Tratado protección datos personales
Pasado, presente y futuro de la tutela jurídica de los derechos de la privacidad
La batalla entre la privacidad y el avance tecnológico es una confrontación desigual. Partiendo de esta premisa, la obra que ahora alberga entre sus manos tiene por objeto profundizar, desde una perspectiva eminentemente práctica, en el análisis de las abruptas transformaciones que ha experimentado el derecho fundamental a la protección de datos de carácter personal en los últimos tiempos, ante la paulatina incorporación y aplicación del recurso tecnológico en las diferentes esferas de la sociedad. La dificultosa tarea plantea un detallado viaje por los distintos hitos jurídicos que han contribuido al alumbramiento de un derecho fundamental fuertemente administrativizado, todo ello con el propósito de dar cuenta de las dispares y profundas transformaciones que este instituto jurídico ha sufrido fruto del transcurso del tiempo y de las sucesivas oleadas digitalizadoras, las cuales han forzado su reinvención en numerosas ocasiones, a medida que se incrementaba el catálogo de amenazas y nuevos desafíos propiciado por el avance del horizonte tecnológico.
PRÓLOGO
Prólogo
INTRODUCCIÓN
Introducción
PARTE I
DE LOS PRIMEROS INSTRUMENTOS INTERNACIONALES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES A LA
CONFIGURACIÓN DE UN AUTÉNTICO ORDENAMIENTO EUROPEO DE PRIVACIDAD
I. Primeros instrumentos normativos internacionales y tutela jurídica de la vida privada
II. Regulación europea sobre protección de datos
1. El Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (Convenio 108)
1.1. El Protocolo Adicional del Convenio 108
1.2. El Protocolo modificativo
2. Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995
3. Carta de Derechos Fundamentales de la Unión Europea
4. Reglamento (CE) 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000
5. Directiva 58/2002/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002
6. El Tratado de Lisboa, por el que se modifican el Tratado de la Unión Europea y el Tratado Constitutivo de la Comunidad Europea
7. El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos)
7.1. Necesidad de adoptar un reglamento para transformar el régimen jurídico europeo de protección de datos
7.2. Principales novedades del Reglamento General de Protección de Datos: hacia un nuevo modelo europeo de privacidad
A) Ámbito de aplicación
B) Principios rectores del tratamiento de datos personales
C) La nueva concepción del consentimiento y la aparición de novedosas cláusulas de licitud del tratamiento
D) La considerable ampliación de las categorías especiales de datos personales
E) Nuevos derechos subjetivos frente a la digitalización exponencial de la sociedad
F) El Delegado de Protección de Datos
G) Códigos de conducta, sistemas de certificación, sellos o marcas
H) Fortalecimiento del régimen de infracciones y sanciones: prevención y disuasión como respuesta al avance tecnológico
I) Una garantía institucional adicional: el Comité Europeo de Protección de Datos
8. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016
9. Directiva (UE) 2019/1024 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, relativa a los datos abiertos y la reutilización de la información del Sector público
10. Reglamento (UE) 2022/868 del Parlamento Europeo y del Consejo, de 30 de mayo de 2022, relativo a la gobernanza europea de datos (Ley de Gobernanza de Datos)
III. El carácter poliédrico del actual sistema europeo de protección de datos de carácter personal ante la (r)evolución digital: retrospectivas de futuro
1. El establecimiento de una normativa de datos de carácter personal flexible como premisa para garantizar la regulación del fenómeno tecnológico: la enorme trascendencia de la «responsabilidad proactiva» y el enfoque de riesgo
2. El sistema europeo de protección de datos personales en la encrucijada: ¿es compatible la nueva regulación europea en materia de innovación digital con los elevados estándares de protección de datos contemplados en el RGPD?
3. La fuerza expansiva del Reglamento General de Protección de Datos y su influencia en el contexto internacional como motor de modernización de la legislación en materia de privacidad
3.1. El caso paradigmático de Iberoamérica y el protagonismo de la Red Iberoamericana de Protección de Datos
3.2. La decisión de adecuación relativa a Japón y la creación de la mayor área mundial de flujos de datos seguros
3.3. La aprobación de la Ley de Protección de la Información Personal por parte de la República Popular China (??????????????) y su extraordinaria similitud con el RGPD
PARTE II
DE LA PROTECCIÓN DE DATOS PERSONALES EN ESPAÑA. DE GARANTÍA NORMATIVA A DERECHO FUNDAMENTAL
I. La protección de datos en la Constitución Española de 1978: una primera referencia a la informática
II. El desarrollo legislativo del derecho fundamental a la protección de datos de carácter personal
1. La Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal
1.1. Objeto y ámbito de aplicación de la norma
1.2. Los principios rectores del tratamiento de datos personales
1.3. El reconocimiento de los derechos subjetivos
1.4. El surgimiento de una garantía institucional fundamental: la Agencia de Protección de Datos
1.5. La importancia capital de la titularidad del fichero de datos
2. La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
2.1. Objeto y ámbito de aplicación de la norma
2.2. La consolidación de los principios rectores del tratamiento de datos personales
A) Principios relativos a la calidad de los datos y a su tratamiento
B) Principios relativos a la seguridad
2.3. La preponderancia del consentimiento como elemento indispensable para garantizar la tutela jurídica de la protección de datos
2.4. La considerable ampliación de los derechos subjetivos
2.5. La importancia creciente de la regulación de los flujos transfronterizos de datos personales
2.6. El fortalecimiento de la garantía institucional
2.7. El avance de la represión administrativa frente a la vulneración del régimen jurídico de protección de datos personales
3. Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
3.1. Ámbito de aplicación
3.2. Legitimación para el tratamiento
3.3. El consentimiento del afectado: especial protección de la privacidad de los menores de edad
3.4. El estatuto del encargado del tratamiento
3.5. Derechos de acceso, rectificación, cancelación y oposición
3.6. Transferencia internacional de datos personales
3.7. Medidas de seguridad
3.8. Procedimientos tramitados por la Agencia Española de Protección de Datos
4. Ley Orgánica 3/2018, de 5 de diciembre, de Protección De Datos Personales y garantía de los derechos digitales
4.1. Necesidad de adoptar una ley orgánica para desarrollar el nuevo modelo de protección de datos personales
4.2. Principales novedades de la LOPDGDD: hacia la consolidación de la nueva regulación en materia de protección de datos
4.3. Claroscuros y lagunas normativas pendientes de abordar para garantizar la tutela jurídica de los derechos de la privacidad
A) El modelo europeo de protección de datos de carácter personal está pensado por y para los grandes prestadores de servicios digitales
B) Ausencia de previsiones orientadas a facilitar el cumplimiento normativo de las pequeñas y medianas empresas que no realizan tratamientos de datos de riesgo
C) Necesidad de acometer una mayor precisión terminológica y un mayor espíritu armonizador, cuestiones que están complicando la actuación de las autoridades de control y de los propios responsables del tratamiento
D) Posibilidad de establecer un catálogo mínimo de medidas de privacidad en lugar de fiar por completo el sistema europeo de protección de datos personales al enfoque de riesgo
E) La urgencia de repensar el sistema de gobernanza europeo de privacidad y la modificación del mecanismo de ventanilla única
F) El despliegue efectivo de la aplicación extraterritorial del Reglamento General de Protección de Datos
G) El entusiasta protagonismo del delegado de protección de datos y la no previsión de otras figuras complementarias: expectativas y espejismos
H) El esperado desarrollo reglamentario de los espacios vacuos presentes en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
5. Real Decreto-Ley 14/2019, de 31 de octubre, por el que se adoptan medidas urgentes por razones de seguridad pública en materia de administración digital, contratación del sector público y telecomunicaciones
6. Ley Orgánica 7/2021, de 26 de mayo de protección de datos personales tratados con fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales
III. Génesis y evolución de los derechos digitales: nuevas garantías frente al desafío tecnológico
1. Las limitaciones del viejo Estado de Derecho ante el avance digital y las incongruencias del Título X LOPDGDD
1.1. La adopción de la Carta de Derechos Digitales como respuesta del poder público al desafío tecnológico y las carencias del manto protector de la normativa de protección de datos
2. El reflejo de los derechos digitales en el nuevo Estatuto de la Agencia Española de Protección de Datos
REFERENCIAS BIBLIOGRÁFICAS
Referencias bibliográficas
JURISPRUDENCIA
I. Tribunal Europeo de Derechos Humanos
II. Tribunal de Justicia de la Unión Europea
III. Tribunal Constitucional
IV. Tribunal Supremo
V. Audiencia Nacional
DOCUMENTOS DE LAS AUTORIDADES DE CONTROL EN MATERIA DE PROTECCIÓN DE DATOS
I. Grupo de Trabajo del artículo 29
II. Comité Europeo de Protección de Datos
III. Supervisor Europeo de Protección de Datos
IV. Agencia Española de Protección de Datos
V. Red Iberoamericana de Protección de Datos
