir	Grupo sanguíneo y restricciones médicas
Currículum	Afiliación política, religión, discapacidad
Pedido de un día libre	Festividad religiosa
Expediente social de un municipio	Origen étnico, salud, situación familiar
Denuncia interna por acoso	Vida sexual, salud
Historia clínica	Salud, y a veces vida sexual

Algunos casos merecen un comentario.

Salud. El certificado médico que justifica una licencia es el ejemplo más común. Muchas veces lleva el diagnóstico aunque el empleador no lo necesite, y viaja por mail de la persona a su jefe, del jefe a recursos humanos y de recursos humanos al estudio contable que liquida los sueldos. En un consultorio, la historia clínica entera es dato sensible, y lo desarrollamos en IA en la salud y la historia clínica.

Afiliación sindical. El descuento de la cuota en el recibo de sueldo revela la afiliación. Quien manda recibos a una inmobiliaria para alquilar, o a un banco para pedir un crédito, manda también ese dato, aunque nadie lo pida.

Origen étnico. En un municipio aparece en los expedientes sociales y en los programas de asistencia, a veces porque es justamente lo que da derecho al programa. Lo contamos en la página de municipios.

Convicciones religiosas. El pedido de un día libre por una festividad, o el padrón de miembros de una asociación religiosa que contrata a un estudio.

Opiniones políticas. La afiliación a un partido en un currículum que llega a recursos humanos, o una queja interna que menciona la militancia de alguien. Qué cuidar cuando la IA filtra currículums lo vemos en IA para recursos humanos.

Vida sexual. La denuncia por acoso en un expediente laboral, o un escrito de familia. En un estudio jurídico, varios de estos datos se juntan en el mismo expediente, y además están bajo secreto profesional.

Datos sensibles y datos personales comunes

Conviene no confundir sensible con peligroso. El número de documento, el CUIL, el domicilio o el mail no son datos sensibles según la ley. Son datos personales comunes, y algunos hasta pueden formar parte de listados que no necesitan consentimiento, según el artículo 5.

Pero no son inofensivos, por dos razones. La primera: con ellos alguien puede hacerse pasar por vos, sacar un crédito o abrir una cuenta, como contamos en qué pueden hacer con tu CUIT o CUIL. La segunda, más importante para esta guía: son los que convierten un diagnóstico suelto en el diagnóstico de alguien.

Un texto que dice “un empleado con un tratamiento oncológico pide media jornada” contiene información de salud, pero no de una persona identificada. El mismo texto con el nombre, el CUIL y el domicilio es un dato sensible de una persona concreta. La diferencia entre los dos está en los datos comunes, no en el sensible. Por eso, en la práctica, proteger los datos sensibles empieza muchas veces por tapar los comunes. Y al revés: un documento con el nombre tapado pero con un diagnóstico raro, la edad exacta y la localidad puede seguir señalando a alguien, así que el contexto también cuenta.

Cómo se tratan: el artículo 7

El artículo 7 es el régimen de los datos sensibles, y es más estricto que la regla general del consentimiento del artículo 5:

Inciso 1

Nadie puede ser obligado a dar datos sensibles.

Inciso 2

Sólo se recolectan y tratan con razones de interés general autorizadas por ley, o con fines estadísticos o científicos sin identificar a sus titulares.

Inciso 3

Se prohíbe formar bases que los revelen, salvo los registros de miembros de la Iglesia Católica, las asociaciones religiosas y las organizaciones políticas y sindicales.

Inciso 4

Los antecedentes penales y contravencionales sólo los tratan las autoridades competentes.

El inciso 1 tiene una consecuencia práctica en cualquier formulario: si pedís un dato sensible, tiene que quedar claro que darlo es optativo. El artículo 6 refuerza esto, porque obliga a informar si las respuestas son obligatorias o facultativas, en especial sobre los datos sensibles.

El inciso 2 deja abierta la puerta de la estadística y la investigación, pero con una condición: que los titulares no se puedan identificar. Es la misma idea que la disociación del artículo 2, que explicamos en anonimización y disociación de datos.

Para la salud hay una regla propia. El artículo 8 permite a los establecimientos sanitarios públicos o privados y a los profesionales de la salud recolectar y tratar los datos de los pacientes que se atienden o se atendieron allí, respetando el secreto profesional. La Ley 26.529 de derechos del paciente suma, en su artículo 2, la intimidad y la confidencialidad de la documentación clínica. Fuera de ese ámbito, como en una oficina de recursos humanos, rige la regla estricta del artículo 7.

Cómo pedir datos sensibles en un formulario

A veces hace falta pedirlos: una clínica necesita los antecedentes del paciente, una obra social necesita el diagnóstico, una asociación necesita saber quién es socio. Si tu formulario pide un dato sensible, estas son las preguntas que nos haríamos antes de publicarlo, como criterio nuestro a partir de los artículos 4, 6 y 7.

1. ¿Lo necesito de verdad? Si la respuesta es “por si acaso”, el artículo 4 dice que no: los datos tienen que ser pertinentes y no excesivos para la finalidad.
2. ¿Queda claro que es optativo? El inciso 1 del artículo 7 dice que nadie puede ser obligado a darlo, y el artículo 6 obliga a informar si cada respuesta es obligatoria o facultativa.
3. ¿Digo para qué lo uso y quién lo va a ver? Es la información mínima del artículo 6, y con un dato sensible conviene ser más concreto que con uno común.
4. ¿Lo guardo separado del resto? Una planilla de clientes con una columna de diagnósticos es una base que revela datos sensibles. Separarlo, con acceso restringido, reduce lo que se expone si algo falla.
5. ¿Cuándo lo borro? El artículo 4 pide destruir los datos cuando dejan de ser necesarios. Un certificado de una licencia que terminó hace años no tiene por qué seguir en la carpeta compartida.

Antecedentes penales: el caso aparte

El inciso 4 del artículo 7 dice que los datos sobre antecedentes penales o contravencionales sólo pueden ser objeto de tratamiento por las autoridades públicas competentes, en el marco de las leyes y reglamentaciones respectivas. La ley no los incluye en la definición de datos sensibles del artículo 2, pero les da un régimen igual de cerrado.

En una oficina aparecen sobre todo cuando un empleador pide un certificado de antecedentes para contratar. Nuestra lectura, prudente: si lo pedís, que sea para un puesto que lo justifique, mirarlo y no armar con eso una base propia ni reenviarlo. Y nunca pegarlo en un chat de IA con el nombre de la persona, porque un antecedente es de esos datos que, fuera de lugar, pueden cerrarle a alguien una puerta para siempre.

Datos sensibles en el trabajo

La oficina de personal es donde más datos sensibles se juntan sin que nadie lo haya decidido: certificados médicos, exámenes preocupacionales, cuotas sindicales, pedidos de licencia por motivos familiares o religiosos.

La lectura prudente, y es criterio nuestro, no una resolución de la AAIP, es tratar sólo los sensibles que una obligación concreta justifica, como el certificado de una licencia por enfermedad, y con el menor detalle posible. Si para justificar la licencia alcanza con que un médico certifique que la persona no puede trabajar, el diagnóstico sobra. Guardarlos aparte, con acceso restringido, y no reenviarlos.

El examen preocupacional es el otro caso típico. Lo hace un servicio médico, que trata los datos de salud bajo el artículo 8 y con secreto profesional. A la empresa, en general, le alcanza con saber si la persona es apta para el puesto, y no con el detalle de cada estudio. Si el informe completo llega a la casilla de recursos humanos y de ahí se reenvía, ese detalle ya salió del ámbito que la ley protege con más fuerza. Pedir al servicio médico que mande sólo la conclusión es una medida simple que evita el problema de raíz.

Un caso concreto lo tiene que mirar el abogado de la empresa. Y conviene que la política de privacidad diga qué datos recogés y para qué, como explicamos en inteligencia artificial y protección de datos.

Antes de compartir un documento con datos sensibles

Si tenés que mandar a un tercero, o pegar en un chat, un documento que puede llevar datos sensibles, esta es la revisión rápida que proponemos:

• Buscá el dato sensible escondido. No sólo el diagnóstico explícito: la cuota sindical del recibo, el grupo sanguíneo de la licencia de conducir, la festividad del pedido de licencia.
• Preguntate si el destinatario lo necesita. El estudio contable necesita el sueldo bruto, no la afiliación. La inmobiliaria necesita saber que el ingreso es estable, no a qué gremio aporta el inquilino.
• Tapá lo que identifica. Nombre, documento, CUIL, domicilio, mail y teléfono. Sin eso, el dato sensible deja de ser de alguien para quien lo recibe.
• Revisá el archivo, no sólo el texto. El nombre del archivo, el autor y los comentarios también son datos. Lo explicamos en cómo quitar los metadatos de un PDF.
• Mirá el contexto. En una oficina chica, el puesto y la fecha pueden alcanzar para saber de quién se habla.

Seguridad, confidencialidad y sanciones

Los deberes de seguridad (artículo 9) y de confidencialidad (artículo 10) valen para todos los datos personales, pero con los sensibles el daño de una falla es mayor. Una planilla de licencias médicas que se filtra no expone un mail: expone la salud de cada persona de la lista. Qué hacer si esa falla ya ocurrió, y qué medidas recomienda la AAIP en la Resolución 47/2018, está en la guía de incidente de seguridad con datos personales.

Una política de uso de IA firmada por cada empleado es la forma más simple de dejar constancia de esos controles cuando la oficina usa chats.

Si algo falla, la AAIP puede sancionar con lo que prevé el artículo 31, que va del apercibimiento a la multa y, en el extremo, a la clausura o la cancelación de la base, en proporción a la gravedad y al daño causado. Además hay responsabilidad civil y, en algunos casos, los delitos que el artículo 32 incorporó al Código Penal. El detalle está en habeas data y Ley 25.326.

Qué pasa si un empleado pega un certificado médico en ChatGPT

Imaginá a alguien de recursos humanos que pega en un chat de IA el mail de una trabajadora con su nombre, su CUIL, su domicilio y el diagnóstico que justifica su licencia, para que la IA lo ayude a contestar. En una sola consulta, un dato de salud de una persona identificada salió de la empresa hacia un tercero. Y borrar ese chat del historial lo quita de la cuenta, pero no al instante de los servidores del proveedor.

La ley no habla de ChatGPT. Si ese envío es una prestación de servicios con contrato, una cesión que exige el consentimiento del titular o, además, una transferencia a otro país, lo analizamos en inteligencia artificial y protección de datos. Con un dato sensible, cualquiera de esas lecturas pesa más, porque el artículo 7 ya limita su tratamiento de entrada.

Para ayudar a contestar ese mail, la IA no necesita saber quién es la trabajadora. Así es el texto que se pegaría tal cual:

Asunto: licencia por enfermedad
Empleada: Nuria Solé Domènech
CUIL: 20-00000000-5
Domicilio: Calle Inexistente 0
Presenta certificado por un tratamiento oncológico de seis meses y pide pasar a media jornada. Está afiliada al sindicato y pregunta si eso cambia algo.

Y esto es lo que llega al chat después de pasarlo por Nonimo, copiado tal cual de la salida del motor:

Asunto: licencia por enfermedad
Empleada: [PERSONA_1]
CUIL: [CUIT_1]
Domicilio: [DIRECCION_1]
Presenta certificado por un tratamiento oncológico de seis meses y pide pasar a media jornada. Está afiliada al sindicato y pregunta si eso cambia algo.

El nombre, el CUIL y el domicilio quedaron tapados; el CUIL sale como [CUIT_1] porque el motor usa la misma etiqueta para los dos números. El tratamiento y la afiliación sindical siguen en el texto, porque son justo lo que la IA tiene que leer para contestar. Ya no son de una persona identificada para quien recibe el texto. Si la empresa tiene diez empleados y una sola pidió media jornada este mes, el contexto todavía puede delatarla: eso lo decidís vos antes de pegar.

Lo que Nonimo tapa antes de pegar, y lo que no

Nonimo es una app para Windows y Mac, con extensión para el navegador, que trabaja en tu computadora antes de que el texto llegue al chat. Seleccionás el fragmento, presionás la tecla que elegiste y los datos que identifican a la persona se cambian por marcadores como [PERSONA_1]. Cuando copiás la respuesta y presionás la misma tecla, cada marcador vuelve a su valor en tu pantalla.

En textos argentinos tapa mails y teléfonos con +54, y también los nombres, el CUIL, el CUIT, el DNI, el número de trámite y el domicilio cuando van con su rótulo, como Cliente:, CUIL:, DNI: o Domicilio:. El diagnóstico sigue en el texto, porque muchas veces es justo lo que la IA tiene que leer: Nonimo quita quién es, no qué tiene.

Como vos conservás la forma de volver al nombre, eso no es disociar en sentido estricto, y la diferencia la explicamos en la guía de anonimización. Qué guarda la app y qué sale de tu equipo está en la página de seguridad.

Si lo que tenés que compartir es un archivo, las herramientas web hacen el mismo cambio en un PDF, un Word, un Excel, un PowerPoint o un CSV, procesándolo en el servidor de Nonimo sin guardarlo.

Esta guía no reemplaza el asesoramiento sobre un caso concreto: eso le toca al responsable de datos de tu empresa o a su abogado.

Fuentes

Consultadas el 19 de octubre de 2026.

• Ley 25.326 de Protección de los Datos Personales, sancionada el 4-10-2000. Texto actualizado en InfoLEG. Artículos 2, 5 a 12, 25, 31 y 32.
• Decreto 1558/2001, reglamento de la Ley 25.326. Texto en InfoLEG.
• Resolución AAIP 4/2019, criterios orientadores. Texto en argentina.gob.ar. Criterio 4, datos biométricos.
• Resolución AAIP 47/2018, medidas de seguridad recomendadas. Texto en argentina.gob.ar.
• Ley 27.699, aprueba el Protocolo modificatorio del Convenio 108 (Convenio 108+). Texto en argentina.gob.ar. Nuevo artículo 6: categorías especiales, con datos genéticos y biométricos.
• Ley 26.529 de Derechos del Paciente. Texto actualizado en InfoLEG. Artículo 2, incisos c y d: intimidad y confidencialidad.