Libre Circulación de Datos Personales

Este elemento es un complemento de los cursos y guías de Lawi. Ofrece hechos, comentarios y análisis sobre este tema. [aioseo_breadcrumbs] Los Estados miembros deben proceder a la adaptación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

Problemas que se pretenden solucionar con la nueva norma

La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental recogido en el artículo 18.4 de la Constitución española. La Sentencia del Tribunal Constitucional 94/1988 señaló ya que nos encontramos ante un derecho fundamental a la protección de datos por el que se garantiza a la persona el control sobre sus datos, cualesquiera datos personales, y sobre su uso y destino, para evitar el tráfico ilícito de los mismos o lesivo para la dignidad y los derechos de los afectados; de esta forma, el derecho a la protección de datos se configura como una facultad del ciudadano para oponerse a que determinados datos personales sean usados para fines distintos a aquél que justificó su obtención. (Tal vez sea de interés más investigación sobre el concepto). La Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre, lo considera como un derecho autónomo e independiente que consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso.

En segundo lugar, también se recoge en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea; y en el artículo 16.1 del Tratado de Funcionamiento de la Unión Europea. Actualmente dichos artículos se encuentran desarrollados en el Reglamento general de protección de datos de la Unión Europea que se configura como un marco normativo único para toda la Unión Europea en materia de protección de datos personales, garantizando de este modo un nivel de protección equivalente en todos los Estados miembros.

El Reglamento general de protección de datos pretende con su eficacia directa superar los obstáculos que impidieron la finalidad armonizadora de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos. La transposición de la Directiva por los Estados miembros se ha plasmado en un mosaico normativo con perfiles irregulares en el conjunto de la Unión Europea lo que, en último extremo, ha conducido a que existan diferencias apreciables en la protección de los derechos de los ciudadanos.

Asimismo, se atiende a nuevas circunstancias, principalmente el aumento de los flujos transfronterizos de datos personales como consecuencia del funcionamiento del mercado interior, los retos planteados por la rápida evolución tecnológica y la globalización, que ha hecho que los datos personales sean el recurso fundamental de la sociedad de la información. (Tal vez sea de interés más investigación sobre el concepto). El carácter central de la información personal tiene aspectos positivos, porque permite nuevos y mejores servicios, productos o hallazgos científicos.Si, Pero: Pero tiene también riesgos, pues las informaciones sobre los individuos se multiplican exponencialmente, son más accesibles, por más actores, y cada vez son más fáciles de procesar mientras que es más difícil el control de su destino y uso.

El Reglamento general de protección de datos supone la revisión de las bases legales del modelo europeo de protección de datos más allá de una mera actualización de la vigente normativa.

Seguridad Jurídica y Transparencia

El Reglamento general de protección de datos procede a reforzar la seguridad jurídica y transparencia a la vez que permite que sus normas sean especificadas o restringidas por el Derecho de los Estados miembros en la medida en que sea necesario por razones de coherencia y para que las disposiciones nacionales sean comprensibles para sus destinatarios.Entre las Líneas En concreto, los Estados miembros deben estar facultados para mantener o adoptar disposiciones nacionales a fin de especificar en mayor grado la aplicación de las normas del Reglamento.

Asimismo, es preciso tener en cuenta que, en España, existen normas sectoriales específicas junto a la normativa general y horizontal en materia de protección de datos, la vigente Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y junto a la Agencia Española de Protección de Datos coexisten agencias en los territorios de las Comunidades Autónomas.

La adaptación al Reglamento general de protección de datos podría requerir, en suma, la elaboración, en España, de una nueva Ley Orgánica que sustituya a la actual. El Reglamento será aplicable a partir del 25 de mayo de 2018, según establece su artículo 99.

Objetivos de la norma

Los objetivos de la reforma proyectada deben ser examinados con relación a los siguientes aspectos:

• Adaptación al Reglamento general de protección de datos para evitar contradicciones con la normativa interna y proceder a ejecutar las previsiones del Reglamento en los puntos que el mismo Reglamento habilita.
• Posible introducción de mejoras concretas en relación a aspectos del ordenamiento jurídico español en la normativa general en materia de protección de datos.
• Posible introducción de mejoras concretas en relación a aspectos del ordenamiento jurídico español en las normas sectoriales en materia de protección de datos.

Integración de los Reglamentos

En virtud del artículo 288 del Tratado de Funcionamiento de la Unión Europea, el reglamento “tendrá un alcance general” y “será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro”. Se integra, pues, en los ordenamientos jurídicos nacionales a partir de su publicación en el Diario Oficial de la Unión Europea, desplegando su eficacia a partir de la fecha que él mismo fije o, a falta de ella, a los veinte días de su publicación (artículo 297 del citado tratado internacional). Como se ha señalado más atrás, el Reglamento general de protección de datos será plenamente aplicable a partir del 25 de mayo de 2018.

Dado que se trata de una norma no necesitada de incorporación mediante otra de naturaleza interna, presenta una clara vocación unificadora de los Derechos nacionales, tendente a excluir cualquier particularidad o diversidad interna en la materia por él regulada, al limitar la intervención de los Estados, en principio, a la aplicación material de la norma única europea, sin perjuicio de la labor de depuración normativa y de los eventuales desarrollos de los que aquella pueda ser objeto, y teniendo en cuenta lo que establece el considerando 8 del Reglamento general de protección de datos.

Basado en la experiencia de varios autores, mis opiniones, perspectivas y recomendaciones se expresarán a continuación (o en otros lugares de esta plataforma, respecto a las características en 2026 o antes, y el futuro de esta cuestión):

Así, no se excluye toda intervención del Derecho interno en los ámbitos concernidos por los reglamentos europeos. Al contrario, tal intervención puede ser procedente, incluso necesaria, tanto para la depuración del ordenamiento nacional como para el desarrollo o complemento del reglamento de que se trate. Ambas cuestiones han de ser analizadas someramente por separado:

• Los reglamentos, pese a su característica de aplicabilidad directa, en la práctica pueden exigir otras normas internas complementarias para hacer plenamente efectiva su aplicación. (Tal vez sea de interés más investigación sobre el concepto).Entre las Líneas En este sentido, más que de incorporación cabría hablar de “desarrollo” o complemento del Derecho europeo.
• El principio de seguridad jurídica, en su vertiente positiva, obliga a los Estados miembros a integrar el ordenamiento europeo en el interno de una manera lo suficientemente clara y pública como para permitir su pleno conocimiento tanto por los operadores jurídicos como por los propios ciudadanos, en tanto que, en su vertiente negativa, implica la obligación para tales Estados de eliminar situaciones de incertidumbre derivadas de la existencia de normas en el Derecho nacional incompatibles con el europeo. De esta segunda vertiente se colige la consiguiente obligación de depurar el ordenamiento jurídico.

En definitiva, y respecto a este último punto, el principio de seguridad jurídica obliga a que la normativa interna que resulte incompatible con el Derecho europeo quede definitivamente eliminada “mediante disposiciones internas de carácter obligatorio que tengan el mismo valor jurídico que las disposiciones internas que deban modificarse” (Sentencias del Tribunal de Justicia de 23 de febrero de 2006, asunto Comisión vs. España; de 13 de julio de 2000, asunto Comisión vs. Francia; y de 15 de octubre de 1986, asunto Comisión vs. Italia).

Por tanto, no hay una alternativa no regulatoria para la adaptación al Reglamento general de protección de datos, que, por una parte, exige la depuración de todas aquellas disposiciones, incluidas las de rango legal, contrarias a su dicción y, por otra, incluye numerosas previsiones en que hay una autorización o una remisión a la normativa estatal, la cual ha de operar de complemento necesario para la plena efectividad del referido reglamento europeo.

▷ Esperamos que haya sido de utilidad. Si conoces a alguien que pueda estar interesado en este tema, por favor comparte con él/ella este contenido. Es la mejor forma de ayudar al Proyecto Lawi.