El derecho fundamental a la protección de datos personales en el ámbito de la prevención y represión penal europea (En busca del equilibrio entre la libertad y la seguridad)

Abstract

Esta tesis esta dividida en tres partes. En la primera, se revisan los elementos dogmáticos más importantes que han permitido la construcción del derecho fundamental a la protección de datos; en la segunda, se determina el marco jurídico general y específico aplicable al tratamiento de datos personales en el ámbito de la cooperación policial; y en la tercera, se analizan dos aspectos críticos del tratamiento de datos con fines de prevención y represión penal: los interesados y sus derechos, y las transferencias internacionales de datos personales. En el capítulo primero, se realiza una pequeña síntesis del origen y evolución del derecho a la privacy en Estados Unidos de Norteamérica, partiendo desde las primeras elaboraciones doctrinarias a fines del siglo XIX, siguiendo con las transformaciones que se han formulado a este derecho para adecuarlo a los peligros derivados de la informática, y terminando con los problemas que se presentan actualmente con Internet. El capítulo segundo, se revisa la construcción del derecho fundamental a la protección de datos en tres países de Europa: Alemania, Italia y España. En todos ellos se ha producido un desarrollo legislativo, dogmático y jurisprudencial que les ha permitido, a lo largo de los últimos treinta años, configurar la protección de los datos de carácter personal como un nuevo derecho fundamental. Ello permite tener claro cuáles son los supuestos axiológicos sobre los cuales se articula la construcción del derecho a la autodeterminación informativa. El capítulo tercero, se destina al análisis de las directrices internacionales en materia de protección de datos personales. Se revisan particularmente las recomendaciones de la Organización para la Cooperación y Desarrollo Económico (OCDE); las directrices de la Organización de Naciones Unidas (ONU) para la regulación de los archivos de datos personales informatizados; y las directrices del Foro de Cooperación Económica Asia-Pacifico (APEC). Asimismo, se propone la necesidad de un instrumento jurídico universal vinculante en la materia, tomando como base los estándares internaciones existentes. La segunda parte de la tesis, se destina al análisis del marco jurídico aplicable a la protección de datos. Para ello realizamos una primera distinción entre las normas que tienen su fuente en el Consejo de Europa y las que provienen de la Unión Europea. Por ello, el capítulo cuarto se destina al estudio de las principales normas del Consejo de Europa con incidencia en el objeto de nuestro estudio; el capítulo quinto al estudio de las normativa general sobre protección de datos; y el capítulo sexto se destina a las normas específicas o con incidencia directa en el tratamiento de datos personales con fines de prevención o sanción penal. Por último, la tercera parte de la tesis se destina al análisis crítico de dos aspectos centrales para el tratamiento de datos personales en el ámbito de la cooperación policial con fines de prevención o represión penal. El capítulo séptimo se dedica a lo que hemos denominado ámbito subjetivo del tratamiento de datos personales, donde se ve quienes son los titulares (interesados) cuyos derechos pueden verse afectados, los derecho y las condiciones para su ejercicio, así como los límites a los mismos. Por último, en el capítulo octavo, se estudia detalladamente la normativa actual y las eventuales modificaciones que se quieren introducir a las transferencias internacionales de datos personales con fines de sanción o prevención penal. Así mismo, en éste último capítulo se realiza un estudio de un caso crítico sobre transferencias internacionales de datos: los acuerdos suscritos por la Unión Europea con terceros Estados sobre transferencia de datos personales contenidos en los registros de nombres de pasajeros (PNR), contenidos y gestionados por las líneas aéreas.

This thesis is divided into three parts.. In the first, the most important dogmatic elements that have allowed the construction of the fundamental right to data protection are reviewed; in the second, the general and specific legal framework applicable to the processing of personal data in the field of police cooperation is determined; stakeholders and their rights and international transfers of personal data and on the third, two critical aspects of data processing for the purpose of prevention and law enforcement are analyzed. The first chapter contains a short summary of the origin and evolution of the right to privacy in the United States, starting from the first doctrinal elaborations in the late nineteenth century, following the changes that have been made to this law to suit the dangers of computers, and ending with the problems that are currently presented by the Internet. The second chapter, the construction of the fundamental right to data protection is reviewed in three European countries: Germany, Italy and Spain. In all of them there has been a legislative, dogmatic and jurisprudential development that has allowed them, over the last thirty years, set the protection of personal data as a new fundamental right. This lets be clear about the axiological assumptions on which the construction of the right to informational self-determination are articulated. The third chapter is intended for the analysis of international guidelines for the protection of personal data. The recommendations of the Organization for Economic Cooperation and Development (OECD) is particularly reviewed; guidelines of the United Nations (UN) for the regulation of computerized personal data files; and guidelines of the forum Asia-Pacific Economic Cooperation (APEC). It also proposes the need for a binding international legal instrument in this field, based on the existing admissions standards. The second part of the thesis is intended to analyze the legal framework for data protection. We carry out a first distinction between rules that have their source in the Council of Europe and those from the European Union. Therefore, the fourth chapter is intended to study the main rules of the Council of Europe with a bearing on the object of our study; the fifth chapter to the study of the general rules on data protection; and the sixth chapter is intended for the specific or direct effect on the processing of personal data for purposes of prevention or criminal sanction rules. Finally, the third part of the thesis is intended to critical analysis of two central aspects to the processing of personal data in the field of police cooperation for the purposes of prevention or criminal penalties. The seventh chapter is devoted to what we call subjective scope of the processing of personal data, where you see who are the holders (stakeholders) whose rights may be affected, the right and the conditions for its exercise, and the limits thereto . Finally, in the eighth chapter studies in detail the current rules and any amendments that are to be introduced to international transfers of personal data for purposes of criminal punishment or prevention. Also in this last chapter a study of a critical case for international data transfers is performed: the agreements signed by the EU with third countries on transfer of personal data contained in the Passenger Name Record (PNR) , content and managed by the airlines.