NEGOCIOS INTERNACIONALES DE TRATAMIENTO DE DATOS PERSONALES.
- Sinopsis
- Índice
Los negocios sobre datos personales de un afectado que establecen empresarios localizados en diferentes países han conocido un desarrollo notable en los últimos años: junto a las formas comunes basadas en la cesión de los datos entre responsables del tratamiento, o bien, en el acceso por parte de un encargado, aparecen otras posibilidades de negocio que suponen la intervención de subencargados en el contexto de la subcontratación de los servicios de tratamiento. Prueba del dinamismo del sector es la adopción de la nueva Decisión de la Comisión 2010/87/UE reguladora de las transferencias internacionales a encargados establecidos en terceros Estados que contempla la subcontratación internacional y que incorpora este trabajo.
Se propone en esta monografía un estudio de estas modalidades de negocio. Se toma como punto de partida la circunstancia de la localización de los profesionales implicados en Estados diferentes, tanto cuando la operación supone la salida de los datos del territorio europeo de protección como cuando se desarrolla dentro del EEE. Con ese objetivo se ofrece una estructura en tres niveles. El trabajo aborda en primer lugar el régimen jurídico aplicable a la relación principal de tratamiento que vincula a un afectado y a un empresario establecido en otro país, en sus dos manifestaciones básicas: cuando implica un tratamiento consentido y cuando ese tratamiento supone una disposición ilícita de la información por no consentida, estudiando en cada caso los mecanismos para la redamación del daño sufrido por el afectado. El segundo nivel se ocupa de la relación entre los profesionales establecidos en países diferentes en sus dos modalidades comunes de negocios de cesión entre responsables y de acceso por un encargado. En esta sede se abordan cuestiones relativas al régimen aplicable a estos supuestos prestando especial atención a la forma en la que se asegura la recepción del régimen de protección del afectado en el contrato. Finalmente, los negocios de subcontratación de los servicios de tratamiento por parte de empresarios encargados con terceros subencargados son objeto de atención. Se analizan cuestiones como si puede el encargado en el EEE (o en un tercer Estado) de un responsable español subcontratar con un tercero los servicios comprometidos, qué modalidades de subcontratación ha previsto el legislador europeo (si crean un vínculo entre el responsable y el subencargado con el que contrata el encargado) o bien que dificultades conoce la aplicacion del régimen de autorizacion administrativa
Esta monografía desea ofrecer
respuestas a las preguntas más frecuentes de los operadores sobre el alcance de
sus obligaciones de tratamiento en supuestos internacionales, la garantía de los
derechos del afectado y la forma en la que se articula la recepción del régimen
de protección en cada caso. Lo hace a partir de la nueva legislación vigente
incorporando también la práctica de la autoridad nacional de protección, llamada
a seguir desempeñando una función esencial de garantía y control.
CAPÍTULO I
ÁMBITO DE APLICACIÓN DE LA LEY ESPAÑOLA Y PLANTEAMIENTO
I. Datos personales: intereses concurrentes
II. Conceptos esenciales
1. TRANSFERENCIA INTERNACIONAL
2. RESPONSABLE Y ENCARGADO
III. Sistema español de protección de datos
1. RÉGIMEN GENERAL
A) Marco normativo
B) Derecho a la protección de datos:
concepto y alcance
2. RÉGIMEN SECTORIAL
IV. Ámbito de aplicación de la ley española
1. ÁMBITO SUBJETIVO
2. ÁMBITO MATERIAL
3. ÁMBITO TERRITORIAL
A) Establecimiento del responsable en
España
B) Utilización de medios de
tratamiento en España
C) Supuestos de Derecho internacional
V. Régimen de protección y derecho aplicable
1. REGLA GENERAL
A) Relación afectado/interesado y
responsable
B) Relación entre empresarios
2. REGLA ESPECIAL Y LAGUNA
3. PLANTEAMIENTO GENERAL: CARACTERIZACIÓN TRIPARTITA DEL
NEGOCIO
DE
TRANSMISIÓN / TRANSFERENCIA.
CAPÍTULO II
RELACIÓN DE TRATAMIENTO ENTRE PERSONA FÍSICA Y EMPRESARIO
I. Negocio de tratamiento entre el afectado /
interesado y el responsable: tratamiento consensual
1. MODALIDADES: A TÍTULO PRINCIPAL, CELEBRACIÓN / EJECUCIÓN
DE UN
CONTRATO Y OTRAS.
2. TRATAMIENTO CONSENSUAL Y REGLAMENTO ROMA I
3. AUTONOMÍA DE LA RELACIÓN DE TRATAMIENTO
4. DETERMINACIÓN DE LA LEY APLICABLE
A) Planteamiento
B) Alcance de la regla especial en
materia de contrato de consumo
C) Tutela de los derechos del
afectado: otras opciones
D) En defecto de elección
E) Conclusión
II. Relación de tratamiento entre persona física y
empresario: tratamiento no consensual
1. SUPUESTOS
2. TRATAMIENTO NO CONSENSUAL Y REGLAMENTO ROMA II
3. DETERMINACIÓN DE LA LEY APLICABLE
4. ÁMBITO DE APLICACIÓN: ALGUNAS CUESTIONES
5. CONSIDERACIÓN FINAL
CAPÍTULO III
PRESTACIONES DE SERVICIO DE TRATAMIENTO ENTRE EMPRESARIOS: CESIÓN DE
DATOS Y CONTRATO DE ACCESO
I. Régimen administrativo y tipos de transferencia
1. NORMAS DE SEGURIDAD TÉCNICA
2. CONTROL ADMINISTRATIVO DEL TRÁFICO PRIVADO DE DATOS: TIPOS
DE
TRANSFERENCIAS.
A) Libres: al EEE y países con un
nivel declarado adecuado
B) En particular: el régimen del
Safe Harbour de Estados Unidos
C) Transferencias dirigidas a
terceros Estados: función del contrato y
excepciones.
D) El caso de los Passenger Name
Records
3. RÉGIMEN DE CONSERVACIÓN DE DATOS
II. Obligaciones de las partes: modelos
contractuales de la Comisión
1. CONTRATO DE CESIÓN INTERNACIONAL: ITINERARIOS NORMATIVOS
DEL
IMPORTADOR.
A) Obligaciones del responsable
exportador: materiales y de garantía
B) Obligaciones del importador:
materiales y de garantía. Los 6 itinerarios
normativos.
C) Marco normativo del contrato y
resumen de itinerarios
D) Derechos de tercero beneficiario y
responsabilidad
2. CONTRATO DE ACCESO INTERNACIONAL
A) La nueva Decisión 2010/87/UE
B) Obligaciones del responsable
exportador: materiales y de garantía
C) Obligaciones del encargado y del
subencargado. materiales y de garantía
D) Derechos de tercero beneficiario y
responsabilidad
III. Ley aplicable (1): contratos de cesión entre
responsables y de acceso por un encargado
1. ELECCIÓN DE LEY APLICABLE Y DERECHOS DEL AFECTADO
2. LEY APLICABLE EN DEFECTO DE ELECCIÓN
A) Cesión entre responsables
B) Contrato de acceso por un
encargado
IV. Ley aplicable (2): subcontratación
internacional de los servicios de tratamiento
1. PLANTEAMIENTO GENERAL
2. POSIBILIDAD DE SUBCONTRATAR
3. MODALIDADES DE SUBCONTRATACIÓN
A) Régimen aplicable
B) Cuadro de supuestos
4. AUTORIZACIÓN ADMINISTRATIVA
5. EXTRALIMITACIÓN DEL ENCARGADO
CAPÍTULO IV
MECANISMOS DE TUTELA Y REPARACIÓN JUDICIAL
I. Dimensiones de tutela
II. Tutela administrativa y transferencia
1. PROCEDIMIENTO DE TUTELA Y PROCEDIMIENTO SANCIONADOR
2. COMPETENCIA DE LA AUTORIDAD DE PROTECCIÓN
3. PROCEDIMIENTO DE TUTELA: ASPECTOS INTERNACIONALES
4. RÉGIMEN SANCIONADOR: ASPECTOS INTERNACIONALES
5. PROCEDIMIENTO DE SUSPENSIÓN TEMPORAL (CESACIÓN DE
TRATAMIENTO)
III. Derecho a la indemnización: competencia
judicial internacional
1. RÉGIMEN APLICABLE
2. FORO GENERAL DEL DOMICILIO DEL DEMANDADO
3. FORO EN MATERIA CONTRACTUAL
A) Supuestos
B) Determinación del juez competente
4. FORO EN MATERIA EXTRACONTRACTUAL
A) Supuestos
B) Determinación del juez competente
5. «MEDIOS» EN ESPAÑA Y OPERACIONES DE TRATAMIENTO REALIZADAS
POR
SUCURSALES.
6. CLÁUSULA DE ELECCIÓN DE FORO A FAVOR DE TERCERO
7. EL FORO DE LA PLURALIDAD DE DEMANDADOS
Bibliografía
Legislación
Materiales