Prólogo
LA PROTECCIÓN DE DATOS VUELVE AL DEBATE EUROPEO. INFORME DE IMPLEMENTACIÓN DEL GDPR EN EL PARLAMENTO EUROPEO Y APROBACIÓN DEL CERTIFICADO VERDE DIGITAL: LOS “PASAPORTES COVID” Y LOS DERECHOS DE CIUDADANÍA EUROPEA 17
Juan F. López Aguilar
EL DERECHO A la protección de datos EN ESPAÑA
EN TIEMPOS DE PANDEMIA Y DE LIMITACIÓN DE DERECHOS:
especial referencia a la acción de la AEPD
Rosario García Mahamut
I. INTRODUCCIÓN 33
II. UNA SINÓPTICA CRONOLOGÍA DE LOS ESTADOS DE ALARMA DECRETADOS DURANTE LA COVID-19 36
III. EL DERECHO A LA PROTECCIÓN DE DATOS (especialmente de salud) Y la IMPLEMENTACIÓN Nacional del RGPD EN la lucha contra la pandemia 44
IV. LA PROTECCIÓN DE DATOS PERSONALES Y LA ACCIÓN DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 49
V. el uso de datos de localización y herramientas de rastreo de contactos EN EL ÁMBITO COMUNITARIO 52
VI. A MODO DE CONCLUSIÓN 60
LA PROTECCIÓN DE LOS DATOS PERSONALES EN LA HISTORIA CLÍNICA
Susana Álvarez González
I. LOS DATOS ESPECIALMENTE PROTEGIDOS COMO DATOS SENSIBLES 63
II. EL DATO RELATIVO A LA SALUD COMO INFORMACIÓN ESPECIALMENTE PROTEGIDA 66
1. Análisis conceptual y naturaleza 66
2. Tratamiento jurídico en el ámbito del RGPD y de la LOPDGDD 67
III. EL TRATAMIENTO DE LOS DATOS MÉDICOS EN LA HISTORIA CLÍNICA: LA ASISTENCIA SANITARIA COMO FINALIDAD 71
1. Concepto y contenido de la historia clínica 71
2. La titularidad de los datos médicos contenidos en la historia clínica 74
3. Usos de los datos médicos contenidos en la historia clínica 76
IV. EL HABEAS DATA BIOSANITARIO 80
“SCHREMS II” Y LAS TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES UE-EE.UU.
Alfonso Ortega Giménez
I. PLANTEAMIENTO 91
II. ANTECEDENTES: “SCHREMS I” 95
III. LA SENTENCIA “SCHREMS II”. OBJETO DE LA CUESTIÓN PREJUDICIAL PLANTEADA 99
IV. LA SENTENCIA “SCHREMS II”. DECISIÓN DEL TRIBUNAL 100
1. Sobre el ámbito de aplicación del RGPD 100
2. Sobre el nivel de protección adecuado para la transferencia de datos a terceros países 103
3. Sobre las obligaciones de control de las autoridades 106
4. Sobre la validez de la Decisión 2010/87/UE 109
5. Sobre la validez de la Decisión “Escudo de Privacidad” 112
V. CONCLUSIONES 116
EL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO EN EL RGPD: BALANCE DE SU ACOMODACIÓN NORMATIVA EN LA LOPDGDD Y NORMAS CONEXAS
Mónica Martínez López-Sáez
I. CONSIDERACIONES PRELIMINARES 119
1. La materialización del RGPD: un breve recordatorio 119
2. Las especificidades del RGPD: el curioso caso (y consecuencias) de un reglamento híbrido 121
3. El fortalecimiento de la autodeterminación informativa como principal novedad del RGPD 125
4. La LOPDGDD como pináculo de la retroalimentación y evolución normativa en clave iusfundamental 128
II. ANÁLISIS JURÍDICO DE LA PLASMACIÓN EUROPEA Y ADAPTACIÓN NACIONAL DE UN QUASI NOVEDOSO DERECHO IUSDIGITAL: EL CASO DEL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO 131
1. En el seno de la UE 131
2. En el ordenamiento español 135
III. LAS LIMITADAS LÍNEAS DE LA AEPD ANTE LOS PRIMEROS PROCEDIMIENTOS DE TUTELA DEL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO 142
IV. CONCLUSIONES 145
RGPD Y AUTORIDADES DE PROTECCION DE DATOS:
UN ANTES Y UN DESPUÉS
Mónica Arenas Ramiro
I. INTRODUCCIÓN 149
II. NOMBRAMIENTO 154
1. El establecimiento de la Autoridad de control 154
1.1. Una o varias Autoridades de control 154
1.2. Autonomía personal, presupuestaria y financiera 156
1.3. Disponibilidad de recursos humanos y económicos 157
2. Los miembros de la Autoridad de control 157
2.1. Requisitos generales 157
2.2. Personal 160
2.3. Presidencia y Adjuntía de la AEPD 161
2.4. El Consejo Consultivo de la AEPD 164
III. PODERES Y FUNCIONES 165
1. Poderes y Funciones 167
1.1. Poderes de investigación 167
1.2. Poderes correctivos 168
1.3. Poderes consultivos 169
1.4. Funciones establecidas en el RGPD 169
2. Otras funciones establecidas en la LOPDGDD 170
IV. MECANISMOS DE COOPERACION Y COHERENCIA 173
MENORES, CENTROS DOCENTES Y DATOS: DECISIONES CONFLICTIVAS
Mònica Vilasau Solana
I. INTRODUCCIÓN 179
II. EL CONSENTIMIENTO COMO BASE DE LEGITIMACIÓN 180
1. La formación del consentimiento 181
1.1. Consentimiento libre 181
1.2. Consentimiento específico 182
1.3. Consentimiento informado 183
1.4. Condiciones para el consentimiento (Art. 7 RGPD) 186
2. Exteriorización del consentimiento 187
3. Capacidad para consentir 189
3.1. La edad 189
3.2. Verificación de la edad 193
III. ANÁLISIS DE ALGUNOS SUPUESTOS 194
1. Supuestos que afectan la esfera económica del menor 194
1.1. Realización de adquisiciones 194
1.2. Contratación de actividades 195
2. Supuestos que afectan la esfera personal 195
2.1. Participación en concursos o sorteos 195
2.2. El derecho a la imagen 195
2.3. Comunicación de calificaciones y absentismo escolar 206
2.4. Información sobre la situación familiar 208
2.5. Ejercicio de los derechos reconocidos en el RGPD 210
2.6. Publicidad y proceso de admisión 211
IV. CONCLUSIONES 211
LOS PODERES DE LAS AUTORIDADES DE CONTROL EN MATERIA DE PROTECCIÓN DE DATOS FRENTE AL DEBER DE SECRETO PROFESIONAL
Cristina Pauner Chulvi
INTRODUCCIÓN 213
II. PRINCIPIO DE CONFIDENCIALIDAD Y DEBER DE SECRETO PROFESIONAL 216
III. LA REGULACIÓN DEL SECRETO PROFESIONAL EN ESPAÑA 223
1. El secreto profesional en la abogacía 228
2. El secreto profesional en las profesiones sanitarias 231
3. Los límites al secreto profesional 233
IV. EL SECRETO PROFESIONAL DE LOS RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO DE DATOS FRENTE A LA OBLIGACIÓN DE PERMITIR EL ACCESO A LOS DATOS POR PARTE DE LAS AUTORIDADES DE CONTROL 236
V. CONCLUSIONES 244
EUROPRISE, EL ESQUEMA NACIONAL DE SEGURIDAD Y OTRAS INICIATIVAS IMPULSADAS POR DISTINTAS AGENCIAS DE PROTECCIÓN DE DATOS EUROPEAS
Jorge Agustín Viguri Cordero
I. INTRODUCCIÓN 247
II. LA CONCEPTUALIZACIÓN DE LA CERTIFICACIÓN EN EL RGPD 249
1. Los criterios técnico-jurídicos susceptibles de inclusión en los esquemas de certificación 249
2. La certificación del RGPD y su exigua especificación en la LOPDGDD 253
III. LOS MECANISMOS DE CERTIFICACIÓN MÁS RELEVANTES EN EUROPA 255
1. European Privacy Seal (EuroPriSe) 255
2. Los esquemas de certificación en España 258
2.1. La certificación del Esquema Nacional de Seguridad 258
2.2. El Esquema de certificación Agencia Española de Protección de Datos–Delegados de Protección de Datos 264
3. Las iniciativas de certificación en Francia 268
4. Los esquemas de certificación en Reino Unido 272
IV. CONCLUSIONES 273
EL IMPACTO DE LAS CLÁUSULAS ABIERTAS EN LA ADMINISTRACIÓN TRIBUTARIA
Bernardo D. Olivares Olivares
I. EL DERECHO FUNDAMENTAL A LA PROTECCIÓN DE DATOS PERSONALES EN EL ÁMBITO TRIBUTARIO 277
II. LA PROYECCIÓN DE LAS CLÁUSULAS ABIERTAS SOBRE LOS PRESUPUESTOS DE LEGITIMACIÓN EN EL ÁMBITO TRIBUTARIO 280
1. En el marco de un deber específico 282
2. En el desarrollo de una misión en interés público 288
3. El cumplimiento de convenios 290
4. La voluntad de los interesados 292
III. SOBRE LA NECESIDAD DE DESARROLLAR LAS CLÁUSULAS ABIERTAS EN EL CONTEXTO TRIBUTARIO 301
VIRTUALIDAD Y EFICACIA DEL DERECHO A LA DESCONEXIÓN DIGITAL: LAGUNAS, IMPRECISIONES Y PRÁCTICAS PARA SU INTEGRACIÓN
Guillermo García González
I. INTRODUCCIÓN 303
II. EL DERECHO A LA DESCONEXIÓN DIGITAL Y SU COMPLEJA NATURALEZA JURÍDICA 306
III. ALCANCE Y LIMITACIONES DE LA AUTONOMÍA COLECTIVA COMO FUENTE DE INTEGRACIÓN DEL DERECHO A LA DESCONEXIÓN DIGITAL 313
IV. LA INTEGRACIÓN DEL DERECHO A LA DESCONEXIÓN DIGITAL A TRAVÉS DE LA AUTORREGULACIÓN EMPRESARIAL 320
V. LA DESCONEXIÓN DIGITAL EN LA NUEVA REGULACIÓN DEL TELETRABAJO 326
VI. A MODO DE CONCLUSIONES 329
DECISIONES AUTOMATIZADAS BASADAS EN ALGORITMOS Y PROTECCIÓN DE DATOS PERSONALES
Ana Garriga Domínguez
I. EL CONTEXTO TECNOLÓGICO: BIG DATA y HUELLA DIGITAL 333
II. PREDICCIONES Y CORRELACIÓN BASADAS EN GRANDES CANTIDADES DE DATOS 337
III. LA REGULACIÓN DE LA ADOPCIÓN DE DECISIONES AUTOMATIZADAS Y DE LA ELABORACIÓN DE PERFILES EN EL REGLAMENTO EUROPEO GENERAL DE PROTECCIÓN DE DATOS 347
IV. LA REGULACIÓN DE LA ADOPCIÓN DE DECISIONES AUTOMATIZADAS Y DE LA ELABORACIÓN DE PERFILES EN LA LOPDGDD 355
V. CONSIDERACIONES FINALES 356
LA POSICIÓN DEL TRIBUNAL DE JUSTICIA DE LA UNIÓN EUROPEA ANTE LA ANONIMIZACIÓN DE DATOS PERSONALES EN EL ÁMBITO JUDICIAL
Beatriz Tomás Mallén
I. INTRODUCCIÓN 361
II. LOS INICIOS: LA “VIEJA” POSICIÓN DEL TRIBUNAL DE JUSTICIA, A PROPÓSITO DEL CASO STAUDER Y POSTERIORES 362
III. LA EVOLUCIÓN PROTECTORA BAJO LA PERSPECTIVA DE LA YA DEROGADA DIRECTIVA 95/46/CE 368
IV. ALGUNOS APUNTES JURISPRUDENCIALES MÁS AVANZADOS TRAS LA VIGENCIA DE LA CARTA DE LOS DERECHOS FUNDAMENTALES DE LA UNIÓN EUROPEA 375
V. LOS RETOS: LA ANONIMIZACIÓN VERSUS LA PUBLICIDAD DE LA JUSTICIA TRAS EL NUEVO REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS 382
EL TRIBUNAL EUROPEO DE DERECHOS HUMANOS ANTE LA ANONIMIZACIÓN DE DATOS PERSONALES EN EL ÁMBITO JUDICIAL
Luis Jimena Quesada
I. INTRODUCCIÓN: SOMERA APROXIMACIÓN AL ENFOQUE EVOLUTIVO DE LA JURISPRUDENCIA DE ESTRASBURGO EN MATERIA DE ANONIMIZACIÓN DE DATOS PERSONALES EN EL TERRENO JUDICIAL 393
II. LOS INICIOS: LA “VIEJA” POSICIÓN DE LA DESAPARECIDA COMISIÓN EUROPEA DE DERECHOS HUMANOS, ENTRE JUSTICIA ANÓNIMA Y ANONIMIZACIÓN JUDICIAL 395
III. LA EVOLUCIÓN PROTECTORA DE LA JURISPRUDENCIA DEL TEDH EN MATERIA DE ANONIMIZACIÓN DE DATOS PERSONALES EN EL ÁMBITO JUDICIAL 404
1. Desde la perspectiva de cláusulas convencionales indirectas 404
2. Bajo el ángulo del específico artículo 8 CEDH y el Convenio n.º 108 de 1981 409
2.1. La STEDH C.C. c. España de 6 de octubre de 2010 409
2.2. La STEDH Vicent del Campo c. España de 6 de noviembre de 2018 413
IV. ALGUNAS LUCES Y SOMBRAS: ANONIMIZACIÓN VERSUS PUBLICIDAD Y EJEMPLARIDAD JUDICIALES 417
V. LOS DESAFÍOS: LA ANONIMIZACIÓN VERSUS LA PUBLICIDAD DE LA JUSTICIA TRAS EL NUEVO CONVENIO N.º 108+ 422
APUNTES SOBRE LA DETERMINACIÓN DE LA COMPETENCIA JUDICIAL INTERNACIONAL EN SUPUESTOS INTERNACIONALES DE INFRACCIÓN DE DATOS PERSONALES. EL BINOMIO LEGAL ENTRE EL REGLAMENTO EUROPEO Y LA LEY ORGÁNICA ESPAÑOLA
Lerdys Saray Heredia Sánchez
I. PLANTEAMIENTO: APROXIMACIÓN GENERAL A LA PROBLEMÁTICA PLANTEADA 427
II. ¿QUÉ VÍAS LEGALES DE TUTELA SE PREVÉN EN ESTOS CASOS DE TRATAMIENTOS TRANSFRONTERIZOS? 432
1. Las acciones administrativas mediante una reclamación ante una autoridad de control 433
2. Las acciones correspondientes en vía judicial contra el responsable o el encargado del tratamiento 436
2.1. Regla especial: lugar donde el encargado del tratamiento tenga un establecimiento 441
2.2. Foro del establecimiento 443
2.3. Foro alternativo de la residencia habitual del interesado 444
III. IDEAS FINALES A MODO DE CONCLUSIONES 448