El Reglamento General de Protección de Datos

PRÓLOGO 21
Luis López Guerra
PRESENTACIÓN 27
Rosario García Mahamut
Beatriz Tomás Mallén
I. PARTE GENERAL
LA PROTECCIÓN DE DATOS EN LA UE: EL PUNTO DE VISTA DEL PARLAMENTO EUROPEO 31
Juan Fernando López Aguilar
I. INTRODUCCIÓN 31
II. DOS MODELOS (CONTRAPUESTOS) Y DOS CULTURAS JURÍDICAS EN LA PROTECCIÓN DE DATOS: UE VS. EEUU 36
III. LA REVISIÓN DEL DERECHO EUROPEO DE PROTECCIÓN DE DATOS: Directiva 46/95/CE; Directiva 45/2001; (“Data Protection Package”: RGPD y Directiva 680/2016); Reglamento 2018/1725 de protección de datos para las instituciones, oÌ?rganos y organismos de la UnioÌ?n; Reglamento 2018/1727 sobre la Agencia de la UnioÌ?n Europea para la Cooperación Judicial Penal (Eurojust) 38
IV. EL PAPEL DEL PARLAMENTO EUROPEO: NUEVO Y AMPLIADO “DATA PROTECTION PACKAGE” 44
V. REFLEXIONES CONCLUSIVAS 48
LAS SINERGIAS ENTRE EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UNIÓN EUROPEA Y EL CONVENIO 108+ DEL CONSEJO DE EUROPA 57
Beatriz Tomás Mallén
I. INTRODUCCIÓN: EL CONVENIO 108 COMO BASE DE LA ADOPCIÓN Y DESARROLLO DE LA NORMATIVA DE LA UNIÓN EUROPEA SOBRE PROTECCIÓN DE DATOS PERSONALES 57
II. LA SUPERACIÓN DEL CONVENIO 108 POR LA NORMATIVA DE LA UNIÓN EUROPEA 61
1. Por la Directiva de Protección de Datos de 1995 61
2. Por el Reglamento General de Protección de Datos de 2016 64
III. LA MODERNIZACIÓN DEL CONVENIO 108 Y SU RETROALIMENTACIÓN NORMATIVA CON LA UNIÓN EUROPEA 68
1. El impulso de los trabajos de modernización del Convenio 108 y su plasmación en el Convenio 108+ 68
2. La modernización del catálogo de datos y de los principios protectores 71
3. La modernización del catálogo de derechos, obligaciones y garantías 79
4. La modernización de la cooperación transnacional 84
IV. REFLEXIÓN FINAL: SINERGIAS EVIDENTES Y DIVERGENCIAS POTENCIALES ENTRE EL CONSEJO DE EUROPA Y LA UNIÓN EUROPEA 89
II. PARTE
LA LO 3/2018 de Protección de Datos y garantía de los derechos digitales Y EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS
DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS A LA LO 3/2018 DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍAS DE LOS DERECHOS DIGITALES 95
Rosario García Mahamut
I. EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y SU IMPLEMENTACIÓN POR LOS ESTADOS MIEMBROS 95
1. Una visión sinóptica del efecto directo y homogeneizador del RGPD 95
2. Principales novedades que incorpora el RGPD 98
3. Elementos formales y de técnica legislativa 101
4. Técnicas de adecuación de la normativa de los Estados miembros al RGPD 103
II. DEL REGLAMENTO EUROPEO A LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES 107
1. El margen de maniobra para los Estados según el RGPD: Las coordenadas para el legislador español 107
2. Del Anteproyecto de ley elaborado por la Comisión de Codificación al Proyecto de ley orgánica de datos de carácter personal presentado por el Gobierno. Especial referencia a la técnica legislativa de adaptación y complementación 111
III. LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍAS DE LOS DERECHOS DIGITALES: PRINCIPALES NOVEDADES 113
IV. REFLEXIONES CONCLUSIVAS 129
DEL DERECHO A LA PROTECCIÓN DE DATOS A LA GARANTÍA DE NUEVOS DERECHOS DIGITALES 133
Artemi Rallo Lombarte
I. EL DERECHO A LA PROTECCIÓN DE DATOS PERSONALES COMO PRECURSOR DE LA DEFENSA DEL INDIVIDUO ANTE LA SOCIEDAD DIGITAL 133
II. EL ANCLAJE CONSTITUCIONAL DE NUEVOS DERECHOS DIGITALES 135
III. LA DIMENSIÓN PRESTACIONAL DE LOS DERECHOS DIGITALES: ACCESO UNIVERSAL, NEUTRALIDAD, SEGURIDAD Y EDUCACIÓN DIGITAL 138
IV. LA VULNERABILIDAD ANTE LA REALIDAD DIGITAL: MENORES 142
V. LA GARANTÍA DE DERECHOS FUNDAMENTALES EN LA REALIDAD ONLINE: OLVIDO, RECTIFICACIÓN Y MEDIOS DE COMUNICACIÓN DIGITALES 146
VI. LA PROTECCIÓN DE LOS TRABAJADORES FRENTE A LOS DISPOSITIVOS DIGITALES: DESCONEXIÓN DIGITAL, VIDEOVIGILANCIA Y GEOLOCALIZACIÓN 152
VII. PORTABILIDAD Y TESTAMENTO DIGITAL 156
EL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS (CEPD): TERRITORIO DESCONOCIDO 161
Gloria González Fuster
I. EL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS 163
1. Diseñado para decidir 163
2. En funcionamiento 165
II. AUTORIDAD DE CONTROL Y TERRITORIO 169
III. DECISIONES Y TERRITORIO EN EL RGPD 173
1. Bruselas decide 173
2. Bruselas decide… también localmente 176
IV. CONCLUSIONES 178
EL TRIBUNAL SUPREMO Y EL DERECHO A LA PROTECCIÓN DE DATOS 181
Pablo Lucas Murillo de la Cueva
I. EL PANORAMA 181
II. LA APORTACIÓN DEL TRIBUNAL CONSTITUCIONAL 185
III. SENTENCIAS DE INTERÉS DE LAS SALAS SEGUNDA Y CUARTA DEL TRIBUNAL SUPREMO 186
IV. LAS CUESTIONES PRINCIPALES AFRONTADAS POR LA SALA TERCERA 189
1. Los ficheros manuales y la libertad de conciencia 189
2. Los datos accesibles al público y el desplazamiento de las reglas españolas 192
3. Las garantías y sus límites. La proscripción de la indefensión 196
V. LA LEGITIMACIÓN PASIVA DE GOOGLE SPAIN, S.L. EN LOS PROCEDIMIENTOS DE TUTELA DE DERECHOS SEGUIDOS POR LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS A PROPÓSITO DEL DERECHO AL OLVIDO Y LAS DISTINTAS RESPUESTAS DE LAS SALAS PRIMERA Y TERCERA DEL TRIBUNAL SUPREMO 198
VI. EL JUEGO DE LOS PRINCIPIOS EN FAVOR DEL DERECHO FUNDAMENTAL A LA PROTECCIÓN DE DATOS. LA SENTENCIA DE LA SALA PRIMERA N.º 609/2015 204
LAS EXIGENCIAS DE INFORMACIÓN EN EL RGPD Y EN LA LO 3/2018 DE PROTECCIÓN DE DATOS Y GARANTÍA DE LOS DERECHOS DIGITALES, ¿CONTRIBUYEN A LA FORMACIÓN DE UN CONSENTIMIENTO DE MEJOR CALIDAD? 209
Mònica Vilasau Solana
I. INTRODUCCIÓN 209
II. LAS CONDICIONES DE VALIDEZ DEL CONSENTIMIENTO 211
III. LA INFORMACIÓN COMO REQUISITO DEL CONSENTIMIENTO 213
1. Contenido de la información 214
1.1. Supuesto en que los datos han sido recabados del afectado (art. 13 RGPD y art. 11.1 y 2 LOPDGDD) 214
1.2. Supuesto en que los datos no han sido recabados del afectado (art. 14 RGPD y art. 11.3 LOPDGDD) 220
1.3. Información a proporcionar en los casos de elaboración de perfiles 221
2. Forma de proporcionar la información 222
2.1. Requisitos relativos a la accesibilidad de la información 223
2.2. Requisitos relacionados con el lenguaje 224
2.3. En cuanto a los requisitos relativos a la materialización de la información 225
IV. ALTERNATIVAS A LA FORMA DE PROPORCIONAR LA INFORMACIÓN 228
1. Indicaciones gráficas de la información 228
2. Recurrir a terceros de confianza 231
2.1. La intervención de terceros intérpretes de la información 231
2.2. Recurso a terceros que verificaran el cumplimiento de políticas de privacidad 233
V. VALORACIÓN CRÍTICA 234
EL IMPACTO DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS EUROPEO EN EL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS MENORES DE EDAD 237
Mónica Arenas Ramiro
I. INTRODUCCIÓN 237
II. EL TRATAMIENTO DE DATOS DE LOS NIÑOS CONFORME AL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS 240
1. El consentimiento del niño 242
1.1. La edad a la que prestarlo 242
1.2. La forma de recabarlo 243
2. La información prestada al niño 245
3. La específica protección de los niños 246
III. EL IMPACTO DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS EN LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE DERECHOS DIGITALES 248
1. El Anteproyecto del Gobierno de la Ley Orgánica de Protección de Datos Personales 249
1.1. Las novedades 250
1.2. Las omisiones 251
2. La normativa nacional vigente: la nueva LOPDGDD y el RLOPD 251
2.1. El consentimiento de los menores de edad 251
2.2. La información facilitada al menor de edad 255
2.3. La específica protección de los menores 256
IV. CONCLUSIONES: LA ASIGNATURA PENDIENTE 258
EL NUEVO DERECHO A LA PORTABILIDAD DE DATOS PERSONALES A LA LUZ DEL RGPD Y LA LOPDGDD: ¿OBJETIVO AMBICIOSO O MISIÓN IMPOSIBLE? 265
Mónica Martínez López-Sáez
I. REFLEXIONES PRELIMINARES: LA PORTABILIDAD DE DATOS COMO REPUESTA A LOS AVANCES DEL MERCADO DIGITAL Y COMO FORTALECIMIENTO DEL DERECHO FUNDAMENTAL A LA PROTECCIÓN DE DATOS 265
II. ANÁLISIS DEL MARCO NORMATIVO EUROPEO Y ESPAÑOL: ANÁLISIS EXHAUSTIVO DEL RGPD Y LA NUEVA LOPDGDD EN MATERIA DE PORTABILIDAD DE DATOS DE CARÁCTER PERSONAL 270
III. UNA APROXIMACIÓN A LA PORTABILIDAD DE DATOS DESDE EL DERECHO DE LA COMPETENCIA EN LA UE: LA NECESIDAD DE MAYOR CONVERGENCIA 278
IV. CONSIDERACIONES FINALES SOBRE EL IMPACTO DEL RGPD EN MATERIA DE PORTABILIDAD DE DATOS PERSONALES: IMPLICACIONES PARA LA ‘ECONOMÍA DE DATOS’ Y RETOS PARA EL EJERCICIO EFECTIVO DE LOS DERECHOS EN JUEGO 281
LOS DESAFÍOS DE LA SOCIEDAD GLOBAL DIGITALIZADA Y LA PROTECCIÓN DE DATOS PERSONALES. ANÁLISIS DE LA ELABORACIÓN DE PERFILES EN EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UNIÓN EUROPEA 287
José Díaz Lafuente
I. CUESTIONES PRELIMINARES: LAS NUEVAS TECNOLOGÍAS Y LA ELABORACIÓN DE PERFILES 287
II. CLASIFICACIÓN, BENEFICIOS Y RIESGOS POTENCIALES DE LA ELABORACIÓN DE PERFILES 289
III. EL MARCO JURÍDICO DE LA ELABORACIÓN DE PERFILES EN EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS 293
1. El nuevo contexto socio-tecnológico en el que se enmarca el Reglamento General de Protección de Datos 293
2. Las principales novedades del Reglamento General de Protección de Datos en materia de elaboración de perfiles 295
3. Las garantías previstas por el Reglamento General de Protección de Datos en materia de elaboración de perfiles 301
4. Especial mención a la protección de los datos de los menores en materia de elaboración de perfiles 304
IV. EL IMPACTO DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS EN EL ORDENAMIENTO JURÍDICO ESPAÑOL EN MATERIA DE ELABORACIÓN DE PERFILES 306
1. La elaboración de perfiles en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales 306
V. CONCLUSIONES 309
EL PRINCIPIO DE RESPONSABILIDAD PROACTIVA Y LA PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO 311
Ricard Martínez Martínez
I. LA RESPONSABILIDAD PROACTIVA UN CAMBIO DE CULTURA 312
1. La reivindicación del Derecho como una herramienta de ordenación de la convivencia humana que contiene principios adaptables a las distintas épocas y a sus exigencias 313
2. El desarrollo de nuevas herramientas normativas 315
3. La definición de modelos de cumplimiento normativo centrados en el compromiso de cada uno de los agentes 316
II. SIGNIFICADO CONSTITUCIONAL DE LA RESPONSABILIDAD PROACTIVA: EL RESPONSABLE GARANTE DE DERECHOS 318
III. DEL DISEÑO DE UN PLAN A LA PRUEBA DEL CUMPLIMIENTO NORMATIVO 322
IV. LA FORMACIÓN COMO HERRAMIENTA ESTRATÉGICA 332
1. El nivel directivo: Consejero Delegado y su equipo, los Gobiernos, Consejos de Gobierno o dirección, o los miembros de las corporaciones locales 334
2. Los cuadros intermedios 334
V. LA PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO: UN PILAR ESENCIAL DE LA LLAMADA “ACCOUNTABILITY” 335
1. Proactivo, no Reactivo; Preventivo no Correctivo 336
2. Privacidad como la Configuración Predeterminada 336
3. Privacidad Incrustada en el Diseño 336
4. Funcionalidad Total - “Todos ganan”, no “Si alguien gana, otro pierde” 336
5. Seguridad Extremo-a-Extremo - Protección de Ciclo de Vida Completo 337
6. Visibilidad y Transparencia - Mantenerlo Abierto 337
7. Respeto por la Privacidad de los Usuarios - Mantener un Enfoque Centrado en el Usuario 337
VI. LA RESPONSABILIDAD PROACTIVA UN CAMBIO DE CULTURA JURÍDICA: LA ITERACIÓN Y EL TRABAJO INTERDISCIPLINAR: UN NUEVO RETO CULTURAL PARA LOS JURISTAS 340
EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS Y LOS CÓDIGOS DE CONDUCTA 343
Julián Prieto Hergueta
I. OBJETO Y NATURALEZA 345
II. CONTENIDO 348
III. ESPECIAL REFERENCIA A LAS GARANTÍAS PARA LA REALIZACIÓN DE TRANSFERENCIAS INTERNACIONALES DE DATOS 353
IV. ESPECIAL REFERENCIA A LOS PROCEDIMIENTOS EXTRAJUDICIALES DE RESOLUCIÓN DE CONFLICTOS 353
V. LEGITIMACIÓN PARA LA ELABORACIÓN Y PRESENTACIÓN DE CÓDIGOS DE CONDUCTA 355
VI. APROBACIÓN DE LOS CÓDIGOS DE CONDUCTA 356
VII. PROCEDIMIENTO INTERNO 358
VIII. PUBLICIDAD DE LOS CÓDIGOS DE CONDUCTA 360
JX. SUPERVISIÓN DE LOS CÓDIGOS DE CONDUCTA 361
X. BENEFICIOS E INCENTIVOS DE LOS CÓDIGOS DE CONDUCTA 364
XI. CÓDIGOS TIPO INSCRITOS EN EL REGISTRO GENERAL DE PROTECCIÓN DE DATOS DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 366
LOS MECANISMOS DE CERTIFICACIÓN EN LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS Y GARANTÍA DE LOS DERECHOS DIGITALES: UN NUEVO PARADIGMA A LA LUZ DEL RGPD 369
Jorge Viguri Cordero
I. INTRODUCCIÓN 369
II. DESARROLLO LEGISLATIVO DE LA CERTIFICACIÓN EN LA UE 371
III. LOS MECANISMOS DE CERTIFICACIÓN. UNA AMBIGUA NATURALEZA JURÍDICA 374
1. La distinción entre certificación y estándares técnicos 376
2. ¿Constituye la certificación una garantía efectiva en la prevención del régimen sancionador previsto en el RGPD? 379
IV. EL ALCANCE DE LA CERTIFICACIÓN EN EL RGPD Y EN LA LOPDGDD 381
1. Los mecanismos de certificación 381
2. Los organismos de certificación 386
IV. CONCLUSIONES 389
EL IMPACTO DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UNIÓN EUROPEA Y DE LA LOPDGDD EN EL RÉGIMEN JURÍDICO DE LAS TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL 393
Alfonso Ortega Giménez
I. REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UNIÓN EUROPEA Y TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL 393
1. El sistema de decisiones de adecuación 394
2. Transferencias mediante garantías adecuadas 396
3. Normas Corporativas Vinculantes 398
4. Excepciones 400
5. Autorización de la autoridad de control 403
6. Suspensión temporal 406
7. Cláusulas contractuales 408
II. LOPDGDD Y TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL 411
1. Régimen de las transferencias internacionales de datos