La pregunta clave que se intenta responder en este trabajo es: si todas las medidas y acciones adoptadas por España en el marco de lo extraordinario de la pandemia de la Covid-19 que afectan el derecho a la protección de datos personales, importan un estado de excepción en su goce, —limitando o suspendiendo el mismo—, o, por el contrario, el régimen legal específico aplicable contiene las herramientas jurídicas necesarias y adecuadas para hacer frente a los desafíos que presentan los tratamientos de datos personales requeridos en el contexto de emergencia sanitaria apuntado, consagrando así una «normalidad jurídica». En la prevención y lucha contra la pandemia, se ha hecho necesario el tratamiento de diferentes datos de carácter personal, y en muchos casos de aquéllos que corresponden por su sensibilidad —como por ejemplo los de salud y biométricos— a la categoría de especiales, y que, cuentan con una reforzada protección bajo el régimen legal aplicable. Así, estamos frente a mecanismos tales como la utilización de geolocalización, de apps, sitios webs, chatbots, apps de autoevaluación, mapeo de contagios e infectados, soluciones basadas en Inteligencia Artificial, investigación con fines científicos, mapeo de contagios, rastreos de contactos, comunicaciones de datos e historias clínicas y exámenes de laboratorio, toma de temperatura corporal, etc., que tratan, bajo distintas modalidades y fines, los referidos datos. En consecuencia, es necesario analizar el tratamiento de los datos personales subyacentes a esos mecanismos, de acuerdo a su categoría y el grado de protección que la ley les otorga, y el cumplimiento de los requisitos y salvaguardas legales que en cada caso se exijan cumplir, en el contexto del caso. El Derecho se ve una vez más desafiado por la realidad, en este caso cruel, disruptiva, inesperada y con ribetes existenciales, por su amenaza al bien más preciado, que es la vida. Sin embargo, el desafío más difícil es que el Derecho habilite la utilización de todas las herramientas disponibles en la lucha contra la Covid., en la medida que sean adecuadas, proporcionadas, y eficaces, dentro de los cauces y modalidades que él mismo contempla. Ese Derecho, debe al mismo tiempo, salvaguardar nuestros derechos más preciados, como la protección de nuestros datos, ponderando en su caso su interacción con otros derechos involucrados, y las autoridades respetarlo, salvaguardarlo, y asegurar su eficacia en las medidas adoptadas. El derecho a la protección de los datos personales no es un derecho absoluto, y en consecuencia ilimitado, sino que debe considerarse en relación con su función en la sociedad y mantener el equilibrio con otros derechos y deberes fundamentales, con arreglo a determinados principios, donde se destaca el de proporcionalidad. Parece difícil concebir un derecho irrestricto y robusto a la protección de los datos personales sin hacer lo propio con el derecho a la salud, y hallar las respuestas para que los mismos convivan en armonía y equilibrio, dentro de una absoluta «normalidad jurídica».
The key question to be answered in this work is: whether all measures and actions taken by Spain in the context of the extraordinariness of the COVID-19 pandemic affecting the right to the protection of personal data, import a state of emergency in their enjoyment, limiting or suspending it, or, on the contrary, the specific applicable legal regime contains the necessary and appropriate legal tools to meet the challenges presented by data processing required in the context of a targeted health emergency, thus meaning the functioning of legal normality. In the prevention and fight against the pandemic, it has become necessary to process different personal data, and in many cases those that correspond because of their sensitivity — such as health and biometric data — to the category of specials, and which, have enhanced protection under the applicable legal regime. Thus, we are faced with mechanisms such as the use of geolocation, apps, websites, chatbots, self-assessment apps, contagion and infected mapping, solutions based on Artificial Intelligence, research for scientific purposes, contagion mapping, contact tracking, data communications and medical records and laboratory examinations, body temperature intake, etc., which treat, under different modalities and purposes, such data. Consequently, it is necessary to analyze the processing of the personal data underlying these mechanisms, according to their category and the degree of protection that the law grants them, and compliance with the legal requirements and safeguards that, in each case are required to comply, in the context of the case. Law is once again challenged by reality, in this cruel, disruptive, unexpected case with existential trims, for its threat to the most precious good, which is life. However, the most difficult challenge is for law to enable the use of all the tools available in the fight against Covid., to the extent appropriate, proportionate, and effective, within the channels and modalities it envisages. This right, at the same time, must safeguard our most precious rights, such as the protection of our data, weighing in your case your interaction with other rights involved, and the authorities respecting it, safeguarding it, and ensuring its effectiveness in the measures taken. The right to the protection of personal data is not an absolute right, and therefore unlimited, but should be considered in relation to its role in society and maintain balance with other fundamental rights and duties, in accordance with certain principles, which highlight that of proportionality. It seems difficult to conceive of an unrestricted and robust right to the protection of personal data without doing the same with the right to health, and to find the answers for them to live together in harmony and balance, within an absolute «legal normality».