Оглавление
Elena Rodríguez Pineau. La protección de las transmisiones de datos transfronterizas
LA PROTECCIÓN DE LAS TRANSMISIONES DE DATOS TRANSFRONTERIZAS
Autores
Índice General
Introducción. La protección de las transmisiones de datos transfronterizas: una tarea por completar
A) LA CONCEPCIÓN DE LA PROTECCIÓN DE LOS DATOS Y EL ALCANCE TERRITORIAL DE SU PROTECCIÓN
B) EL DERECHO (INTERNACIONAL) PRIVADO COMO INSTRUMENTO PARA LA CONSECUCIÓN DE LOS FINES DEL RGPD
C) CONSIDERACIONES DE CONJUNTO
Capítulo 1. Protección de datos en la economía digital. Una aproximación desde la regulación del comercio internacional
I. INTRODUCCIÓN
II. EL RGPD Y ASUNTOS SCHREMS: RESTRICCIONES AL COMERCIO INTERNACIONAL
III. EL CONTEXTO JURÍDICO INTERNACIONAL DE LA PROTECCIÓN DE DATOS PERSONALES Y DEL COMERCIO DIGITAL
1. ESTÁNDARES INTERNACIONALES SOBRE PROTECCIÓN DE DATOS PERSONALES
2. DATOS PERSONALES EN EL COMERCIO INTERNACIONAL
IV. LA REGULACIÓN EN EL COMERCIO INTERNACIONAL: LA OMC Y LOS ACUERDOS DE LIBRE COMERCIO
1. OMC
1.1. Posibles infracciones
1.2. DUE y OMC
1.3. Vías de excepción
2. ACUERDOS DE LIBRE COMERCIO QUE INCLUYEN LA PROTECCIÓN DE DATOS PERSONALES
2.1. Esfera EE.UU
2.2. Esfera UE
2.3. Visión panorámica
V. NEGOCIACIONES MULTILATERALES SOBRE COMERCIO ELECTRÓNICO Y PROTECCIÓN DE DATOS EN LA OMC
1. OMC Y COMERCIO DIGITAL
2. POSICIONES NEGOCIADORAS
VI. CONCLUSIONES
Capítulo 2. Transferencia de datos personales fuera del EEE en el nuevo marco del reglamento general: especial referencia al caso estadounidense y el Reino Unido tras el Brexit
I. PLANTEAMIENTO
II. RÉGIMEN DE TRANSFERENCIA INTERNACIONAL CON TERCEROS ESTADOS EN EL RGPD
1. TRANSFERENCIAS BASADAS EN UNA DECISIÓN INSTITUCIONAL DE ADECUACIÓN
2. GARANTÍAS ADECUADAS COMO MECANISMO DE TRANSFERENCIA
3. EL CONSENTIMIENTO DEL INTERESADO COMO FUNDAMENTO DE LA TRANSMISIÓN
III. TRANSFERENCIAS DE DATOS DESDE LA UE/EEE A ESTADOS UNIDOS
1. EL FUTURO DE LAS TRANSFERENCIAS DE DATOS TRANSATLÁNTICAS TRAS LA DECLARACIÓN DE INVALIDEZ DEL “ESCUDO DE PRIVACIDAD”
1.1. Ofrecimiento de garantías: protagonismo de las CCT
1.2. Aplicaciones judiciales de Schrems II en Europa
2. NORMATIVA ESTADOUNIDENSE SOBRE PROTECCIÓN DE DATOS DETERMINANTES PARA LAS TRANSFERENCIAS
2.1. La Cloud Act. A) Características de la norma federal
B) Compatibilidad e interacción con el instrumento europeo
2.2. Iniciativas legislativas estatales de aproximación a la reglamentación europea
A) California
B) Virginia
C) Colorado
IV. FLUJO DE DATOS CON REINO UNIDO COMO TERCER ESTADO179
1. APLICACIÓN (EXTRATERRITORIAL) DEL RGPD POR EMPRESAS DE REINO UNIDO
2. DE LA LIBRE CIRCULACIÓN DE DATOS A LAS GARANTÍAS NECESARIAS PARA AUTORIZAR LAS TRANSFERENCIAS
V. CONCLUSIONES
Capítulo 3. La protección de personas vulnerables en la transferencia internacional de datos a terceros países
I. INTRODUCCIÓN
II. LOS INSTRUMENTOS INTERNACIONALES RELACIONADOS CON LA TRANSMISIÓN INTERNACIONAL DE DATOS
1. LA REGULACIÓN INTERNACIONAL DE LA PROTECCIÓN DE DATOS
1.1. Instrumentos internacionales de alcance universal
1.2. Instrumentos internacionales de ámbito regional
2. LA REGULACIÓN DE LA PROTECCIÓN DE DATOS EN LA UNIÓN EUROPEA
III. LA TRANSFERENCIA INTERNACIONAL DE DATOS EN LAS RELACIONES FAMILIARES CON TERCEROS ESTADOS Y ORGANIZACIONES INTERNACIONALES
1. LOS CONVENIOS DE LA HAYA QUE INCORPORAN NORMAS SOBRE PROTECCIÓN DE DATOS
2. EL CONTROL DE LA PROTECCIÓN DE DATOS HACIA TERCEROS ESTADOS EN LA UNIÓN EUROPEA
2.1. Control de los datos transmitidos desde la Unión Europea a terceros Estados u organismos internacionales
A) Terceros Estados y organizaciones internacionales con nivel de protección adecuado
B) Terceros Estados y organizaciones internacionales con nivel de protección inadecuado
C) Terceros Estados sobre los que la Unión Europea no puede realizar ningún tipo de control
2.2. Medidas legales y judiciales adoptadas por terceros Estados u organismos internacionales para su cumplimiento en la Unión Europea
IV. PROPUESTA DE SOLUCIONES PARA ABORDAR LA COOPERACIÓN INTERNACIONAL EN LA TRANSFERENCIA DE DATOS EN LAS RELACIONES FAMILIARES
1. SOLUCIONES BASADAS EN LA COOPERACIÓN DE AUTORIDADES
1.1. Las Autoridades centrales
1.2. Creación de una red de autoridades de apoyo
1.3. El papel de las entidades colaboradoras de la Administración pública
2. SOLUCIÓN BASADA EN LA UNIFORMIZACIÓN LEGISLATIVA
2.1. Convenio internacional sobre la protección de datos
2.2. Ley uniforme para regular la transferencia internacional de datos
V. LA INTERACCIÓN DEL INTERÉS DEL MENOR Y DE LAS PERSONAS VULNERABLES CON LA PROTECCIÓN Y GARANTÍAS EN LA TRANSFERENCIA INTERNACIONAL DE DATOS EN TERCEROS ESTADOS
1. DERECHO A CONOCER EL ORIGEN EN LOS PROCESOS INTERNACIONALES QUE PROTEGEN A LOS MENORES
2. PRINCIPIOS DE PRIVACIDAD, SEGURIDAD Y PROPORCIONALIDAD VERSUS PRINCIPIO DE INTERÉS DEL MENOR Y DE LAS PERSONAS VULNERABLES
3. EL CONTROL EJERCIDO POR LAS AUTORIDADES CENTRALES EN LOS CONVENIOS DE LA HAYA
VI. CONCLUSIONES
Capítulo 4. La (extra)territorialidad del derecho a la protección de datos: el alcance del derecho al olvido
I. INTRODUCCIÓN
II. LA SENTENCIA DEL TJUE EN EL CASO GOOGLE V. CNIL
III. BREVES APUNTES SOBRE LOS ASPECTOS ESPACIALES DEL EJERCICIO DE LAS “COMPETENCIAS” DEL ESTADO
IV. LA APLICACIÓN DEL DERECHO AL OLVIDO: UN RAZONAMIENTO EN DOS ETAPAS
1. PRIMERA ETAPA: EL ÁMBITO DE APLICACIÓN (EXTRA) TERRITORIAL DEL RGPD
2. SEGUNDA ETAPA: LA APLICACIÓN DEL ARTÍCULO 17 RGPD
2.1. ¿Hay un derecho al olvido?
2.2. ¿Cuál es el alcance territorial del derecho al olvido?
A) Rechazo parcial de la supresión o retirada de enlaces a escala global
B) Consagración de la supresión o retirada de enlaces a escala europea y del geobloqueo
C) Rechazo parcial de la supresión a escala nacional
V. ÓRDENES GLOBALES DE SUPRESIÓN EN EL DERECHO COMPARADO
1. EVA GLAWISCHNIG-PIESCZEK V. FACEBOOK IRELAND LIMITED77
2. SWAMI RAMDEV AND ORS V. FACEBOOK, INC. AND ORS92
3. X V TWITTER INC101
4. GOOGLE INC V EQUUSTEK SOLUTIONS INC106
5. ANÁLISIS DE LA JURISPRUDENCIA COMPARADA DESCRITA
VI. TENTATIVA DE SÍNTESIS
VII. OBSERVACIONES FINALES
Capítulo 5. Acciones de indemnización por vulneración de la protección de datos
I. INTRODUCCIÓN
II. COMPETENCIA JUDICIAL INTERNACIONAL
1. ACCIONES DE INDEMNIZACIÓN RESULTANTES DE UN TRATAMIENTO DENTRO DEL ÁMBITO DE APLICACIÓN TERRITORIAL DEL RGPD. 1.1. Sobre el ámbito de aplicación del artículo 79.2 RGPD
1.2. Los foros del artículo 79.2 RGPD
2. LA CONCURRENCIA DE LOS FOROS DEL RGPD Y DEL RBI BIS. 2.1. La relación entre las normas
2.2. Análisis de las reglas del RBI bis
2.3. Acciones concurrentes y conexidad
A) Invocación del resarcimiento del art. 82 RGPD como parte de un incumplimiento contractual
B) Concurrencia de pretensiones de naturaleza extracontractual
C) La conexidad de los procedimientos
3. ACCIONES DE INDEMNIZACIÓN RESULTANTES DE TRANSFERENCIAS A TERCEROS ESTADOS
III. LEY APLICABLE
1. EL ARTÍCULO 82.6 RGPD COMO NORMA DE REMISIÓN
1.1. Remisión material
1.2. Remisión conflictual
2. ¿ES POSIBLE PLANTEAR UNA NORMA DE CONFLICTO SOBRE LEY APLICABLE A LA PROTECCIÓN DE DATOS?
2.1. Norma de conflicto específica para la protección de datos personales
2.2. La existencia de una norma de conflicto implícita en el RGPD
A) La ley del Estado del establecimiento (principal) del responsable
B) El art. 3 RGPD como norma de conflicto general
2.3. La ley del centro de intereses del afectado como regla del sistema
A) Ratio de la regla
B) Adecuación de esta solución a los fines del RGPD
2.4. La adecuación de la solución para las acciones de indemnización
3. LEY APLICABLE A LOS DAÑOS RESULTANTES DE UNA TRANSFERENCIA TRANSFRONTERIZA DE DATOS A TERCER ESTADO
IV. CONCLUSIONES
Capítulo 6. Datos personales en materia de salud: interés, inmunización/tratamiento y defensa
I. INTRODUCCIÓN
II. INTERESES EN LOS DATOS PERSONALES DE SALUD
III. INMUNIZACIÓN/TRATAMIENTO
IV. CIRCULACIÓN TRANSFRONTERIZA
V. USO ILEGÍTIMO DE LOS DATOS DE SALUD Y CONSECUENCIAS JURÍDICAS
1. SUPUESTO
2. RELACIONES JURÍDICAS EXISTENTES
3. POSIBLES RECLAMADOS/DEMANDADOS
4. ¿SE TRATA DE UN SUPUESTO INCLUIDO EN EL ÁMBITO ESPACIAL DEL RGPD?
5. COMPETENCIA JUDICIAL INTERNACIONAL
6. LEY APLICABLE
VI. CONCLUSIONES
Capítulo 7. Aspectos internacionales de la protección de datos en los procedimientos de insolvencia: la posición del administrador del concurso
I. INTRODUCCIÓN
II. LOS ADMINISTRADORES DEL CONCURSO FRENTE A LA PROTECCIÓN DE DATOS. 1. ¿SON LOS ADMINISTRADORES DEL CONCURSO RESPONSABLES DEL TRATAMIENTO DE LOS DATOS? 1.1. El tratamiento de datos en los procedimientos concursales
1.2. El responsable del tratamiento
2. NATURALEZA DE LA RESPONSABILIDAD DEL ADMINISTRADOR CONCURSAL RESPECTO DE LOS DATOS QUE TRATA EN EL CONCURSO
2.1. El concepto de “materia concursal” en la jurisprudencia del TJUE
2.2. Aplicación al caso concreto
III. CONSECUENCIAS EN DERECHO INTERNACIONAL PRIVADO
1. COMPETENCIA JUDICIAL INTERNACIONAL
1.1. Los foros del artículo 79 RGPD
1.2. La aplicación del RBI bis
2. DERECHO APLICABLE. 2.1. Consideraciones previas: relevancia relativa de la cuestión conflictual
2.2. La cuestión conflictual
IV. CONCLUSIONES
Capítulo 8. Acciones colectivas de cesación en interés general de los consumidores y protección de datos personales. Un estudio desde la perspectiva de la competencia judicial internacional
I. DELIMITACIÓN DEL OBJETO DE ESTUDIO
II. LA DIRECTIVA (UE) 2020/1828 RELATIVA A LAS ACCIONES DE REPRESENTACIÓN. 1. MEDIDAS DE CESACIÓN EN INTERÉS GENERAL DE LOS CONSUMIDORES
2. MEDIDAS DE CESACIÓN NACIONALES Y TRANSFRONTERIZAS. LEGITIMACIÓN DE LAS ENTIDADES HABILITADAS
3. RELACIÓN DE LAS ACCIONES DE REPRESENTACIÓN DE LA DIRECTIVA (UE) 2020/1828 CON LAS ACCIONES DE REPRESENTACIÓN DEL ARTÍCULO 80 DEL REGLAMENTO (UE) 2016/679
III. INTERACCIÓN DE LAS MEDIDAS DE CESACIÓN DE LA DIRECTIVA (UE) 2020/1828 CON LAS NORMAS DE COMPETENCIA JUDICIAL INTERNACIONAL DE ORIGEN EUROPEO
IV. ACCIONES COLECTIVAS DE CESACIÓN EN INTERÉS GENERAL DE LOS CONSUMIDORES Y ÁMBITO MATERIAL DE APLICACIÓN DEL RBI BIS Y DEL ARTÍCULO 79.2 RGPD. 1. CALIFICACIÓN CIVIL Y DELICTUAL DE LAS ACCIONES COLECTIVAS EN INTERÉS GENERAL DE LOS CONSUMIDORES
2. FUNDAMENTO Y MODALIDADES DE EJERCICIO DE LAS ACCIONES COLECTIVAS DE CESACIÓN EN INTERÉS GENERAL DE LOS CONSUMIDORES. 2.1. El modelo de control judicial
2.2. Legitimación extraordinaria de los organismos públicos
2.3. Facultades de investigación
3. MEDIDAS ACCESORIAS PARA GARANTIZAR LA EJECUCIÓN DE LA FUTURA RESOLUCIÓN ESTIMATORIA. 3.1. Publicación de la resolución y multas coercitivas
3.2. Exclusión de la facultad de las autoridades administrativas para acreditar la existencia de futuras infracciones
V. ACCIONES COLECTIVAS DE CESACIÓN EN INTERÉS GENERAL DE LOS CONSUMIDORES Y FOROS DE COMPETENCIA JUDICIAL INTERNACIONAL
VI. ACUMULACIÓN DE MEDIDAS DE CESACIÓN Y MEDIDAS RESARCITORIAS. 1. CALIFICACIÓN DE LAS ACCIONES COLECTIVAS DE CESACIÓN ACUMULADAS A PRETENSIONES RESARCITORIAS
2. CONCENTRACIÓN Y FRAGMENTACIÓN DE LOS PROCESOS EN QUE SE ACUMULEN ACCIONES DE CESACIÓN Y ACCIONES RESARCITORIAS
VII. CONCLUSIONES
Abreviaturas de revistas
