Evolución y Marco Normativo del RGPD: La Protección de Datos Personales en la Unión Europea

Introducción

El presente trabajo versa sobre la vigente legislación en materia de protección de datos e intenta poner en contexto su forzosa evolución y cómo los tribunales han resuelto las controversias surgidas tras la vertiginosa evolución tecnológica, social y económica. Se analizará en este estudio la derogación de la Directiva 95/46/CE y la posterior implantación del Reglamento (UE) 2016/679 (RGPD).

A través de esta revisión, profundizaremos en el derecho de protección de datos personales con el fin de obtener una perspectiva general de las incidencias en materia de protección y tratamiento de datos que ha supuesto este cambio normativo. Para ello, nos adentraremos en aspectos clave:

• Evolución histórica
• Legislación vigente
• Ámbito de aplicación
• Competencia judicial internacional

Con ello, se pretende mostrar el valor indiscutible del RGPD, ya que encauza una regulación uniforme de protección de datos a nivel europeo, favoreciendo una protección necesaria y efectiva. Por otro lado, destacaremos determinados preceptos que, según expertos, auguran futuras modificaciones en el Reglamento.

El Marco Legislativo de la Protección de Datos en la UE

La intervención de la Unión Europea para garantizar el derecho fundamental a la protección de datos ha consagrado un amplio marco legislativo, estructurado en varios niveles.

Instrumentos Clave y Autoridades de Supervisión

En este marco encontramos los siguientes elementos:

1. Marco Institucional: Se destaca el Tratado de Lisboa y las orientaciones estratégicas en el Espacio de Libertad, Seguridad y Justicia (ELSJ) con el Programa de Estocolmo.
2. Principales Instrumentos Legislativos:
   • La Carta de los Derechos Fundamentales de la Unión Europea, donde se reconoce la protección de datos como un derecho fundamental.
   • El Convenio n.º 108 (relativo al tratamiento automatizado de datos de carácter personal), siendo este el primer instrumento internacional jurídicamente vinculante adoptado en el ámbito de la protección de datos.
3. Actos Legislativos Vigentes de la UE:
   • El Reglamento General de Protección de Datos (RGPD).
   • La Directiva sobre protección de datos en el ámbito penal.
   • La Directiva sobre la privacidad y las comunicaciones electrónicas (e-Privacy).
   • El Reglamento relativo al tratamiento de los datos personales por las instituciones y organismos de la Unión.
4. Acuerdos Internacionales sobre Transferencia de Datos:
   • Acuerdo UE – EE. UU.
   • Acuerdos de la UE con Australia y Canadá sobre el registro de nombre de pasajeros (PNR).
   • Programa UE-EE. UU. de Seguimiento de la Financiación del Terrorismo (TFTP).
   • Decisiones de adecuación por parte de la Comisión Europea.
5. Autoridades de Supervisión de la UE:
   • El Comité Europeo de Protección de Datos (CEPD), antiguo Grupo de Trabajo del Artículo 29.
   • El Supervisor Europeo de Protección de Datos (SEPD).