Acceso usuarios
, Antonia Navas Castillo (secret.) , Mónica Arenas Ramiro (voc.) , Mercedes Galán Juárez (voc.) , María Mercedes Serrano Pérez (voc.) En esta tesis doctoral se pretende clarificar una materia poco conocida: las transferencias internacionales de datos.
Existe muy poca bibliografía referente a este tema, posiblemente por su complejidad y por las pocas herramientas que existen a disposición de los investigadores. Consecuencia de ello es el gran desconocimiento existente, incluso entre quienes son considerados expertos en materia de protección de datos.
En la tesis se examina la normativa vigente. Por una parte se analiza la norma fundamental: la Directiva 95/46/CE. Por otro lado se estudian las normas de desarrollo interno: la LOPD, la Instrucción 1/2000 de la Agencia Española de Protección de Datos y el RD 1720/2007 (Reglamento de desarrollo de la LOPD). Y no se puede olvidar la norma que previsiblemente regulará la protección de datos en un próximo futuro: la propuesta de Reglamento general de protección de datos de la UE.
Pero también se analizan los documentos de trabajo del Grupo del artículo 29 de la Directiva, así como las resoluciones de la Agencia Española de Protección de Datos y de otras Agencias europeas (algunas de ellas muy activas en la materia como es el caso de la CNIL francesa y del ICO en el Reino Unido).
La intención final de la tesis es aclarar un tema enormemente confuso. Si partimos de la base de que hasta el propio concepto de transferencia internacional ha estado deficientemente regulado en la normativa española hasta la aprobación del RD 1720/2007, podemos entender las dificultades para llegar a un buen conocimiento en materia de transferencias internacionales de datos.
La tesis doctoral se divide en seis capítulos: Capítulo I: Contexto jurídico nacional y europeo sobre protección de datos. De forma breve se expone cual es la normativa básica en la materia estudiada: Convenio 108 del Consejo de Europa, Directiva 95/46/CE, LORTAD, LOPD, RD 1720/2007. Y se reserva un espacio para las propuestas de reforma de la normativa por parte de la Unión Europea.
Capítulo II: Transferencias a Estados que proporcionen un nivel adecuado de protección. Se razona sobre el concepto de adecuación en base a un documento de trabajo elaborado por el Grupo del artículo 29 de la Directiva: el WP 12. Se indaga sobre el mecanismo de obtención de la adecuación, así como sobre los países que ofrecen un nivel adecuado de protección. Asimismo se expone el conflictivo asunto de la transmisión de los datos de los pasajeros.
Capítulo III: Transferencias a Estados que no proporcionen un nivel adecuado de protección. Se detallan los instrumentos que permiten efectuar transferencias a estos países: contratos entre exportador e importador de datos, reglas corporativas vinculantes y excepciones a la necesidad de autorización.
Capítulo IV. Procedimientos relacionados con las transferencias internacionales. Se examinan los procedimientos para la autorización y para la suspensión temporal de transferencias internacionales de datos, junto con el análisis de las transferencias internacionales autorizadas por la AEPD. El capítulo se completa con varios casos de conflicto con la regulación de las transferencias internacionales.
Capítulo V. Transferencias internacionales en el marco de la cooperación policial y judicial en materia penal. Se valoran las virtudes y defectos de la norma actual, la Decisión Marco 2008/977/JAI, así como de la propuesta de Directiva que debería sustituirla en un próximo futuro.
Capítulo VI. Conclusiones. En este capítulo se exponen las principales conclusiones a las que se ha llegado en este proceso de investigación
