Datos sensibles en Panamá: cuáles son y si incluyen la cédula
· Actualizado el
Joaquín Trapero in Experto en inteligencia artificial y privacidad, y fundador de Nonimo.
Un diagnóstico en un certificado de incapacidad, el descuento de la cuota sindical en el talonario, la huella que marca la entrada en el reloj de la oficina. En Panamá los tres son datos sensibles, y casi nunca llegan con una etiqueta que lo avise.
Aquí te explico qué entra como dato sensible según la Ley 81 de 2019 (con su reglamento de 2021), qué pasa con la cédula y qué reglas se suman a las de siempre. El resto de la norma, de los derechos a las multas, lo ordené en la guía general.
Salud, origen étnico, creencias, afiliación sindical, opiniones políticas, orientación sexual, genética y biometría: la Ley 81 (art. 4.11) los llama sensibles porque tocan la esfera íntima o pueden dar pie a discriminación. El número de cédula no está en la lista; la foto de la cédula, para la ANTAI, sí.
Qué es un dato sensible según el artículo 4 de la Ley 81
El numeral 11 del artículo 4 lo define por dos vías: lo que toca la esfera íntima de la persona, o lo que, mal usado, puede llevar a discriminarla o ponerla en riesgo grave. Da ejemplos «de manera enunciativa», cierra con «entre otros», y el Decreto Ejecutivo 285 precisa tres.
El verbo que usa es «revelar»: no hace falta que un papel diga «afiliado al sindicato», basta con que lo deje ver. La idea viene de lejos: el artículo 19 de la Constitución ya prohíbe discriminar por raza, discapacidad, sexo, religión o ideas políticas.
Lo que más me convence de la definición es que la lista quede abierta: te obliga a preguntar qué revela el dato, no en qué casilla cae. Esa pregunta merece una línea en la regla interna de la oficina, como hace la plantilla de reglas para usar chats en la oficina.
Las categorías del artículo 4.11, en una oficina panameña
Qué dice la norma y dónde aparece el dato sin que nadie lo anuncie.
| Categoría | Lo que precisa el reglamento | Dónde suele aparecer |
|---|---|---|
| Salud | Condición física o mental que revele el estado de salud (DE 285, art. 4) | Certificado de incapacidad, receta, referencia de la policlínica |
| Biométricos | Rasgos físicos, fisiológicos o de conducta tratados con una técnica específica para identificar a alguien (DE 285, art. 4) | Reloj marcador con huella, cámara con reconocimiento facial en la garita |
| Genéticos | Rasgos heredados o adquiridos, obtenidos sobre todo de una muestra biológica (DE 285, art. 4) | Prueba de ADN en un proceso de familia |
| Afiliación sindical | Sin definición propia | Descuento de la cuota en la planilla |
| Creencias religiosas, filosóficas y morales | Sin definición propia | Permiso pedido por una festividad religiosa |
| Opiniones políticas | Sin definición propia | Lista de colaboradores en una actividad de campaña |
| Origen racial o étnico | Sin definición propia | Casilla de pueblo indígena o afrodescendiente en un formulario |
| Vida y orientación sexual | Sin definición propia | Beneficiario de una póliza que deja ver la pareja |
Categorías: Ley 81 de 2019, art. 4, num. 11; definiciones: Decreto Ejecutivo 285 de 2021, art. 4. La última columna: ejemplos inventados.
¿La cédula es un dato sensible? El número no, la imagen sí
El número de cédula no figura en el artículo 4.11. La ANTAI lo pone como ejemplo de dato personal, junto al nombre, el celular y el correo. Se protege como tal, y hasta dónde llega alguien que sólo lo conoce lo cuento en la guía del número.
La foto es otra historia. En su Opinión 02-2022, la ANTAI dice que captar la imagen de un documento de identidad es tratar un dato biométrico y, en consecuencia, sensible. Para la ANTAI, esa foto no puede exigirse para dejarte entrar. Lo de la fotocopia en la recepción tiene guía aparte.
El Decreto Ejecutivo 285 no lo dice así: define el dato biométrico por un «tratamiento técnico específico» que permita identificar a la persona (art. 4). La lectura de la ANTAI es más amplia, y es la de quien sanciona. Con esa opinión publicada, yo manejaría como dato sensible cualquier foto o escaneo de una cédula.
¿Qué tienes de la cédula?
Elige el caso y mira cómo lo trata la norma.
Dato personal. Un texto con «Cédula: 8-000-0000» identifica a alguien, pero no revela su intimidad. Pide las reglas generales: finalidad, proporcionalidad, confidencialidad y una base para tratarlo (Ley 81, arts. 2 y 6).
Dato sensible, según la ANTAI. La Opinión 02-2022 lo trata como biométrico. Para la ANTAI, no puede ser condición para un servicio o para entrar a un edificio, y tiene que existir otro registro, como un libro de visitas.
Dato sensible. La huella dactilar y el reconocimiento facial son los ejemplos de biometría que da la propia ANTAI. Cuenta también el reloj marcador de la oficina.
Fuente: Ley 81 de 2019, art. 4; Decreto Ejecutivo 285, art. 4; preguntas frecuentes de la ANTAI y su Opinión 02-2022. Cédula de ficción.
Diferencia con el dato personal: qué reglas cambian
Un dato sensible nunca deja de ser personal; un dato personal, en cambio, rara vez es sensible. Dato personal es cualquier información que identifica a una persona natural o la hace identificable (art. 4.9). El sensible suma algo: lo que esa información deja ver de su vida.
La ley tiene además el dato confidencial (art. 4.6): el que no debe llegar al público ni a terceros no autorizados. Un salario o un saldo no son sensibles, pero pueden ser confidenciales, y entonces su acceso queda restringido.
La pregunta que haría es qué va al lado: una hernia discal sin dueño no compromete a nadie. Con el nombre y el número de empleado en la misma línea, ya es dato sensible, y quitar sólo el nombre no basta (ver anonimización de datos personales).
Dato personal frente a dato sensible
| Dato personal | Dato sensible | |
|---|---|---|
| Ejemplos | Nombre, cédula, RUC, celular, correo | Diagnóstico, cuota sindical, huella, religión |
| Consentimiento | Una de las bases del art. 6, o un caso del art. 8 | Para salud: previo, irrefutable y expreso (art. 8) |
| Pasarlo a otro | Si se cumple una condición del art. 33 | Sólo en los cuatro casos del art. 13 |
| Tratarlo fuera de Panamá | Reglas generales de transferencia | Estándares iguales o superiores a los de la ley, salvo excepción (art. 5) |
| Seguridad | Medidas técnicas y organizativas (art. 2.5) | Las mismas, «principalmente» aquí (art. 2.5; DE 285, art. 36) |
| Si no se respetan sus reglas | Infracción grave en la mayoría de los casos (art. 40) | Infracción muy grave (art. 41.2) |
Fuente: Ley 81 de 2019, arts. 2, 4, 5, 6, 8, 13, 33, 40 y 41; Decreto Ejecutivo 285, art. 36.
Transferir datos sensibles: los cuatro casos del artículo 13
Para la Ley 81, transferir es comunicar los datos de cualquier forma a alguien distinto del titular, dentro o fuera del país (art. 4.19). Un correo reenviado cuenta. Con datos sensibles, la regla parte del no: el artículo 13 prohíbe pasarlos, salvo cuatro casos.
El primero, la autorización explícita del titular, tiene su propio matiz: no hace falta cuando una ley la dispensa. Si el destinatario está fuera de Panamá, el artículo 5 pide además estándares de protección equivalentes, algo que pesa cuando el destinatario es un chat de IA con servidores afuera.
Mi filtro antes de reenviar un adjunto con un diagnóstico son estas cuatro preguntas: si todas dan «no», ese correo no sale.
¿Puede salir este dato sensible?
Cuatro preguntas, en el orden del artículo 13.
¿La persona autorizó de forma explícita que se lo pases a ese destinatario?
¿Hace falta para salvarle la vida, y está física o jurídicamente incapacitada?
¿Es para reconocer, ejercer o defender un derecho en un proceso con autorización judicial?
¿Tiene un fin histórico, estadístico o científico?
Sale del artículo 13 de la Ley 81 y del 17 del Decreto Ejecutivo 285 de 2021. Orientación general; un caso concreto lo mira un abogado.
Datos de salud y expediente clínico: la Ley 68 de 2003
Clínicas, policlínicas y médicos pueden recoger y procesar los datos de salud de sus pacientes, respetando el secreto profesional y las leyes especiales (Ley 81, art. 20). Cuando la base es el consentimiento, para datos de salud tiene que ser previo, irrefutable y expreso (art. 8).
La ley especial es la Ley 68 de 2003. Reconoce la confidencialidad de los datos de salud y remite al Código Penal a quien la rompa (art. 13). Y limita al personal administrativo a los datos del expediente clínico que tocan su función (art. 46).
Ese artículo 46 lo llevaría a cualquier oficina, no sólo a una clínica: quien tramita no necesita leer el diagnóstico. Lo que cambia cuando el expediente pasa por un chat lo explico en la guía para clínicas y consultorios.
Quién ve qué de un dato de salud
Médico y clínica
Recogen y procesan los datos de sus pacientes, con secreto profesional (Ley 81, art. 20).Protocolos para que todo acceso sea legítimo (Ley 68, art. 14).Administración de la clínica
Sólo los datos del expediente ligados a su tarea (Ley 68, art. 46).Recomendación: facturar una consulta no pide su motivo.La empresa del paciente
Acceso sólo para quien lo necesita en su función (DE 285, art. 8).Recomendación: para la planilla bastan las fechas de la incapacidad.Lo que lleva artículo es norma: Ley 81 de 2019, Ley 68 de 2003 y Decreto Ejecutivo 285 de 2021. Las líneas sin artículo son recomendaciones, no norma.
Recursos Humanos: incapacidad, cuota sindical y planilla
Recursos Humanos toca datos sensibles casi a diario. El reglamento pide limitar el acceso a quien lo necesita, en cantidad y en tiempo (DE 285, art. 8). Quien arma la planilla necesita los días de la incapacidad; el diagnóstico, no.
El descuento de la cuota sindical revela una afiliación, y eso sí es sensible: el empleador lo hace porque el sindicato le acredita quién está afiliado (Código de Trabajo, art. 373). El salario, no: la Ley 81 no lo enumera, aunque suele ser confidencial.
Las columnas de «observaciones» de un Excel de personal las revisaría antes que cualquier certificado: ahí aparecen un embarazo o un tratamiento que nadie pidió anotar. Para el chat del equipo, mira IA para Recursos Humanos.
¿Qué datos sensibles hay en tu archivo de personal?
Marca lo que aparece, aunque sea en un adjunto.
0 de 6
Nada marcado. Mira igual los adjuntos de los correos: ahí suelen esconderse.
Hay datos sensibles. Decide quién los necesita y saca a los demás del acceso.
Tu archivo concentra muchos datos sensibles. Sepáralos del resto y revisa quién entra.
Lista orientativa armada con la Ley 81 de 2019 (arts. 4 y 13), el Decreto Ejecutivo 285 (art. 8) y la Opinión 02-2022 de la ANTAI. Las casillas no envían nada.
Ejemplos de datos sensibles en seguros, firmas de abogados, PH y colegios
En una corredora, la declaración de salud de una póliza de vida es información de salud de principio a fin, igual que el reclamo de un accidente con lesiones. Hay más en la página para corredores de seguros.
En un colegio, los informes psicopedagógicos y los diagnósticos, como el TDAH, son datos de salud. Y para tratar datos de un menor hace falta la autorización previa del acudiente (DE 285, art. 18).
No entiendo por qué estos datos se tratan como trámite de archivo: suelen circular por correo, sin que nadie piense en el artículo 13. Filtra por tu oficina.
El dato sensible en cuatro tipos de oficina
| Documento | Dato sensible | Qué hacer |
|---|---|---|
| Declaración de salud de una póliza de vida | Salud | Que sólo la vea quien suscribe la póliza |
| Reclamo de un accidente con lesiones | Salud | Mandar a la aseguradora el informe, no el chat del cliente |
| Proceso de familia con prueba de ADN | Genético | Tenerlo en el expediente, fuera de los borradores compartidos |
| Demanda laboral por accidente de trabajo | Salud | Citar el informe médico sólo donde haga falta |
| Correo de un inquilino que pide adaptar el apartamento | Salud o discapacidad | Contestar sin reenviarlo a la junta directiva |
| Registro de visitas con foto de la cédula | Biométrico, según la ANTAI | Ofrecer el libro de visitas como alternativa |
| Informe psicopedagógico de un estudiante | Salud | Que lo vean orientación y los docentes que lo necesiten |
| Ficha de salud con alergias y medicamentos | Salud | Pedirla con la autorización del acudiente |
Categorías según la Ley 81 de 2019 (art. 4.11) y la Opinión 02-2022 de la ANTAI. Documentos y recomendaciones: ejemplos inventados.
![Foto de la cédula tachada y la etiqueta [DATO SENSIBLE]: para la ANTAI, la imagen de la cédula es un dato sensible; el número, no](/guias/es-pa/datos-sensibles-foto-de-la-cedula-antai.webp "La imagen de la cédula, un dato sensible")
Diagnósticos fuera del chat: qué tapar y qué borrar
Pegar un certificado en un chat es comunicarlo a otra empresa, casi siempre fuera de Panamá: entran el artículo 13 y el 5. No todo descuido es una violación de seguridad que se avisa a la ANTAI; para saber cuándo sí, repasa los pasos cuando ya hubo fuga.
Si el diagnóstico viaja o no, lo decides tú; en una respuesta sobre fechas de incapacidad lo sacaría, porque ahí no aporta nada.
Para el resto está Nonimo: con una tecla, el nombre, la historia clínica y el celular salen al chat como etiquetas y regresan al copiar la respuesta. Ese cambio lo hace la app en tu computadora, sin mandarnos el certificado.
El mismo certificado, en tres versiones
Paciente: Iris Araúz Bethancourt
Historia clínica N° 000123
Celular: +507 6000-0000
Incapacidad de la policlínica: 10 días por una hernia discal, del 3 al 12 de noviembre. Pidió que el diagnóstico no llegue a su supervisor.
Paciente: [PERSONA_1]
Historia clínica N° [HISTORIA_CLINICA_1]
Celular: [TELEFONO_1]
Incapacidad de la policlínica: 10 días por una hernia discal, del 3 al 12 de noviembre. Pidió que el diagnóstico no llegue a su supervisor.
Paciente: [PERSONA_1]
Historia clínica N° [HISTORIA_CLINICA_1]
Celular: [TELEFONO_1]
Incapacidad de la policlínica: 10 días, del 3 al 12 de noviembre. El motivo no se comparte.
Datos de ficción. El segundo recuadro es la salida del motor de Nonimo con este texto; en el tercero borramos el diagnóstico a mano, porque la respuesta al colaborador no lo necesita.
Si el certificado te llegó en PDF o en Word, súbelo a las herramientas web, que lo procesan en el servidor y te regresan el documento sin nombres, cédula ni correos a la vista; si el diagnóstico tampoco debe ir, lo seleccionas en la vista previa y haces clic en «Tapar».
La app sirve para una persona o para todo el equipo de Recursos Humanos; los planes están en precios.
Fuentes
- Ley 81 de 26 de marzo de 2019, sobre protección de datos personales, Gaceta Oficial 28743-A. Arts. 2, 4, 5, 6, 8, 13, 20, 33, 40, 41 y 43.
- Decreto Ejecutivo 285 de 28 de mayo de 2021, Gaceta Oficial 29296-A. Definiciones de salud, genéticos y biométricos (art. 4); acceso mínimo (art. 8); consentimiento y menores (art. 18).
- ANTAI, preguntas frecuentes de protección de datos personales. Ejemplos de dato personal y biométrico; Opinión 02-2022 sobre la imagen de la cédula.
- ANTAI, «Protegiendo los datos personales», guía para el sector privado (junio de 2023). Huella y reconocimiento facial en el control de entrada; reglas de transferencia de datos sensibles.
- Ley 68 de 20 de noviembre de 2003, derechos de los pacientes (copia LegisPan en el Instituto Gorgas). Arts. 13, 14 y 46: confidencialidad y acceso al expediente clínico.
- Constitución Política de la República de Panamá, edición 2024 de la Asamblea Nacional. Art. 19: sin discriminación por raza, discapacidad, sexo, religión o ideas políticas.
- Código de Trabajo, edición del Órgano Judicial. Art. 373: el empleador descuenta la cuota a los afiliados que el sindicato acredita.
Consultado el 9 de noviembre de 2026.
Preguntas frecuentes
¿Qué se considera un dato sensible en Panamá?
El que revela algo íntimo de alguien o puede servir para discriminarlo. La Ley 81 de 2019 (art. 4.11) suma lo que, en malas manos, lo pone en riesgo grave. Basta con que el dato lo deje ver.
¿Cuáles son los datos sensibles según la Ley 81?
Ocho categorías con nombre, en una lista abierta. El artículo 4.11 nombra salud, origen racial o étnico, creencias, afiliación sindical, opiniones políticas, vida y orientación sexual, genética y biometría, y cierra con «entre otros».
¿La foto de la cédula es un dato sensible?
Sí, para la ANTAI. Su Opinión 02-2022 trata la imagen de cualquier documento de identidad como dato biométrico y, por eso, sensible. El número escrito, en cambio, es un dato personal común.
¿La huella del reloj marcador es un dato sensible?
Sí. La Ley 81 cuenta la biometría como sensible, y la huella guardada para marcar lo es. Pide más seguridad, y no se pasa a otra empresa sin autorización explícita del colaborador, salvo las excepciones del artículo 13.
¿Qué tipo de consentimiento necesita un dato sensible?
Para pasarlo a otro, la autorización explícita del titular (art. 13). Si es de salud y la base es su consentimiento, el artículo 8 lo pide previo, irrefutable y expreso. En ambos casos, guarda la prueba (DE 285, art. 18).
¿Qué dice la Ley 81 sobre los datos confidenciales?
Que son una categoría aparte del dato sensible. El artículo 4.6 llama confidencial al que no debe llegar al público ni a terceros no autorizados. Un salario suele serlo sin ser sensible: la ley no lo enumera.
¿Puedo mandar a otra empresa un dato sensible de un cliente?
Sólo en cuatro casos. Con su autorización explícita, para salvarle la vida si está incapacitado, en un proceso con autorización judicial o con fines históricos, estadísticos o científicos, disociando la identidad (artículo 13).
¿Qué pasa si una empresa no respeta las reglas de los datos sensibles?
Comete una infracción muy grave, la categoría más alta (artículo 41). Según el artículo 43, la ANTAI puede clausurar registros de la base, suspender el tratamiento o inhabilitar, además de multar.