Tanto el legislador como los restantes poderes públicos del ámbito europeo y español han realizado un encomiable e ingente esfuerzo que ha culminado con un ambicioso, novedoso y exigente marco jurídico en materia de protección de datos que debe ser desbrozado.
El Reglamento Europeo de 2016 y la ley española de 2018 crean un contexto normativo caleidoscópico y complejo como no podía ser menos en una situación caleidoscópica y compleja. Y como en la antigua fabula de los ciegos palpando las diferentes partes de un elefante, el acercamiento no puede realizarse de manera sectorial porque se trasladará una visión parcial, que se limitará a describir una parte de un todo que solo cobra sentido con una visión global e interrelacionada, con el sumatorio de aproximaciones.
Este es el objeto de este libro, contar con prestigiosas aportaciones que realicen análisis inspirados en experiencias personales, en vivencias profesionales esenciales para la delimitación del alcance de la normativa. Aportaciones parciales y sectoriales cuya acumulación crea una visión integral y completa no sólo por la suma de análisis desde todas las perspectivas sino por el prestigio y experiencia de los autores.
Así, en la parte introductoria se incluye un prólogo y participación de personas que unen, al muy alto puesto que desempeñan en el poder Judicial —Carlos Lesmes— Ejecutivo —José Amérigo, Secretario General Técnico del Ministerio de Justicia— y Legislativo —Artemi Rallo, Diputado de las Cortes y ex Director de la AEPD— así como en el Supervisor Europeo de Protección de Datos —su Director, Leonardo Cervera Navas— su profundo conocimiento de la materia, cuyos contornos han quedado en gran parte definidos en España y Europa como resultado de su contribución. En el caso de Carlos Lesmes, Presidente del Tribunal Supremo y del Consejo General del Poder Judicial, confluye además la impagable circunstancia de haber presidido durante años la Sala de la Audiencia Nacional encargada de conocer de los recursos frente a las resoluciones de la Agencia Española de Protección de Datos y por tanto de definir criterios. A ello se une un análisis trasversal, principales ejes, elementos relevantes de la normativa y situación por parte del coordinador del libro, José López Calvo (Administrador Civil del Estado, DPD del CSIC, ex Subdirector de Inspección de Datos en la AEPD y Doctor en derecho).
Las claves de la tramitación de la LOPDGDD (LA LEY 19303/2018) en el Parlamento -y de las decisiones de trascendencia adoptadas en la misma- las explican dos personas profundamente involucradas y participes en el proceso de tanta categoría y experiencia como Agustín Puente, jefe del Gabinete Jurídico de la AEPD durante casi 20 años -incluida la fase de tramitación parlamentaria de la ley- e Isabel Revuelta, Letrada de las Cortes de la Comisión de Justicia del Congreso, encargada de la tramitación. Debe significarse la relevancia que ha supuesto de manera especial la fase de tramitación parlamentaria que ha introducido sustanciales modificaciones, incluido un nuevo Título X -que ha llegado a cambiar el nombre de la ley- sobre garantía de los derechos digitales.
Los estudios específicos del articulado de Reglamento y ley, que se realizan en la Parte Primera, pretenden por su parte un acercamiento más positivista, desbrozando la complejidad de los textos desde la experiencia profesional, análisis concreto y estudio exhaustivo y relacional. En todos los casos se cuenta con especialistas de contrastado prestigio en las materias que analizan, que unen a su conocimiento horizontal conocimientos específicos ligados a su trayectoria profesional.
El examen del articulado “no concordante” directamente con el RGPD lo realizan Cecilia Álvarez, (Presidenta de la Asociación de Profesionales Españoles de la Privacidad, APEP), Moisés Barrio (letrado de Consejo de Estado, Profesor de derecho digital y abogado) que analiza el relevante Título X, Virginia Guasp (DPD de la Consejería de Presidencia de la Junta de Castilla y León y Letrada Jefe de la Asesoría Jurídica), Ricard Martínez (director de la Cátedra de Privacidad Microsoft y Profesor de Derecho Constitucional), Francisco Pérez Bes (Secretario General de Incibe) y Jorge García Herrero (abogado y DPD), que realiza un análisis sobre la debatida modificación de la ley electoral que realiza la LOPDGDD (LA LEY 19303/2018) regulando el tratamiento de datos por partidos políticos, aspecto sobre el que también se recoge el criterio jurídico de la AEPD al objeto de que el lector conozca las visiones concurrentes y disponga de una panorámica completa acerca de la cuestión dilucidada.
El análisis del articulado de la ley en relación con los artículos “concordantes” del Reglamento lo realizan especialistas con indiscutible reputación como Cecilia Álvarez, Javier Aparicio (Abogado del Estado en excedencia y ex jefe de la Asesoría Jurídica de la AEPD), María José Blanco (DPD en Presidencia del Gobierno y Ministerio de Presidencia), los abogados y expertos Noemí Brito, Natalia Martos, Joaquín Muñoz, Natividad Rabazo y Ofelia Tejerina, los abogados y DPDs Raúl Costa y Jesús Fernández Acevedo, Ignacio González Ubierna (Subdirector de tecnologías en INCIBE), Francisco Pérez Bes , José López Calvo, Ramón Miralles (experto sobre calidad en privacidad) y Carme Sánchez Ors (responsable de protección de datos en la Diputación de Barcelona).
La aproximación a los textos desde diferentes visiones resulta, como se ha dicho, fundamental. Ejercicio que se perfecciona en la Segunda Parte «Perspectiva sectorial y específica» en que se cuenta con varias aportaciones desde la excelencia en las trayectorias, criterios y conocimiento.
El abogado y experto en derecho digital Borja Adsuara escribe desde la perspectiva del ciudadano. Juan Carlos Bajo traza el paralelismo existente entre compliance y el principio de diligencia proactiva que deriva del Reglamento. Ignacio Carrasco Sayalero (abogado y Secretario General de Cloud Community) se centra en la trascendencia de la normativa en los nuevos sistemas de cloud. El abogado y DPD Jesús Fernández Acevedo analiza las redes sociales y las apps. Pablo García Mexía (Jurista Digital y Letrado de Cortes) y Carmen Perete (Jurista consultora digital y experta en privacidad) desbrozan la delicada relación con internet. Ana Aperribai y Román Intxaurtieta –altos funcionarios de la misma- desde la óptica de la Agencia Vasca de Protección de Datos. El profesor Luis Felipe López Álvarez analiza blockchain y protección de datos. José María Pérez Gómez (letrado de Seguridad Social) el ámbito sanitario. El abogado Javier Puyol se aproxima desde la perspectiva de las pymes. Paula Ortiz desde cookies, fingerprinting y la privacidad digital, Alejandro Sánchez del Campo se centra en las repercusiones en inteligencia artificial. El magistrado Juan Antonio Toro Peña da una visión desde la judicatura. El Letrado de Cortes Jorge Villarino se centra en un aspecto de tanta trascendencia como es la internet de las cosas. Y José López Calvo desarrolla el alcance del novedoso «derecho a la explicación» de las decisiones automatizadas.
La perspectiva, análisis de los avances y visión del Reglamento desde Iberoamérica es objeto de la Tercera Parte. Un acercamiento global lo realiza el abogado y consultor Santiago Chamat. El Senador de Chile Felipe Harboe Bascuñán traslada la experiencia de su país que dispone de una reciente ley y que ha introducido protección de datos como un nuevo derecho constitucional. El abogado Alejandro Padín desarrolla la situación de protección de datos en Colombia, Perú, México y Brasil así como las tendencias en Estados Unidos.
Finalmente, en la Cuarta Parte, «Adaptación al Reglamento y ley. Experiencias prácticas», se ha querido recoger y trasladar testimonios de profesionales experimentados que han vivido y están viviendo en la práctica la adaptación al Reglamento y ley sobre el terreno, implementando un proceso complejo y dificultoso cuyas claves son de enorme utilidad conocer. Marta Ayed y Jose Domingo Gómez Castallo, su Director, analizan la experiencia de mediación de protección de datos con empresas de telecomunicaciones en el organismo “Autocontrol”. Los abogados y expertos Raúl Costa, Paloma Llaneza y Carlos Sáiz recogen claves y experiencias prácticas para adaptarse al reglamento y a la ley con referencia especial a la adaptación de los consentimientos tácitos y presuntos y el uso del interés legítimo.
Junto a ello resulta de especial interés el Anexo -con el cuadro de concordancias de los artículos del RGPD con sus Considerandos y con el articulado de la LOPDGDD (LA LEY 19303/2018)- elaborado por los abogados Carlos Fernández Hernández y Miguel Recio así como el cuadro que analiza las modificaciones que realiza la LOPDGDD (LA LEY 19303/2018) de otras leyes.
Se cuenta en consecuencia en este libro con el privilegio de disponer del criterio de autores de mucho prestigio avalados por una trayectoria profesional de gran brillantez que realizan un análisis desde la totalidad de las perspectivas relevantes. Lo que va a posibilitar un muy completo haz de aproximaciones y diagnósticos. Combinando unidad y variedad y consagrando la máxima de Isaac Newton: «La unidad es la variedad, y la variedad en la unidad es la ley suprema del universo». Configurando lo que ya se ha dado en llamar como la “Biblia de protección de datos”.
______________________________
Para saber más:
La adaptación al nuevo marco de protección de datos tras el RGPD y la LOPDGDD
, coordinada por José López Calvo, Wolters Kluwer, 2019. ISBN: 978-84-9090-345-2; ISBN Digital: 978-84-9090-346-9.