1_9788413551920 by Editorial Tirant Lo Blanch

monografías ALTA CALIDAD EN INVESTIGACIÓN JURÍDICA

JUAN PABLO MURGA FERNÁNDEZ MARÍA DE LOS ÁNGELES FERNÁNDEZ SCAGLIUSI MANUEL ESPEJO LERDO DE TEJADA Directores

NOEL ARMAS CASTILLA JAVIER MARTÍNEZ CRUZ Coordinadores

CUESTIONES ACTUALES SOBRE PROTECCIÓN DE DATOS EN ESPAÑA Y MÉXICO

COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig

Catedrática de Filosofía del Derecho de la Universidad de Valencia

Ana Cañizares Laso

Catedrática de Derecho Civil de la Universidad de Málaga

Jorge A. Cerdio Herrán

Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México

José Ramón Cossío Díaz

Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional

Javier de Lucas Martín

Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia

Víctor Moreno Catena

Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid

Francisco Muñoz Conde

Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla

Angelika Nussberger

Catedrática de Derecho Constitucional e Internacional en la Universidad de Colonia (Alemania) Miembro de la Comisión de Venecia

Eduardo Ferrer Mac-Gregor Poisot

Héctor Olasolo Alonso

Owen Fiss

Luciano Parejo Alfonso

Juez de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM

Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)

José Antonio García-Cruces González

Catedrático de Derecho Mercantil de la UNED

Luis López Guerra

Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid

Ángel M. López y López

Catedrático de Derecho Civil de la Universidad de Sevilla

Marta Lorente Sariñena

Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid

Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda) Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid

Tomás Sala Franco

Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia

Ignacio Sancho Gargallo

Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España

Tomás S. Vives Antón

Catedrático de Derecho Penal de la Universidad de Valencia

Ruth Zimmerling

Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)

Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales

CUESTIONES ACTUALES SOBRE PROTECCIÓN DE DATOS EN ESPAÑA Y MÉXICO Directores:

JUAN PABLO MURGA FERNÁNDEZ Profesor Ayudante Doctor de Derecho Civil Universidad de Sevilla

MARÍA DE LOS ÁNGELES FERNÁNDEZ SCAGLIUSI Profesora Contratada Doctora de Derecho Administrativo Universidad de Sevilla

MANUEL ESPEJO LERDO DE TEJADA Catedrático de Derecho Civil Universidad de Sevilla

Coordinadores:

NOEL ARMAS CASTILLA

Investigador Contratado de Derecho Civil Universidad de Sevilla

JAVIER MARTÍNEZ CRUZ

Comisionado del Instituto de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Estado de México y Municipios

tirant lo blanch Valencia, 2021

Copyright ® 2021 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito de los autores y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com. Obra realizada con la cofinanciación del VI Plan Propio de Investigación del Vicerrectorado de Investigación de la Universidad de Sevilla (Ayudas para organizar congresos y reuniones científicas con proyección internacional)

© TIRANT LO BLANCH EDITA: TIRANT LO BLANCH C/ Artes Gráficas, 14 - 46010 - Valencia TELFS.: 96/361 00 48 - 50 FAX: 96/369 41 51 Email:tlb@tirant.com www.tirant.com Librería virtual: www.tirant.es ISBN: 978-84-1355-192-0 MAQUETA: Tink Factoría de Color Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicas-deempresa nuestro procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf

Autores:

Alberto López Vela Antonio Luis Faya Barrios Antonio Merchán Murillo Bernardo Sierra Gómez Emilio Jesús Sánchez García Eva Abaid Yapur Inmaculada Jiménez-Castellanos Ballesteros Javier Martínez Cruz Juan de Dios Reyes Rascón Juan Pablo Murga Fernández María Eugenia Serrano Chamorro Noel Armas Castilla Steffano Delle Monache

Índice Presentación de la obra ...................................................................... 17 EL CONTEXTO NORMATIVO EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES EN DERECHO ESPAÑOL Antonio Luis Faya Barrios

1. EL DERECHO EUROPEO DE LA PROTECCIÓN DE DATOS.......... 20 1.1. Convenio Europeo de Derechos Humanos................................. 20 1.2. Derecho europeo........................................................................ 22 2. CONSTITUCIÓN ESPAÑOLA........................................................... 24 2.1. El derecho a la protección de datos como derecho fundamental. 24 2.2. La protección constitucional del derecho fundamental a la protección de datos.......................................................................... 25 3. LA LEY ORGÁNICA 5/1992 DE 29 DE OCTUBRE DE REGULACIÓN DEL TRATAMIENTO AUTOMATIZADO DE DATOS DE CARÁCTER PERSONAL.................................................................... 28 4. LO 15/1999 DE 13 DE DICIEMBRE.................................................. 36 5. EL NUEVO REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS..................................................................................................... 47 5.1. Ampliación del ámbito territorial de aplicación (artículo 3)....... 48 5.2. Nuevo catálogo de principios (artículo 5)................................... 49 5.3. Nueva regulación del consentimiento......................................... 50 5.4. Novedades en el ámbito de los derechos de los interesados........ 52 5.4.1. Derechos ARCO en el Reglamento.................................. 52 5.4.2. Nuevos derechos............................................................. 53 5.5. Nuevo régimen de responsabilidad............................................. 56 5.6. El Delegado de Protección de Datos (37 a 39)............................ 57 5.7. Régimen de ventanilla única para reclamar frente a violaciones del derecho que puedan trascender las fronteras de un solo Estado miembro, en tal caso las autoridades de control funcionan en red (artículos 60 a 67) con un papel destacado para el Comité Europeo de Protección de Datos................................................. 60 5.8. Recursos, responsabilidad y sanciones........................................ 60 6. LA LEY ORGÁNICA 3/2018 DE 5 DE DICIEMBRE DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES.............................................................................. 61 6.1. Denominación de la Ley............................................................. 63 6.2. Protección de datos y marco competencial................................. 65 6.3. Título I Disposiciones Generales................................................. 66

Índice

6.4. Título II. Principios de protección de datos................................. 68 6.5. Título III. Derechos de las Personas............................................ 72 6.6. Título IV Disposiciones aplicables a tratamientos concretos....... 75 6.7. Título V. Responsable y encargado del tratamiento.................... 80 6.8. Título VI. Transferencias Internacionales de Datos..................... 85 6.9. Título VII. Autoridades de Protección de Datos.......................... 87 6.10. Título VIII. Procedimientos en caso de vulneración de la vulneración de la normativa de protección de datos............................ 90 6.11. Título IX. Régimen Sancionador................................................ 92 7. LEGISLACIÓN, JURISPRUDENCIA Y RESOLUCIONES.................. 94

PRINCIPALES NOVEDADES DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS EN MATERIA DE DERECHOS INDIVIDUALES Juan Pablo Murga Fernández

1. CONSIDERACIONES PRELIMINARES: LA PROTECCIÓN DE DATOS, UNA DISCIPLINA NOVEDOSA EN CONTINUA EVOLUCIÓN.................................................................................................. 98 2. LOS DERECHOS DE LOS INDIVIDUOS EN EL RGPD.................... 100 2.1. Los derechos ARCO (y el derecho al olvido)............................... 103 2.2. Dos nuevos derechos del RGPD: decisiones individuales automatizadas y derecho a la portabilidad........................................ 109 3. BIBLIOGRAFÍA.................................................................................. 114

LAS RELACIONES ENTRE EL DERECHO DE ACCESO POR LOS INTERESADOS A LOS DOCUMENTOS QUE FORMAN PARTE DE UN PROCEDIMIENTO ADMINISTRATIVO Y LA NORMATIVA SOBRE PROTECCIÓN DE DATOS Emilio Jesús Sánchez García

1. INTRODUCCIÓN: TRES DERECHOS DE ACCESO INDEPENDIENTES............................................................................................ 118 1.1. Derecho de acceso a los datos personales propios....................... 118 1.2. Derecho de acceso a archivos y registros y a la información pública........................................................................................... 119 1.3. Derecho a acceder y obtener copias de los documentos contenidos en procedimientos administrativos en los que se tenga la condición de interesado.............................................................. 120 2. ESPECIAL INCIDENCIA EN CASO DE LOS PROCEDIMIENTOS CON MÚLTIPLES INTERESADOS.................................................... 122

Índice

3. LA OBLIGACIÓN LEGAL COMO LEGITIMACIÓN PARA EL TRATAMIENTO................................................................................. 122 4. LÍMITES AL DERECHO DE ACCESO AL EXPEDIENTE DE LOS INTERESADOS EN UN PROCEDIMIENTO..................................... 125 4.1. El derecho de acceso al expediente por los interesados no es un derecho absoluto........................................................................ 125 4.2. Principio de minimización.......................................................... 125 4.2.1. Únicamente se debe permitir el acceso a los datos personales de terceros necesarios e indispensables para que el interesado pueda ejercer su derecho a la defensa de sus derechos e intereses legítimos.......................................... 127 4.2.2. Únicamente se debe permitir el acceso a datos de terceros cuando el interesado aún está en plazo y en situación jurídica de ejercer la defensa de sus derechos e intereses.. 128 4.3. Datos personales de carácter especial......................................... 129 4.4. Condenas e infracciones penales o medidas de seguridad conexas.............................................................................................. 130 4.5. Datos relativos a infracciones y sanciones administrativas.......... 131 5. MEDIDAS DE SEGURIDAD............................................................... 131 6. INFORMACIÓN A LA PERSONA AFECTADA................................. 133 7. CONCLUSIÓN: EL DESCONOCIMIENTO MUTUO ENTRE NORMATIVA DE PROCEDIMIENTO ADMINISTRATIVO COMÚN Y LA DE PROTECCIÓN DE DATOS....................................... 134 8. JURISPRUDENCIA Y DOCUMENTOS CONSULTADOS................. 134

¿LA PROTECCIÓN DE DATOS PERSONALES LEGALES ES SUFICIENTE EN MENORES Y PERSONAS FALLECIDAS? Mª Eugenia Serrano Chamorro

1. TRATAMIENTO GENERAL EN MATERIA DE PROTECCIÓN DE DATOS................................................................................................ 138 2. TRATAMIENTO DE DATOS OTORGADOS POR MENORES DE EDAD.................................................................................................. 141 2.1. Los menores en internet.............................................................. 145 3. TRATAMIENTO DE DATOS OTORGADOS POR PERSONAS FALLECIDAS.......................................................................................... 149 4. CONCLUSIONES............................................................................... 153 5. BIBLIOGRAFÍA.................................................................................. 153

Índice

ÚLTIMAS APORTACIONES DE LA JURISPRUDENCIA ESPAÑOLA AL DERECHO AL OLVIDO DIGITAL Mª Inmaculada Jiménez-Castellanos Ballesteros

1. INTRODUCCIÓN.............................................................................. 156 2. LA SENTENCIA DEL TRIBUNAL SUPREMO DE 11 DE ENERO DE 2019.............................................................................................. 157 3. EL DERECHO AL OLVIDO DIGITAL Y LAS LIBERTADES INFORMATIVAS............................................................................................ 160 4. LA JURISPRUDENCIA DE LA AUDIENCIA NACIONAL................. 163 5. CONCLUSIONES............................................................................... 165 6. BIBLIOGRAFÍA.................................................................................. 168

VULNERABILIDADES EN EL USO DEL INTERNET DE LAS COSAS EN RELACIÓN CON LOS DATOS PERSONALES Antonio Merchán Murillo Alberto López Vela

1. PLANTEAMIENTO............................................................................ 172 2. EL INTERNET DE LAS COSAS Y EL RIESGO ASOCIADO............. 173 3. LAS TÉCNICAS DE IDENTIFICACIÓN DE LOS USUARIOS........... 174 4. LA PROTECCIÓN TENIENDO EN CUENTA EL RGPD.................. 177 5. LA PROTECCIÓN MARCADA EN UN CONTEXTO INTERNACIONAL............................................................................................. 180 6. CONCLUSIONES............................................................................... 184 7. BIBLIOGRAFÍA.................................................................................. 184

EL CONFLICTO DE LA PROTECCIÓN DE DATOS EN LOS PROCEDIMIENTOS SELECTIVOS DE PERSONAL PROMOVIDOS POR LAS ADMINISTRACIONES PÚBLICAS Noel Armas Castilla

1. INTRODUCCIÓN.............................................................................. 188 2. LA SITUACIÓN DEL CONFLICTO EN EL SISTEMA DE FUENTES..................................................................................................... 189 3. VISIÓN PRÁCTICA............................................................................ 196 4. CONCLUSIONES............................................................................... 199 5. BIBLIOGRAFÍA.................................................................................. 200

Índice

EL TRATAMIENTO DE DATOS CON TRASCENDENCIA TRIBUTARIA A PROPÓSITO DE SU ENCAJE CON LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES Juan de Dios Reyes Rascón

1. INTRODUCCIÓN.............................................................................. 204 2. FÓRMULA DE REMISIÓN DE LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES................................. 208 3. OBTENCIÓN DE INFORMACIÓN POR PARTE DE LA AEAT....... 209 4. CONFORMIDAD DE LA DISPOSICIÓN ADICIONAL DECIMOCUARTA DE LA LOPDGDD CON EL NUEVO REGLAMENTO DE PROTECCIÓN DE DATOS EN EL ÁMBITO TRIBUTARIO.............. 210 5. CONCLUSIONES............................................................................... 215 6. BIBLIOGRAFÍA.................................................................................. 218

LA SUCCESSIONE NEL PATRIMONIO DIGITALE Stefano Delle Monache

1. NOTAZIONI INTRODUTTIVE......................................................... 219 2. IL PROBLEMA DELLA SUCCESSIONE NEL CONTRATTO CON IL GESTORE DI SERVIZI DIGITALI.................................................. 220 3. LA RECENTE GIURISPRUDENZA DEL BUNDESGERICHTSHOF.................................................................................................... 221 4. LA NATURA “PERSONALE” DEL CONTRATTO CON IL GESTORE DI SERVIZI DIGITALI.................................................................. 224 5. DIRITTI DEGLI EREDI O DEI CONGIUNTI E CLAUSOLE CONTRATTUALI DI BLOCCO O DISTRUZIONE DEI CONTENUTI DIGITALI............................................................................................ 225 6. REGOLAMENTO UE 2016/679 E DISCIPLINA DEI DATI DELLE PERSONE DECEDUTE NEL CODICE ITALIANO DELLA PRIVACY....................................................................................................... 227 7. DISPOSIZIONE PER TESTAMENTO DEI CONTENUTI DIGITALI: CENNI SUL C.D. LEGATO DI PASSWORD...................................... 230 8. SUCCESSIONE NEL PATRIMONIO DIGITALE?.............................. 231 9. RIFERIMENTI BIBLIOGRAFICI........................................................ 233

Índice

EL INTERÉS LEGÍTIMO EN EL MARCO DE LA PROTECCIÓN DE DATOS PERSONALES Javier Martínez Cruz

1. INTRODUCCIÓN.............................................................................. 236 2. INTERÉS............................................................................................ 237 2.1. Concepto de interés.................................................................... 237 2.2. Clasificación de intereses............................................................ 238 2.2.1. Interés simple.................................................................. 238 2.2.2. Interés jurídico................................................................ 238 2.2.3. Interés legítimo............................................................... 239 3. INTERÉS LEGÍTIMO EN LA NORMATIVIDAD INTERNA DEL DERECHO MEXICANO.................................................................... 241 3.1. Interés legítimo en el juicio de amparo....................................... 241 3.2. Elementos distintivos del interés legítimo................................... 243 4. INTERÉS LEGÍTIMO EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES............................................................................. 245 4.1. Interés legítimo en el recurso de revisión al ejercer derechos ARCO por parte de personas vinculadas a los fallecidos................. 248 4.2. Prelación para alegar el interés legítimo...................................... 250 5. LÍMITES DEL INTERÉS LEGÍTIMO EN EL EJERCICIO DE LOS DERECHOS ARCO............................................................................ 250 6. ALCANCE DEL INTERÉS LEGÍTIMO.............................................. 252 7. CONCLUSIÓN................................................................................... 253 8. BIBLIOGRAFÍA, JURISPRUDENCIA Y LEGISLACIÓN.................... 253

DERECHO HUMANO DE ACCESO A DATOS PERSONALES. SE EJERCE POR PERSONAS PRIVADAS DE SU LIBERTAD, A TRAVÉS DE UN REPRESENTANTE. LOS ÓRGANOS GARANTES DE DICHO DERECHO DEBEN ESTABLECER MECANISMOS SENCILLOS Y EXPEDITOS PARA GARANTIZAR SU EJERCICIO Eva Abaid Yapur

1. CONTENIDO..................................................................................... 260 2. CONCLUSIONES............................................................................... 265 3. LEGISLACIÓN E INFORMES............................................................ 266

Índice

EVALUACIÓN DE IMPACTO DE PRIVACIDAD QUE DEBIÓ ENVIAR EL PODER EJECUTIVO DEL AVIÓN NO TRIPULADO DENOMINADO “DRON” A LA COMISIÓN; Y LA EXHIBICIÓN CON ETIQUETAS DE LOS VEHÍCULOS DE LOS CIUDADANOS CON ADEUDO DE REFRENDO POR PARTE DEL INSTITUTO DE CONTROL VEHICULAR, ASÍ COMO AQUELLOS QUE SE ENCUENTRAN AL CORRIENTE EN EL PAGO DEL MISMO Bernardo Sierra Gómez

1. EN RELACIÓN CON EL PRIMER PUNTO SOBRE LA EVALUACIÓN DE IMPACTO DE PRIVACIDAD DEL DRON COMPRADO POR EL GOBIERNO DE NUEVO LEÓN (MÉXICO)....................... 268 1.1. De la excepción de la presentación de evaluaciones de impacto en la protección de datos personales........................................... 272 2. LA EXHIBICIÓN CON ETIQUETAS DE LOS VEHÍCULOS CON Y SIN ADEUDO DE REFRENDO POR PARTE DEL INSTITUTO DE CONTROL VEHICULAR DEL ESTADO DE NUEVO LEÓN (MÉXICO)................................................................................................. 274 2.1. Procedimiento de Verificación derivado de la Investigación Previa IDP/001/2019....................................................................... 274 3. LEGISLACIÓN................................................................................... 278

Presentación de la obra La presente obra colectiva es fruto del trabajo de profesores, profesionales e investigadores de España, Italia y México interesados en el estudio de la protección de datos. En ella se recogen los resultados del “I Congreso sobre Cuestiones Actuales en materia de Protección de Datos” celebrado en Sevilla, en mayo de 2019. Se trató de un evento de gran impacto, en el que participaron ponentes de primer nivel y se seleccionaron comunicaciones de mucho interés. Supuso, además, la consolidación de los lazos estrechados entre la Universidad de Sevilla y las distintas Autoridades de Control sobre protección de datos de los Estados Federales de México, iniciadas con el desarrollo del Curso de Experto sobre Protección de Datos de la Universidad de Sevilla, cuya II Edición culminó en julio del presente año 2020. Los vertiginosos avances tecnológicos de las últimas décadas y la enorme relevancia que ostentan los datos personales como activos de indiscutible valor (económico y social) que deben gozar de las mayores garantías, han planteado nuevos retos a los que el Derecho debe hacer frente. Tanto el legislador europeo como el mexicano, siendo conscientes de esta nueva realidad, han dictado importantes normas recientes sobre protección de datos, cuyas novedades deben ser objeto de estudio. En el ámbito europeo, puede destacarse el Reglamento General de Protección de Datos (RGPD), que fue enteramente aplicable a partir del 25 de mayo de 2018. Se trata de una norma de aplicación directa en los distintos Estados Miembros, que ha supuesto una transformación de las bases legales del antiguo modelo europeo de protección de datos, pues ha ido más allá de una mera actualización de la normativa, suponiendo una restructuración global de la idiosincrasia imperante en el tratamiento de datos personales. La respuesta del legislador español a dicho cambio de paradigma se ha producido, por su parte, con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), cuyo nombre ya anuncia la dualidad que la caracteriza: de un lado, la LOPDGDD adapta las disposiciones del RGPD a las particularidades del ordenamiento jurídico estatal [art. 1 a)]; y, de

Presentación

otro lado, se reconocen y garantizan en el Título X un elenco de derechos digitales de los ciudadanos conforme al mandato establecido en el art. 18.4 de la Constitución [(art. 1 b)]. Por lo que respecta a México, pueden destacarse la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de 5 de julio de 2010, que tiene por objeto proteger los datos personales en posesión de los particulares, con la finalidad de regular su tratamiento legítimo, controlado e informado; así como la Ley General de Protección de Datos en Posesión de Sujetos Obligados, de 26 de enero de 2017, cuyo propósito esencial es la protección de los datos personales en posesión de cualquier autoridad, entidad u organismo de los Poderes Ejecutivo, Legislativo y Judicial, con la finalidad de regular su debido tratamiento. En este contexto, la presente obra centra su atención en algunas de las novedades más destacables introducidas por este nuevo marco normativo sobre protección de datos, de la mano de reconocidos especialistas en la materia. Los Directores de la obra

EL CONTEXTO NORMATIVO EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES EN DERECHO ESPAÑOL Antonio Luis Faya Barrios

Letrado de la Junta de Andalucía Profesor Asociado de Derecho Administrativo Universidad de Sevilla

Resumen: Para una comprensión cabal del modo en que nuestro Derecho nacional regula el derecho fundamental a la protección de datos, que actualmente tiene como normas de cabecera al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y a la muy reciente Ley Orgánica de 3/2018 de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales, nos parece interesante analizar, además de las citadas normas, aquellas que les precedieron y en general el contexto normativo europeo y constitucional en el que se insertan1. Palabras Clave: Legislación sobre Protección de Datos, RGPD. Abstract: Analizing GDPR and Law 3/2018, as well as those rules that preceded them in the European and constitutional regulatory context, is interesting and useful for a full understanding of the way in which our national law regulates the fundamental right to data protection. Key Words: Data Protection laws, GDPR.

Sumario: 1. El Derecho Europeo de la Protección de Datos. 1.1. Convenio Europeo de Derechos Humanos. 1.2. Derecho europeo. 2. Constitución Española 2.1. El derecho a la protección de datos como derecho fundamental. 2.2. La protección constitucional del derecho fundamental a la protección de datos. 3. La Ley Orgánica 5/1992 de 29 de octubre de Regulación del Tratamiento Automatizado de Datos de Carácter Personal. 4. La Ley Orgánica 15/1999 de 13 de diciembre. 5. El nuevo Reglamento Europeo de Protección de Datos. 5.1. Ampliación del ámbito territorial de aplicación (artículo 3). 5.2. Nuevo catálogo de principios (artículo 5). 5.3. Nueva regulación del consentimiento. 5.4. Novedades en

Las presentes líneas son unas notas utilizadas para impartir una ponencia en el Curso de Experto en Delegado de Protección de Datos del Centro de Formación Permanente de la Universidad de Sevilla. Téngase en cuenta que están concebidas como apoyo de una exposición oral.

Antonio Luis Faya Barrios el ámbito de los derechos de los interesados. 5.5. Nuevo régimen de responsabilidad. 5.6. El Delegado de Protección de Datos (37 a 39). 5.7. Régimen de ventanilla única para reclamar frente a violaciones del derecho que puedan trascender las fronteras de un solo Estado miembro, en tal caso las autoridades de control funcionan en red (artículos 60 a 67) con un papel destacado para el Comité Europeo de Protección de Datos. 5.8. Recursos, responsabilidad y sanciones. 6. La Ley Orgánica 3/2018 de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. 6.1. Denominación de la Ley. 6.2. Protección de datos y marco competencial. 6.3. Título I Disposiciones Generales. 6.4. Título II. Principios de protección de datos. 6.5. Título III. Derechos de las Personas. 6.6. Título IV Disposiciones aplicables a tratamientos concretos. 6.7. Título V. Responsable y encargado del tratamiento. 6.8. Título VI. Transferencias Internacionales de Datos. 6.9. Título VII. Autoridades de Protección de Datos. 6.10. Título VIII. Procedimientos en caso de vulneración de la vulneración de la normativa de protección de datos. 6.11. Título IX. Régimen Sancionador. 7. Legislación, jurisprudencia y resoluciones.

1. EL DERECHO EUROPEO DE LA PROTECCIÓN DE DATOS 1.1. Convenio Europeo de Derechos Humanos El Convenio Europeo de Derechos Humanos de 4 de noviembre de 1950 no reconoce como tal el derecho a la protección de datos, lo cual sin duda nos demuestra que en aquel momento, aunque pudiera comenzar a intuirse la importancia del control de cada persona sobre la información que la concierne personalmente, aún no se contemplaba como un derecho autónomo. Pero de alguna manera, existían ya razones para la inquietud: la experiencia totalitaria, de la que parte de Europa acababa de liberarse y otra parte de quedar sujeta. Con todo, de una manera progresiva se va acogiendo en el ámbito del CEDH el derecho a la protección de datos y se hace por una doble vía: a) Convenio número 108 de 28 de enero de 1981 para la protección de los individuos respecto al tratamiento automatizado de datos personales: pretendía establecer un estándar mínimo de protección ampliable por las legislaciones nacionales, logrando un equilibrio entre el derecho a la intimidad y el respeto a la vida privada y el libre flujo informativo dentro del territorio de todos ellos. Maneja conceptos que luego van a incorporarse al Derecho de protección de datos como la calidad de los datos que a su vez conlleva los principios de veracidad, seguridad y finalidad de los datos. Junto a estos principios, garantías o facultades instrumen-