Big Data, Protección de Datos y Derecho Internacional Privado

Abstract

El presente trabajo tiene como objeto el estudio de los efectos legales del big data en la legislación en materia de protección de datos, fundamentalmente, desde el punto de vista del nuevo reglamento (UE) 679/2016 general de protección de datos (RGPD), y las cuestiones de derecho internacional privado que conlleva la aplicación de este nuevo texto legal. A lo largo del trabajo hemos explicado en qué consiste el big data: desde su concepto, características, datos objeto del big data hasta su afección en los problemas de privacidad y protección de datos derivados del uso del big data. Hemos tratado de delimitar la aplicación de la legislación europea de protección de datos personales a raiz del artículo 3 del RGPD a las operaciones de tratamiento de datos personales realizadas dentro de la unión tanto por los responsables o encargados del tratamiento; ya sean mediante sus establecimientos principales en la unión europea, o fuera de ella mediante filiales de empresas situadas en terceros estados, y cómo tales supuestos normativos hacen que las operaciones derivdas del uso del big data queden sujetas a la legislación europea. Hemos explicado el nuevo régimen de las transferencias internacionales de datos personales a terceros estados a la luz del nuevo RGPD, las sentencias del tribunal de justicia de la unión europea, y la decisión de ejecución 2016/1250 por el que se aprueba el mecanismo de autocertificación conocido como privacy shield que permite las transferencias de datos internacionales a las empresas estadounidenses que hayan cumplido los requisitos estipulados. Por último, explicaremos el nuevo derecho a una indemnización por el tratamiento ilícito de los datos personales del artículo 82 del RGPD, y las cuestiones de derecho internacional privado que de ello deriva, tales como los nuevos foros de competencia que otorga el RGPD al afectado por el tratamiento ilícito de sus datos, y su compatibilidad con el reglamento (UE) 1215/2012 «Bruselas i bis» y, posteriormente, tratar la cuestión de la determinación de la ley aplicable a la controversia, la cual el nuevo RGPD no aporta novedades al respecto y nos obliga a la aplicación de las clásicas normas de conflicto autónomas. El nuevo RGPD supone un aumento de la protección al titular del derecho fundamental a la protección de datos, no solo por los nuevos derechos y obligaciones que otorga tanto al titular como al responsable en el contexto de la nueva «sociedad del dato» que eleva el estatus del dato al del «nuevo petróleo del siglo XXI».