La protección de datos en el deporte constituye hoy uno de los ámbitos más sensibles y, paradójicamente, menos analizados del Derecho deportivo en España y en el marco europeo. Los controles antidopaje implican la recogida, el tratamiento y la cesión de información médica y biológica de extraordinaria sensibilidad.
Cuando el sujeto afectado es un deportista de alto nivel, la intensidad de esa intromisión en su esfera privada se multiplica: estos atletas pueden estar sujetos a regímenes de localización permanente, análisis aleatorios de muestras corporales y otras medidas que operan de manera continua a lo largo de toda su carrera profesional.
En este artículo, analizamos 5 retos jurídicos que plantea esta realidad, a la luz del Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el Código Mundial Antidopaje de la Agencia Mundial Antidopaje. Tanto si eres deportista como si gestionas un club, un equipo o una federación deportiva, esto te interesa.
1. Los datos del dopaje son datos de categoría especial
La primera clave de la protección de datos en el deporte es comprender la naturaleza jurídica de la información manejada. Los controles de dopaje, habituales en deportistas profesionales y de alto nivel, generan datos relativos a la salud, e incluso datos genéticos y datos biométricos, que el artículo 9 del RGPD clasifica como categorías especiales de datos personales. Su tratamiento está, en principio, prohibido salvo que concurra alguna de las excepciones expresamente previstas.
En el ámbito antidopaje, la base de legitimación habitualmente invocada es la del interés público en el ámbito de la salud pública o la del cumplimiento de una obligación legal. Sin embargo, esta justificación no es ilimitada y no implica que podamos tratar esta información de manera indiscriminada: el tratamiento debe ser, en todo caso, proporcional, necesario y respetuoso con la esencia del derecho a la protección de datos.
2. El sistema ADAMS y el derecho a la privacidad
Uno de los aspectos más controvertidos de la protección de datos en el deporte de alto nivel es el sistema de localización gestionado a través de la plataforma ADAMS (Anti-Doping Administration and Management System), que permite a deportistas de élite informar sobre su localización y revisar resultados de controles, entre otras acciones. Los deportistas incluidos en el llamado grupo registrado de control deben comunicar su paradero con una antelación de hasta tres meses y estar disponibles para controles fuera de competición durante una franja horaria diaria de 60 minutos.
El Tribunal Europeo de Derechos Humanos ha tenido ocasión de pronunciarse sobre este sistema en varios asuntos, concluyendo que, aunque las obligaciones de localización constituyen una injerencia en el derecho a la vida privada reconocido en el artículo 8 del Convenio Europeo de Derechos Humanos, dicha injerencia resulta justificada y proporcionada en el contexto de la lucha antidopaje. No obstante, el tribunal dejó claro que los Estados deben articular garantías efectivas frente a posibles abusos en el tratamiento de esa información.
3. Transferencias internacionales de datos y organismos deportivos
La protección de datos en el deporte presenta una dimensión transfronteriza inevitable. Las federaciones internacionales, el Comité Olímpico Internacional y la propia AMA tienen su sede fuera de la Unión Europea, lo que implica que la transmisión de datos de deportistas europeos hacia estos organismos constituye una transferencia internacional de datos personales sujeta a las exigencias del RGPD.
Esta cuestión es especialmente relevante porque muchos de estos organismos no operan desde países que la Comisión Europea haya declarado con un nivel adecuado de protección de la información. En la práctica, la transferencia suele ampararse en cláusulas contractuales tipo o en el consentimiento explícito del deportista, aunque este último presenta serias limitaciones en términos de libertad real de consentimiento cuando su negativa puede implicar la exclusión de la competición.
4. Derechos de los deportistas frente al tratamiento de sus datos
La protección de datos en el deporte no puede entenderse sin reconocer los derechos que el RGPD otorga a los interesados. Los deportistas son titulares de los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad respecto de sus datos, así como del derecho a no ser objeto de decisiones automatizadas con efectos significativos.
Sin embargo, el ejercicio de estos derechos en el contexto antidopaje presenta limitaciones importantes. El derecho de supresión, por ejemplo, puede quedar excluido cuando el tratamiento es necesario para el cumplimiento de una misión de interés público. Del mismo modo, la conservación de muestras y datos biológicos durante periodos de hasta diez años, prevista en el Código Mundial Antidopaje para permitir el reanálisis de muestras con nuevas técnicas de detección, puede colisionar con el principio de limitación del plazo de conservación consagrado en el artículo 5.1.e) del RGPD.
5. El papel de las autoridades de control y los retos pendientes
La quinta clave de la protección de datos en el deporte atañe a la supervisión institucional. En España, la Agencia Española de Protección de Datos (AEPD) es el organismo competente para supervisar el cumplimiento del RGPD y la LOPDGDD en este sector. No obstante, la especificidad del Derecho deportivo y la naturaleza privada de muchos de los organismos implicados generan zonas de incertidumbre competencial que dificultan una tutela efectiva.
Entre los retos normativos pendientes destacan la necesidad de un régimen específico que module la aplicación del RGPD en el contexto antidopaje, una mayor transparencia de los organismos deportivos en sus políticas de privacidad, y el desarrollo de mecanismos de recurso accesibles y efectivos para los deportistas que consideren vulnerados sus derechos.
Conclusión
La protección de datos en el deporte de alto nivel exige un equilibrio delicado entre la lucha legítima contra el dopaje y la salvaguarda de los derechos fundamentales de los deportistas. El marco jurídico europeo proporciona herramientas poderosas, pero su aplicación efectiva requiere una mayor especialización de los actores implicados (organismos deportivos, autoridades de control y asesores jurídicos) y una apuesta decidida por la transparencia y la proporcionalidad en el tratamiento de datos de categoría especial.
En un contexto en el que la tecnología de detección evoluciona con rapidez, garantizar una protección de datos en el deporte verdaderamente efectiva no es solo una exigencia legal: es una condición esencial para la integridad del propio sistema deportivo.
Si te interesa saber más sobre protección de datos en el deporte, puedes leer este artículo que publicamos hace tiempo sobre cómo cumplir con la protección de datos en un club de fútbol. O, también, puedes ponerte en contacto con nosotros y contarnos tu situación.