Cuando la privacidad se pierde en la sala de espera

La protección de datos suele asociarse al mundo digital, pero muchas vulneraciones de la intimidad ocurren en espacios físicos: una sala de espera, una ventanilla administrativa o un mostrador abierto. La privacidad también debe diseñarse en la arquitectura, en los procedimientos y en la forma cotidiana de atender a la ciudadanía.

La protección de datos se ha convertido en una de las grandes preocupaciones de la sociedad digital. Se habla de inteligencia artificial, algoritmos, grandes bases de datos, ciberseguridad, biometría o neuroderechos. Sin embargo, mientras se refuerzan las garantías en el entorno tecnológico, persiste una realidad mucho más cotidiana: la exposición de datos personales en espacios físicos de atención pública.

Hospitales, oficinas de empleo, sedes tributarias, juzgados, centros administrativos o mostradores de atención ciudadana son lugares donde, con frecuencia, las personas deben revelar información sensible delante de otras. Una patología, una prestación social, una deuda, una situación familiar o un dato económico pueden quedar expuestos no por una brecha informática, sino por una conversación en voz alta, una pantalla visible o una sala mal diseñada.

La cuestión de fondo es sencilla: la privacidad no se pierde solo en internet. También se pierde cuando una persona tiene que explicar su situación personal en una ventanilla sin separación acústica o cuando se anuncian datos identificativos en una sala de espera compartida.

La privacidad también es física

El Reglamento General de Protección de Datos (RGPD) no limita la protección de datos al mundo digital. Su concepto de dato personal es amplio y comprende toda información sobre una persona física identificada o identificable. Del mismo modo, el tratamiento de datos incluye operaciones muy diversas, no necesariamente automatizadas.

Por ello, la verbalización de una enfermedad, la exposición visual de un documento o la comunicación oral de una situación económica también pueden implicar tratamiento de datos personales. El soporte puede ser una pantalla, un expediente, una conversación o incluso la disposición física de una sala.

El principio de protección de datos desde el diseño y por defecto, recogido en el artículo 25 del RGPD, se ha aplicado tradicionalmente a programas informáticos, plataformas digitales o sistemas de información. Sin embargo, su lógica puede y debe trasladarse también a los espacios físicos. Una oficina pública, una sala de espera o un mostrador son entornos donde se tratan datos y, por tanto, deben diseñarse de manera que reduzcan la exposición innecesaria.

La Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) también impone deberes organizativos a quienes son responsables del tratamiento. En el caso de las Administraciones públicas, esos deberes no deberían agotarse en formularios, cláusulas informativas o medidas informáticas. También deben alcanzar a la forma en que se atiende presencialmente a la ciudadanía.

El mostrador como punto de riesgo

En muchos servicios públicos, la intimidad depende todavía de factores aleatorios: el volumen de voz de quien atiende, la distancia entre sillas, la existencia o no de mamparas, el número de personas esperando o la sensibilidad individual del personal administrativo.

Este modelo resulta insuficiente. La confidencialidad no puede depender de la buena voluntad ni de la improvisación. Debe formar parte del diseño ordinario del servicio.

Algunos ejemplos permiten comprender el problema:

• llamar a una persona por su nombre completo en una sala concurrida; 

• confirmar en voz alta datos de salud, empleo, ingresos o situación familiar; 

• colocar pantallas o listados visibles para otras personas usuarias; 

• realizar entrevistas sensibles en mostradores abiertos; 

• carecer de espacios reservados para situaciones de especial vulnerabilidad. 

Estas prácticas pueden parecer menores, pero afectan directamente a la dignidad de las personas. Además, pueden generar un efecto disuasorio: quien no percibe un entorno seguro puede omitir información relevante, retrasar trámites o evitar acudir a determinados servicios.

Lo que ya muestran algunas resoluciones

La Agencia Española de Protección de Datos (AEPD) ha conocido asuntos que evidencian la dimensión física de la confidencialidad. Algunas resoluciones han abordado supuestos relacionados con sistemas de llamada, exposición visual de datos o deficiencias organizativas en entornos sanitarios.

Uno de los ejemplos más claros se encuentra en la resolución PS/00317/2022, relativa a la visualización pública de la temperatura corporal en una clínica. La información sobre salud, aunque se proyecte en una pantalla o sea visible durante unos segundos, sigue siendo un dato personal especialmente sensible. La confidencialidad no desaparece porque el dato no esté en una base informática.

También resultan relevantes los casos vinculados a historias clínicas o a sistemas de identificación en salas de espera, como la resolución E/04967/2020. En todos ellos aparece una idea común: la seguridad del dato comienza antes de su registro digital. Comienza en el punto de atención, en el recorrido de la persona usuaria, en la organización del espacio y en los protocolos cotidianos del personal.

Esta misma lógica se conecta con las Directrices 4/2019 del Comité Europeo de Protección de Datos, que desarrollan el principio de protección de datos desde el diseño y por defecto. Aunque suelen aplicarse al entorno tecnológico, su fundamento permite extender la reflexión a cualquier contexto donde se traten datos personales.

Una cultura administrativa pendiente de actualizar

Buena parte de los edificios públicos y procedimientos presenciales fueron diseñados en una época en la que la privacidad no era un criterio central de organización. La prioridad era gestionar flujos de personas, expedientes y tiempos de espera. Esa lógica, comprensible en otro contexto, entra hoy en tensión con el marco actual de derechos fundamentales.

La Carta de los Derechos Fundamentales de la Unión Europea reconoce el derecho al respeto de la vida privada y familiar y el derecho a la protección de datos personales. Estos derechos no desaparecen cuando la interacción con la Administración deja de ser digital y pasa a producirse en una ventanilla, una consulta o una sala de espera.

La Administración debe ser eficiente, pero la eficiencia no puede construirse sobre la renuncia silenciosa a la intimidad. La ciudadanía no debería tener que elegir entre ser atendida y conservar la reserva sobre su vida personal.

Paradójicamente, algunos sectores privados han incorporado antes ciertas mejoras visibles: mamparas, turnos codificados, espacios de atención reservada o sistemas de cita más discretos. Aunque estas soluciones no siempre son completas, muestran que la privacidad física puede integrarse en la experiencia de atención.

El reto para las Administraciones públicas es mayor, porque no se trata solo de mejorar la experiencia de usuario. Se trata de garantizar derechos fundamentales.

Medidas sencillas, pero obligatorias

La protección física de datos personales no exige siempre grandes reformas. En muchos casos, bastan medidas organizativas y de diseño relativamente simples, siempre que se adopten de forma sistemática.

Entre las medidas más relevantes pueden destacarse las siguientes:

1. incorporar evaluaciones de impacto sobre privacidad en el diseño de oficinas, salas de espera y procedimientos presenciales; 

2. sustituir llamadas nominales por códigos, números de turno o sistemas menos identificativos; 

3. habilitar espacios reservados para conversaciones sensibles, especialmente en sanidad, empleo, servicios sociales, justicia y atención tributaria; 

4. formar al personal de atención directa en confidencialidad presencial, modulación de voz, distancia adecuada y derivación a zonas privadas; 

5. ofrecer canales alternativos seguros, como cita previa, atención telefónica verificada o tramitación electrónica accesible; 

6. establecer protocolos reforzados para personas en situación de especial vulnerabilidad, como víctimas de violencia, pacientes con enfermedades estigmatizantes, personas con discapacidad, personas migrantes o quienes atraviesan situaciones económicas graves; 

7. crear canales sencillos para comunicar vulneraciones de intimidad en espacios físicos de atención. 

Estas medidas conectan directamente con el principio de responsabilidad proactiva. No basta con reaccionar cuando se produce una reclamación. Es necesario anticiparse al riesgo y diseñar servicios públicos que eviten la exposición innecesaria desde el origen.

Hacia una privacidad diseñada también en la ventanilla

El Plan Estratégico 2025-2030 de la AEPD sitúa la innovación responsable y la defensa de la dignidad en el centro de su actuación. Esa idea puede proyectarse también sobre el espacio físico. La innovación responsable no consiste únicamente en supervisar tecnologías avanzadas, sino también en corregir formas ordinarias de atención que siguen exponiendo datos personales de manera innecesaria.

La privacidad debe entenderse como un ecosistema. Incluye sistemas informáticos seguros, pero también mostradores adecuados, salas con distancia suficiente, pantallas bien orientadas, protocolos claros y personal formado. Una Administración digitalmente segura pero físicamente indiscreta ofrece una protección incompleta.

La futura evolución normativa podría avanzar hacia estándares comunes de privacidad presencial en la Unión Europea. El Convenio 108+ del Consejo de Europa ya refuerza una visión amplia de la protección de las personas en el tratamiento de datos. No se trataría de crear un derecho nuevo, sino de concretar mejor las obligaciones ya existentes: confidencialidad, minimización, seguridad, protección desde el diseño y responsabilidad proactiva.

Conclusión

La protección de datos no termina en la pantalla. También se juega en la sala de espera, en la ventanilla, en el mostrador y en cada interacción presencial con la Administración.

Garantizar la intimidad física de la ciudadanía no es una cuestión estética ni una mejora opcional del servicio público. Es una exigencia vinculada a la dignidad, a la confianza institucional y al ejercicio real de los derechos fundamentales.

Una Administración verdaderamente garantista debe asegurar que nadie tenga que revelar más información de la necesaria, ni hacerlo ante quien no debe conocerla, para acceder a la salud, al empleo, a la justicia o a cualquier otro servicio esencial.