978-84-1130-139-8
Esquemas de Protección de Datos II
editorial.tirant.com
TOMO LXII
Esquemas de Protección de Datos II Directiva (UE) 2016/680, del Parlamento Europeo y del Consejo de 27 de abril de 2016 Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales
José Miguel Hernández López
Esquemas 9 788411 301398
Tomo LXII
ESQUEMAS DE PROTECCIÓN DE DATOS II
COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig
Luis López Guerra
Ana Cañizares Laso
Ángel M. López y López
Jorge A. Cerdio Herrán
Marta Lorente Sariñena
José Ramón Cossío Díaz
Javier de Lucas Martín
Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia
Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia
Eduardo Ferrer Mac-Gregor Poisot
Víctor Moreno Catena
Ignacio Sancho Gargallo
Catedrática de Filosofía del Derecho de la Universidad de Valencia
Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid
Catedrática de Derecho Civil de la Universidad de Málaga
Catedrático de Derecho Civil de la Universidad de Sevilla
Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional Juez de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM
Owen Fiss
Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid
Francisco Muñoz Conde
Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla
Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)
José Antonio García-Cruces González Catedrático de Derecho Mercantil de la UNED
Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid
Angelika Nussberger
Catedrática de Derecho Constitucional e Internacional en la Universidad de Colonia (Alemania). Miembro de la Comisión de Venecia
Héctor Olasolo Alonso
Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)
Luciano Parejo Alfonso
Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid
Tomás Sala Franco
Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España
Tomás S. Vives Antón
Catedrático de Derecho Penal de la Universidad de Valencia
Ruth Zimmerling
Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)
Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales
Tomo LXII
ESQUEMAS DE PROTECCIÓN DE DATOS II Directiva (UE) 2016/680, del Parlamento Europeo y del Consejo de 27 de abril de 2016 Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales
José Miguel Hernández López
Máster Universitario en Derechos Fundamentales Experto Universitario en Protección de Datos
tirant lo blanch Valencia, 2022
Copyright ® 2022 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito del autor y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com.
© JOSÉ MIGUEL HERNÁNDEZ LÓPEZ
©
TIRANT LO BLANCH EDITA: TIRANT LO BLANCH C/ Artes Gráficas, 14 - 46010 - Valencia TELFS.: 96/361 00 48 - 50 FAX: 96/369 241 51 Email:tlb@tirant.com www.tirant.com Librería Virtual: www.tirant.es ISBN 978-84-1130-140-4 Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicasde-empresa nuestro Procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf
Índice PRÓLOGO.....................................................................................................................................................................................................
23
ABREVIATURAS............................................................................................................................................................................................
25
Capítulo I NATURALEZA JURÍDICA Y CRONOLOGÍA § 1.
Marco normativo de referencia en protección de datos personales.......................................................................................................
27
§ 2.
Naturaleza jurídica del derecho de protección de datos personales......................................................................................................
28
§ 3.
Cronología de la DPDPISP I................................................................................................................................................................
29
§ 4.
Cronología de la DPDPISP II...............................................................................................................................................................
30
§ 5.
Cronología de la DPDPISP III..............................................................................................................................................................
31
§ 6.
Cronología de la LOPDPISP I..............................................................................................................................................................
32
§ 7.
Cronología de la LOPDPISP II.............................................................................................................................................................
33
§ 8.
Naturaleza jurídica de la DPDPISP......................................................................................................................................................
34
§ 9.
Naturaleza jurídica de la LOPDPISP....................................................................................................................................................
35
Capítulo II CUESTIONES INTRODUCTORIAS § 10. Fundamentos y motivación de la DPDPISP..........................................................................................................................................
39
§ 11. Título competencial de la LOPDPISP...................................................................................................................................................
40
8
Índice
§ 12. Estructura de la DPDPISP....................................................................................................................................................................
41
§ 13. Estructura de la LOPDPISP..................................................................................................................................................................
42
§ 14. Objeto de la DPDPISP.........................................................................................................................................................................
43
§ 15. Objeto de la LOPDPISP.......................................................................................................................................................................
44
§ 16. Ámbito de aplicación DPDPISP...........................................................................................................................................................
45
§ 17. Ámbito de aplicación de la LOPDPISP I..............................................................................................................................................
46
§ 18. Ámbito de aplicación de la LOPDPISP II.............................................................................................................................................
47
§ 19. Datos de las personas fallecidas...........................................................................................................................................................
48
§ 20. Autoridades competentes.....................................................................................................................................................................
49
§ 21. Definiciones que fijan la DPDPISP y la LOPDPISP...............................................................................................................................
50
§ 22. Definiciones: ¿qué son los datos personales?........................................................................................................................................
51
§ 23. Definiciones I.......................................................................................................................................................................................
52
§ 24. Definiciones II......................................................................................................................................................................................
53
§ 25. Definiciones III.....................................................................................................................................................................................
54
Capítulo III PRINCIPIOS Y LICITUD DEL TRATAMIENTO § 26. Principios relativos al tratamiento de datos personales I......................................................................................................................
57
§ 27. Principios relativos al tratamiento de datos personales II.....................................................................................................................
58
§ 28. Principios relativos al tratamiento de datos personales III....................................................................................................................
59
§ 29. Deber de colaboración.........................................................................................................................................................................
60
§ 30. Plazos de conservación y revisión.........................................................................................................................................................
61
§ 31. Distinción entre categorías de interesados............................................................................................................................................
62
9
Índice
§ 32. Verificación de la calidad de los datos personales.................................................................................................................................
63
§ 33. Licitud del tratamiento........................................................................................................................................................................
64
§ 34. Mecanismo de decisión individual automatizado.................................................................................................................................
65
Capítulo IV DERECHOS § 35. Derechos de las personas.....................................................................................................................................................................
69
§ 36. Condiciones generales de ejercicio de los derechos de los interesados..................................................................................................
70
§ 37. Derecho de acceso I.............................................................................................................................................................................
71
§ 38. Derecho de acceso II............................................................................................................................................................................
72
§ 39. Derecho de rectificación.......................................................................................................................................................................
73
§ 40. Derecho de supresión...........................................................................................................................................................................
74
§ 41. Derecho a la limitación del tratamiento...............................................................................................................................................
75
§ 42. Restricciones a los derechos de información, acceso, rectificación, supresión de datos personales y a la limitación de su tratamiento..
76
§ 43. Información que debe ponerse a disposición del interesado.................................................................................................................
77
§ 44. Ejercicio de los derechos del interesado a través de la autoridad de protección de datos......................................................................
78
§ 45. Derechos de los interesados como consecuencia de investigaciones y procesos penales........................................................................
79
Capítulo V TRATAMIENTOS § 46. Definición de «tratamiento»................................................................................................................................................................
83
§ 47. Condiciones específicas de tratamiento................................................................................................................................................
84
§ 48. Tratamiento de categorías especiales de datos personales I..................................................................................................................
85
10
Índice
§ 49. Tratamiento de categorías especiales de datos personales II.................................................................................................................
86
§ 50. Sistemas de grabación de imágenes y sonido por las Fuerzas y Cuerpos de Seguridad..........................................................................
87
§ 51. Instalación de sistemas fijos.................................................................................................................................................................
88
§ 52. Dispositivos móviles............................................................................................................................................................................
89
§ 53. Tratamiento y conservación de las imágenes........................................................................................................................................
90
§ 54. Régimen disciplinario..........................................................................................................................................................................
91
§ 55. Regímenes específicos..........................................................................................................................................................................
92
§ 56. Ficheros y Registro de Población de las Administraciones Públicas......................................................................................................
93
Capítulo VI RESPONSABLE Y ENCARGADO § 57. Responsable del tratamiento................................................................................................................................................................
97
§ 58. Corresponsables del tratamiento..........................................................................................................................................................
98
§ 59. Encargado del tratamiento...................................................................................................................................................................
99
§ 60. Tratamiento bajo la autoridad del responsable o del encargado del tratamiento..................................................................................
100
§ 61. Registro de las actividades de tratamiento del responsable...................................................................................................................
101
§ 62. Registro de las actividades de tratamiento del encargado.....................................................................................................................
102
§ 63. Registro de las actividades de tratamiento...........................................................................................................................................
103
§ 64. Vínculo jurídico entre el encargado del tratamiento y el responsable...................................................................................................
104
§ 65. Protección de datos desde el diseño y por defecto................................................................................................................................
105
§ 66. Registro de operaciones.......................................................................................................................................................................
106
§ 67. Cooperación con las autoridades de protección de datos.....................................................................................................................
107
§ 68. Evaluación de impacto relativa a la protección de datos (EIPD)...........................................................................................................
108
11
Índice
§ 69. Contenido mínimo de una EIPD..........................................................................................................................................................
109
§ 70. Consulta previa a la autoridad de protección de datos.........................................................................................................................
110
Capítulo VII SEGURIDAD § 71. Seguridad del tratamiento I..................................................................................................................................................................
113
§ 72. Seguridad del tratamiento II.................................................................................................................................................................
114
§ 73. Notificación a la autoridad de protección de datos de una violación de la seguridad de los datos personales.......................................
115
§ 74. Comunicación de una violación de la seguridad de los datos personales al interesado.........................................................................
116
Capítulo VIII DELEGADO DE PROTECCIÓN DE DATOS § 75. Delegado de protección de datos (DPD)...............................................................................................................................................
119
§ 76. Cualificación del DPD..........................................................................................................................................................................
120
§ 77. Designación del DPD...........................................................................................................................................................................
121
§ 78. Posición del DPD.................................................................................................................................................................................
122
§ 79. Funciones del DPD..............................................................................................................................................................................
123
Capítulo IX TRANSFERENCIAS INTERNACIONALES DE DATOS § 80. Transferencias internacionales de datos. Principios generales I.............................................................................................................
127
§ 81. Transferencias internacionales de datos. Principios generales II............................................................................................................
128
§ 82. Transferencias internacionales de datos...............................................................................................................................................
129
12
Índice
§ 83. Transferencias basadas en una decisión de adecuación.........................................................................................................................
130
§ 84. Transferencias mediante garantías apropiadas.....................................................................................................................................
131
§ 85. Excepciones para situaciones específicas..............................................................................................................................................
132
§ 86. Transferencias directas de datos personales a destinatarios, que no sean autoridades competentes, establecidos en Estados no pertenecientes a la Unión Europea...............................................................................................................................................................
133
Capítulo X AUTORIDADES DE PROTECCIÓN DE DATOS INDEPENDIENTES § 87. Definición de «autoridad de control»...................................................................................................................................................
137
§ 88. Autoridades de control independientes de protección de datos............................................................................................................
138
§ 89. Funciones de las autoridades de protección de datos I.........................................................................................................................
139
§ 90. Funciones de las autoridades de protección de datos II........................................................................................................................
140
§ 91. Potestades de las autoridades de protección de datos...........................................................................................................................
141
§ 92. Asistencia entre autoridades de protección de datos de los Estados miembros de la Unión Europea....................................................
142
Capítulo XI COOPERACIÓN § 93. Asistencia mutua..................................................................................................................................................................................
145
§ 94. Funciones del Comité Europeo de Protección de Datos........................................................................................................................
146
§ 95. Intercambio de datos dentro de la Unión Europea...............................................................................................................................
147
§ 96. Acuerdos internacionales en el ámbito de la cooperación judicial en materia penal y de la cooperación policial..................................
148
13
Índice
Capítulo XII RECURSOS, RESPONSABILIDAD Y RECLAMACIONES § 97. Derecho a presentar una reclamación ante una autoridad de control...................................................................................................
151
§ 98. Derecho a la tutela judicial efectiva contra una autoridad de control...................................................................................................
152
§ 99. Derecho a la tutela judicial efectiva contra el responsable o el encargado del tratamiento...................................................................
153
§ 100. Representación de los interesados........................................................................................................................................................
154
§ 101. Derecho a indemnización.....................................................................................................................................................................
155
§ 102. Derecho a indemnización por entes del sector público.........................................................................................................................
156
§ 103. Derecho a indemnización por encargados del tratamiento del sector privado......................................................................................
157
§ 104. Régimen aplicable a los procedimientos tramitados ante las autoridades de protección de datos.........................................................
158
§ 105. Tutela judicial efectiva.........................................................................................................................................................................
159
Capítulo XIII RÉGIMEN SANCIONADOR § 106. Régimen sancionador...........................................................................................................................................................................
163
§ 107. Sujetos responsables.............................................................................................................................................................................
164
§ 108. Concurso de normas............................................................................................................................................................................
165
§ 109. Infracciones muy graves I.....................................................................................................................................................................
166
§ 110. Infracciones muy graves II...................................................................................................................................................................
167
§ 111. Infracciones muy graves III..................................................................................................................................................................
168
§ 112. Infracciones graves I............................................................................................................................................................................
169
§ 113. Infracciones graves II...........................................................................................................................................................................
170
§ 114. Infracciones graves III..........................................................................................................................................................................
171
14
Índice
§ 115. Infracciones leves I...............................................................................................................................................................................
172
§ 116. Infracciones leves II..............................................................................................................................................................................
173
§ 117. Infracciones leves III............................................................................................................................................................................
174
§ 118. Régimen Jurídico.................................................................................................................................................................................
175
§ 119. Sanciones.............................................................................................................................................................................................
176
§ 120. Prescripción de las infracciones............................................................................................................................................................
177
§ 121. Prescripción de las sanciones................................................................................................................................................................
178
§ 122. Caducidad del procedimiento..............................................................................................................................................................
179
§ 123. Carácter subsidiario del procedimiento administrativo sancionador respecto del penal.......................................................................
180
Capítulo XIV ACTOS DE EJECUCIÓN § 124. Actos de ejecución...............................................................................................................................................................................
183
§ 125. Procedimiento de Comité.....................................................................................................................................................................
184
Capítulo XV PLAZOS § 126. Plazos en la DPDPISP I........................................................................................................................................................................
187
§ 127. Plazos en la DPDPISP II.......................................................................................................................................................................
189
§ 128. Plazos en la DPDPISP III......................................................................................................................................................................
191
§ 129. Plazos en la LOPDPISP I......................................................................................................................................................................
193
§ 130. Plazos en la LOPDPISP II.....................................................................................................................................................................
195
§ 131. Plazos en la LOPDPISP III...................................................................................................................................................................
197
Índice
15
§ 132. Plazos en la LOPDPISP IV...................................................................................................................................................................
199
§ 133. Plazos en la LOPDPISP V.....................................................................................................................................................................
201
Anexo I. WEBGRAFÍA....................................................................................................................................................................................
205
Anexo II. BIBLIOGRAFÍA..............................................................................................................................................................................
209
PRÓLOGO «(…) todo derecho, tanto el derecho de un pueblo como el de un individuo, depende de que estemos dispuestos a defenderlo.» (Rudolf von Jhering, La Lucha por el derecho, 1872)1
En este segundo tomo de la obra Esquemas de protección de datos, nos centramos en el tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, a través de los textos normativos básicos en la materia: • la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DPDPISP). • y la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, que transpone la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (LOPDPISP). 1
Rudolf von Jhering, La Lucha por el derecho, Dykinson, Madrid, 2018 [1ª edición 1872], p. 49. En esta obra Jhering nos recuerda que «el derecho es el trabajo sin descanso, y no solamente el trabajo de los poderes públicos, sino también el de todo el pueblo» (op. cit. p. 50). En este sentido, hay que resaltar que en la evolución jurídica de la protección de datos son claves tanto el esfuerzo de instituciones y poderes públicos como el ejercicio de este derecho por las personas. De otra manera no hubiera sido posible el reconocimiento de la protección de datos personales como derecho fundamental en nuestro ordenamiento jurídico.
18
José Miguel Hernández López
Al igual que el primer volumen, el presente libro pretende servir de texto de consulta y apoyo para todas aquellas personas que deban prepararse para la aplicación de la DPDPISP y de la LOPDPISP. Los elementos esenciales para el correcto entendimiento de la materia de protección de datos personales lo constituyen, sin duda, los textos normativos y la jurisprudencia, cuya lectura directa es insustituible. Ahora bien, los esquemas pueden coadyuvar, sobre todo con una finalidad didáctica, como complemento para la formación en esta materia. Para facilitar el estudio y consulta de la DPDPISP y de la LOPDPISP, se incluyen 133 esquemas, divididos en quince capítulos. El capítulo I tiene un carácter general, dedicado a la naturaleza jurídica y cronología de las dos normas objeto de estudio. El capítulo II contempla cuestiones introductorias muy relevantes como son, entre otras, el objeto y el ámbito de aplicación. A partir de ahí y en los sucesivos capítulos se tratan diferentes núcleos temáticos: principios y licitud del tratamiento (capítulo III); derechos (capítulo IV); tratamientos (capítulo V); responsables y encargados del tratamiento (capítulo VI); seguridad (capítulo VII); el delegado de protección de datos (capítulo VIII); transferencias internacionales de datos (capítulo IX); autoridades de protección de datos independientes (capítulo X); cooperación (capítulo XI); recursos, responsabilidad y reclamaciones (capítulo XII); régimen sancionador (capítulo XIII); actos de ejecución (capítulo XIV); y, por último, el capítulo XV, dedicado a los plazos. A través de los quince capítulos se abordan algunos de los principales temas que plantea la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, pero no se agotan ni todos los núcleos temáticos posibles, ni se abordan de forma exhaustiva. Los esquemas suponen solamente una herramienta que puede facilitar la comprensión de una forma sintética de esta materia en constante evolución. Por otra parte, hemos añadido dos anexos. El anexo I, dedicado a la webgrafía, pretende facilitar las páginas web donde ampliar información y donde encontraremos materiales de interés para la adaptación a la DPDPISP y la LOPDPISP. La bibliografía se recoge en el anexo II, con el fin de que todas las personas que lo requieran puedan profundizar de una forma más reflexiva en la materia.
Esquemas de protección de datos II
19
Reflexión final «El medio más seguro, pero también el más difícil, de prevenir los delitos, es perfeccionar la educación de los ciudadanos.» (Cesare Beccaria, De los delitos y de las penas, 1764, Italia)2
Desde que Aldous Huxley (1931 y 1958)3 y George Orwell (1949)4 nos advirtieran de la posibilidad de una «vigilancia constante», han surgido nuevos riesgos para los derechos y libertades de las personas físicas. Para dar respuesta a algunos de los desafíos creados se ha ido configurando gradualmente el derecho fundamental a la protección de datos personales. El primer antecedente normativo de este derecho lo encontramos en la Declaración Universal de los Derechos Humanos, de 10 diciembre de 1948, cuyo artículo 12 establece que nadie será objeto de injerencias arbitrarias en su vida privada. En el mismo sentido se expresa el Pacto Internacional de Derechos Civiles y Políticos, adoptado por la Asamblea General de las Naciones Unidas, el 16 de diciembre de 1966. Por su parte, en el ámbito del Consejo de Europa destaca el Convenio Europeo para la 2
3
4
Tomamos la cita de CESARE BECCARIA de la obra dirigida por HERSCH, JEANNE: El derecho de ser hombre, Madrid, Editorial Tecnos/ UNESCO, 1984, página 189. Para solemnizar el vigésimo aniversario de la Declaración Universal de Derechos Humanos, la Conferencia General de la Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura (UNESCO) formuló el deseo de que se publicara una antología de textos surgidos de las tradiciones y épocas más diversas, y que finalmente se plasmó en el libro El derecho de ser hombre. «Gracias al progreso tecnológico, el Gran Hermano puede actualmente ser casi tan ubicuo como Dios» (Aldous Huxley, Nueva visita a un mundo feliz, 1958). Hemos recogido la frase de Aldous Huxley de la edición publicada en Buenos Aires, Editorial Suramericana, 1998 [1ª edición 1958], p. 43. Casi treinta años después de publicar su famosa novela Un mundo feliz (1931). «(…) en el pasado ningún Estado tenía el poder necesario para someter a todos sus ciudadanos a una vigilancia constante» (George Orwell, Mil novecientos ochenta y cuatro, 1949). Tomamos la cita de George Orwell de la edición publicada por Ediciones Destino, Colección Destinolibro, volumen 54, Barcelona, 2004 [1ª edición1949], p. 220.
20
José Miguel Hernández López
Protección de los Derechos Humanos y las Libertades Fundamentales, adoptado el 4 de noviembre de 1950, en cuyo artículo 8 se reconoce el derecho al respeto de la vida privada y familiar. De 28 de enero de 1981 es el Convenio 108, del Consejo de Europa, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal. Precisamente se ha adoptado la fecha del 28 de enero como el «día europeo de la protección de datos», en conmemoración del aniversario del Convenio 108. En los años setenta nacen las primeras leyes en materia de protección de datos. Así, la primera ley se aprobó en Alemania, la ley del Lander de Hesse, de 1970. Del año 1973 es la Ley sueca de datos (Data Lag), primera ley de ámbito estatal en materia de protección de datos. Y de 1974 es la Privacy Act, de los Estados Unidos de América. En España tendremos que esperar a la Ley Orgánica 5/1992, hoy derogada, de regulación del tratamiento automatizado de los datos de carácter personal, cuya exposición de motivos contiene una explicación brillante sobre la desaparición de las salvaguardas de la privacidad de la persona que han existido hasta la actualidad: el tiempo y el espacio. El tiempo impedía la creación de una historia ininterrumpida de la persona; el espacio evitaba que tuviésemos conocimiento de los hechos que hubieran tenido lugar lejos de donde nos encontráramos. Sin embargo, estos límites prácticamente han desaparecido con las nuevas tecnologías de la comunicación. Efectivamente, el tiempo y el espacio ya no protegen nuestra privacidad: lo que hicimos hace veinte años se conoce hoy y lo que hacemos hoy se sabe al instante en las antípodas. En 1978 se aprueba la Constitución española, que establece en su artículo 18.4 que «la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos». Será en la sentencia 292/2000 del Tribunal Constitucional español donde se reconozca el derecho a la protección de datos como un derecho fundamental autónomo, derivado del artículo 18.4. También en el año 2000 se aprueba la Carta de Derechos Fundamentales de la Unión Europea, en cuyo artículo 7 se recoge el derecho al respeto de la vida privada y en el artículo 8 el derecho a la protección de los datos de carácter personal. Por su parte, la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, ha constituido el texto de referencia en materia de protección de datos personales hasta la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo