Issuu

NUEVO REGLAMENTO EUROPEO DE PROTECCIÃ“N DE DATOS VERSUS BIG DATA

COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH MARÍA JOSÉ AÑÓN ROIG

Catedrática de Filosofía del Derecho de la Universidad de Valencia

ANA CAÑIZARES LASO Catedrática de Derecho Civil de la Universidad de Málaga

JORGE A. CERDIO HERRÁN

Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México

JOSÉ RAMÓN COSSÍO DÍAZ

Ministro de la Suprema Corte de Justicia de México

EDUARDO FERRER MAC-GREGOR POISOT Presidente de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM

OWEN FISS Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)

JOSÉ ANTONIO GARCÍA-CRUCES GONZÁLEZ

Catedrático de Derecho Mercantil de la UNED

LUIS LÓPEZ GUERRA

Juez del Tribunal Europeo de Derechos Humanos Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid

ÁNGEL M. LÓPEZ Y LÓPEZ

Catedrático de Derecho Civil de la Universidad de Sevilla

MARTA LORENTE SARIÑENA

Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid

JAVIER DE LUCAS MARTÍN

Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia

VÍCTOR MORENO CATENA

Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid

FRANCISCO MUÑOZ CONDE

Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla

ANGELIKA NUSSBERGER

Jueza del Tribunal Europeo de Derechos Humanos. Catedrática de Derecho Internacional de la Universidad de Colonia (Alemania)

HÉCTOR OLASOLO ALONSO

Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)

LUCIANO PAREJO ALFONSO

Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid

TOMÁS SALA FRANCO

Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia

IGNACIO SANCHO GARGALLO

Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España

TOMÁS S. VIVES ANTÓN

Catedrático de Derecho Penal de la Universidad de Valencia

RUTH ZIMMERLING

Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)

Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales

¿CÓMO TRANSFORMAR LAS POLICÍAS? NUEVO REGLAMENTO ANÁLISISDE DEPROTECCIÓN OPCIONES EUROPEO Y ESTRATEGIAS PARABIG REFORMAR DE DATOS VERSUS DATA EL MANDO POLICIAL EN MÉXICO

FAUSTINO GUDÍN RODRÍGUEZ-MAGARIÑOS Magistrado. Letrado de la Administración de Justicia (excedente). Profesor Asociado de la Universidad de Alcalá de Henares. Doctor en Derecho. BERNARDOLicenciado GONZÁLEZ-ARÉCHIGA (UVM) en Criminología

DAVID PÉREZ ESPARZA (UCL) JUAN SALGADO IBARRA (CIDE) JOSÉ ANTONIO CABELLERO (CIDE)

Ciudad de México, Valencia, 20182016

Copyright ® 2018 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito del autor y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com.

© TIRANT LO BLANCH EDITA: TIRANT LO BLANCH C/ Artes Gráficas, 14 - 46010 - Valencia TELFS.: 96/361 00 48 - 50 FAX: 96/369 41 51 Email:tlb@tirant.com www.tirant.com Librería virtual: www.tirant.es ISBN: 978-84-9190-023-8 MAQUETA: Innovatext Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicas-de-empresa nuestro Procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf

Índice Abreviaturas........................................................................................ 15

I PARTE GENERAL 1. INTRODUCCIÓN....................................................................... 19 2. LA PROTECCIÓN DE DATOS COMO DERECHO FUNDAMENTAL..................................................................................... 27 2.1. Sustrato y orientación normativa....................................... 27 2.2. Equilibrio entre derechos fundamentales........................... 35 3. BIG DATA VERSUS BIG BROTHER........................................... 43 4. PROTECCIÓN DE DATOS VERSUS LIBERTAD INFORMÁTICA O LA AUTODETERMINACIÓN INFORMATIVA................ 48 5. MARCO LEGAL DE LA DE LA PRIVACIDAD VERSUS PROTECCIÓN DE DATOS................................................................. 53 5.1. Principales Instrumentos Jurídicos..................................... 53 5.1.2. Ámbito del Consejo de Europa............................ 53 5.1.2.1. El art. 8 del CEDH........................ 53 5.1.2.1.1. Ámbito de aplicación..................... 53 5.1.2.1.2. Limitaciones art. 8.2 CEDH.......... 54 5.1.2.1.2.1. Negativas...................................... 54 5.1.2.1.2.2. Positivas........................................ 59 5.1.2.1.2.3. El margen de apreciación............... 61 5.1.2.2. El Convenio 108 del Consejo de Europa............................................... 61 5.1.2.3. Protocolo adicional de Convenio Núm. 108 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y relativo a transferencias de datos.................. 64 5.1.2.4. La jurisprudencia del TEDH.......... 65 5.1.2.5. Soft Law del Consejo de Europa... 66 5.1.3. Ámbito de la UE.................................................. 66 5.1.3.1. Normas fundacionales de la UE..... 66 5.1.3.2. Especial análisis a la Carta de los Derechos Fundamentales................ 66

Índice

5.1.3.2.1. 5.1.3.2.1.1. 5.1.3.2.1.2. 5.1.3.2.2. 5.1.3.3. 5.1.3.3.1.

5.2.

La relación arts. 7 y 8 de la Carta... 68 Análisis del art. 7 de la Carta........ 68 Análisis art. 8 de la Carta............... 69 Las limitaciones a los derechos ..... 70 Derecho derivado ......................... 70 Reglamento de protección de datos............................................. 70 5.1.3.3.2. La Directiva (UE) 2016/680, de 27 de abril de 2016............................ 70 5.1.3.3.3. La extinta Directiva de Protección de datos ........................................ 72 5.1.3.3.4. La Directiva de protección de datos 2002/58/CE............................. 72 5.1.3.3.5. Directiva 2009/136/CE.................. 73 5.1.3.4. El Derecho indiciario o Soft law de la UE............................................. 74 El nuevo reglamento general de protección de datos.......... 74 5.2.1. Principales conceptos y terminología de protección de datos........................................................ 74 5.2.2. Principios y normas de actuación del derecho europeo en materia de protección de datos.............. 78 5.2.3. Los principios clave.............................................. 79 5.2.3.1. El tratamiento lícito....................... 79 5.2.3.2. Tratamiento leal y transparente..... 80 5.2.3.3. El principio de limitación de los fines............................................... 81 5.2.3.4. Principio de Minimización y exactitud de los datos........................... 83 5.2.3.5. Principio de integridad y confidencialidad.............................................. 83 5.2.3.6. El principio de la «responsabilidad proactiva» y la rendición de cuentas................................................. 83 5.2.3.7. Principios de protección de datos por defecto y desde el diseño......... 85 5.2.3.8. El principio del “enfoque de riesgo”.. 86 5.2.4. Normas fundamentales del tratamiento................ 88 5.2.4.1. Normas sobre el tratamiento licito.... 88 5.2.4.2. Normas de seguridad del tratamiento........................................... 91 5.2.4.2.1. Seguridad de los datos................... 91 5.2.4.2.2. Confidencialidad........................... 93

Índice

5.2.4.3.

Las normas sobre la transparencia y la imparcialidad el tratamiento... 93 5.2.4.4. Las Normas sobre la Promoción del Cumplimiento.......................... 95 5.2.5. Ámbito de la aplicación del Reglamento.............. 96 5.2.5.1. Ámbito material............................ 96 5.2.5.1.1 Materias objeto de regulación....... 96 5.2.5.1.2. Excepciones................................... 98 5.2.5.1.2.1. Seguridad pública, defensa, seguridad del Estado o aplicación del Derecho penal............................... 98 5.2.5.1.2.2. El tratamiento se hace con fines personales o domésticos................ 100 5.2.5.1.2.3. Fines exclusivamente periodísticos o literarios..................................... 101 5.2.5.1.2.4. Excepciones en materia de fines de archivo, investigación y estadísticos................................................. 102 5.2.5.2. Ámbito territorial ......................... 103 5.2.5.2.1. Normativa..................................... 103 5.2.5.2.2. Criterios para determinar la Ley aplicable........................................ 103 5.2.5.2.3. El concepto troncal de establecimiento........................................... 104 5.2.5.2.4. Interpretación de la noción “marco de las actividades”.................... 106 5.2.5.2.5. Interpretación del término Equipo.. 107 5.2.6. Aspectos troncales del nuevo RGPD.................... 108 5.2.6.1. Aspiración a la uniformidad.......... 108 5.2.6.2. Importancia de la obtención del consentimiento para el tratamiento de datos..................................... 108 5.2.6.3. Deber de información.................... 112 5.2.6.4. Obligación de notificar los fallos de seguridad.................................. 114 5.2.6.5. La responsabilidad activa recogida en el Reglamento........................... 116 5.2.6.6. Registro de las actividades de tratamiento........................................ 116 5.2.7. Derechos de los interesados ................................. 116 5.2.7.1. Derechos ARCO............................ 116 5.2.7.1.1. Acceso a los propios datos............. 117

Índice

5.2.7.1.2. 5.2.7.1.3.

Derecho de Rectificación............... 118 Derecho de Cancelación y bloqueo de los datos................................... 119 5.2.7.1.4. Derecho de Oposición................... 120 5.2.7.2. Derecho a la portabilidad de los datos............................................. 121 5.2.7.3. Derecho al olvido.......................... 126 5.2.7.4. El derecho a saber cuándo sus datos se han visto afectados por una brecha de seguridad....................... 127 5.2.7.5. Derecho a la información.............. 130 5.2.7.6. Derecho a la transparencia de la información................................... 131 5.2.7.7. Derecho de limitación.................... 132 5.2.7.8. Derecho a ser informada, sin cargo alguno antes de que sus datos personales sean revelados a terceros... 133 5.2.7.9. Derecho a la no existencia de decisiones basadas en tratamientos automatizados............................... 134 5.2.8. Nuevas herramientas de control del RGPD.......... 134 5.2.8.1. La anonimización de los datos personales........................................... 135 5.2.8.2. Técnicas de anomización............... 136 5.2.8.3. Los datos personales seudonimizados............................................. 137 5.2.8.4. Las técnicas de seudonimización ... 141 5.2.8.5. La evaluación de impacto del tratamiento de datos personales......... 143 5.2.8.6. Comunicación de fallos a la autoridad de protección de datos................. 144 5.2.8.7. Registro de actividades de tratamiento de datos............................. 144 5.2.8.8. Aplicación de medidas de seguridad. 145 5.2.9. El RGPD y las nuevas tecnologías........................ 145 5.2.10. Soporte institucional y delimitación subjetiva de los actores............................................................... 146 5.2.10.1. Comité europeo de Protección de Datos............................................. 146 5.2.10.2. Supervisor Europeo de Protección de Datos (SEPD)............................ 150

Índice

5.2.10.3.

La autoridad de protección de datos............................................. 151 5.2.10.4. El responsable de los datos ........... 152 5.2.10.5. El Encargado del tratamiento........ 154 5.2.10.6. El destinatario de los datos............ 156 5.2.10.7. El tercero....................................... 156 5.2.10.8. El interesado.................................. 157 5.2.10.9. El delegado de protección de datos (DPO)............................................ 159 5.2.10.9.1. Introducción.................................. 159 5.2.10.9.2. Cuándo debe designarse un Delegado de protección de datos.......... 163 5.2.10.9.3. Requisitos para ser designado DPO.. 165 5.2.10.9.4. Independencia............................... 168 5.2.10.9.5. Estatuto jurídico............................ 169 5.2.10.9.6. Funciones...................................... 170 5.2.10.9.7. Su rol en el sistema........................ 171 5.2.11. Los recursos y las sanciones................................. 173 5.2.11.1. Los recursos disponibles a nivel nacional......................................... 173 5.2.11.1.1. Los órganos representativos.......... 174 5.2.11.1.2. El Derecho a la indemnización y la responsabilidad............................. 174 5.2.11.1.3. Los recursos judiciales internacionales.............................................. 176 5.2.11.1.3.1. La demanda ante el TEDH............ 176 5.2.11.1.3.2. La demanda ante el TJUE.............. 177 5.2.11.2. Las sanciones................................. 178 5.2.12. Las transferencias transfronterizas de datos......... 180 5.2.12.1. La Normativa................................ 184 5.2.12.2. Limitaciones al derecho de acceso. 185 5.2.12.3. La transferencia de datos a Estados no miembros........................... 186 5.2.12.4. Países que adoptan un nivel adecuado de protección...................... 189 5.2.12.5. Consecuencias de la sentencia Schrems......................................... 190 5.2.12.6. El escudo de privacidad entre Europa y Estados Unidos (EU-USA Privacy Shield)............................... 192 5.2.12.7. La decisión de adecuación de la Comisión Europea......................... 194

Índice

5.2.12.8. 5.2.12.9. 5.2.12.10. 5.2.12.11.

Las cláusulas contractuales de transferencia.................................. 195 Las cláusulas contractuales tipo..... 196 Las normas Corporativas vinculantes............................................. 197 Problemas de derecho Transfronterizo............................................. 197

II PARTE ESPECIAL 1. INTRODUCCIÓN....................................................................... 203 2. ESPECIAL ANÁLISIS DE LOS DATOS DE LAS ADMINISTRACIONES PÚBLICAS..................................................................... 203 2.1. Especial intensidad de Protección...................................... 203 2.2. Especial rol de actuación del DPO..................................... 203 2.3. Administración electrónica y Protección de datos.............. 206 2.4. La STJUE asunto Smaranda.............................................. 210 2.5. Antecedentes policiales...................................................... 211 2.6. Datos relativos a las condenas penales............................... 212 3. LOS DATOS SENSIBLES.............................................................. 213 4. ESPECIAL CONSIDERACIÓN DE LOS DATOS MÉDICOS O SANITARIOS............................................................................... 214 4.1. Privacidad sanitaria........................................................... 216 4.2. Nuevas categorías incorporadas con el RGPD................... 217 4.3. Análisis jurisprudencial de la especial protección en el área sanitaria............................................................................ 218 4.4. Tratamiento de Datos por profesionales sanitarios............ 224 4.5. El consentimiento informado en área de la Salud ............. 230 4.6. El respeto a la intimidad médica: Referencia a la doctrina Tarasoff ............................................................................ 232 4.7. Investigación relativa a la salud......................................... 235 4.8. Datos relativos a las aplicaciones de salud móvil, estilo de vida y bienestar................................................................. 236 4.9. Datos relativos al historial clínico...................................... 237 4.10. Perfil del ADN................................................................... 240 5. DATOS RELATIVOS A LOS MEDIOS DE COMUNICACIÓN... 241 5.1. Conflicto de intereses y el denominado chilling effect........ 241 5.2. Los medios de comunicación como un medio de control democrático....................................................................... 243 5.3. La exención periodística.................................................... 247

Índice

5.4. La protección de las fuentes de datos periodísticas............ 249 5.5. Protección frente a las ideas impopulares y ofensivas........ 250 5.6. Discurso de odio o «hate speech» y protección de datos.... 253 6. DATOS LABORALES................................................................... 257 6.1. Introducción...................................................................... 257 6.2. Excepciones a los datos sensibles en el ámbito del trabajo. 264 6.3. El control telefónico al trabajador..................................... 267 6.4. El control digital al trabajador.......................................... 269 6.5. Videovigilancia.................................................................. 278 6.6. Control del trabajador mediante el denominado internet de las cosas (IoT) .............................................................. 279 6.7. Otras formas de control.................................................... 281 6.8. La primera sentencia B rbulescu........................................ 281 6.9. Modificación del punto de vista por la Gran Sala tras la segunda sentencia B rbulescu ........................................... 282 7. PROTECCIÓN A LA INFANCIA EN MATERIA DE DATOS...... 288 8. PROTECCIÓN A LOS DENUNCIANTES................................... 292 9. EL SECRETO PROFESIONAL DE LOS ABOGADOS................. 294 10. DERECHO A LA PROTECCIÓN DE DATOS Y LAS TECNOLOGÍAS DISRUPTIVAS............................................................... 297 10.1. Introducción...................................................................... 297 10.2. Videovigilancia y sistemas GPS de seguimiento................. 297 10.3. IoT (el internet de las cosas).............................................. 303 10.3.1. La domótica, el IoT y los datos cotidianos........... 303 10.3.2. Un ejemplo práctico de IoT: El caso Bates............ 305 10.3.3. Acumulación de datos en el denominado internet de las cosas y los programas de recepción de datos individuales.................................................... 307 10.4. Los drones......................................................................... 311 10.5. Interceptación BIPs............................................................ 312 10.6. Los servicios de geolocalización de dispositivos móviles inteligentes........................................................................ 313 10.7. La computación en la nube................................................ 314 10.8. Interceptación delos datos de tráfico.................................. 316 11. MEDIOS DE COMUNICACIÓN EN LÍNEA.............................. 318 11.1. La gestión de archivos de periódicos en línea..................... 319 11.2. Las limitaciones a los contenidos multimedia a través de los buscadores................................................................... 320 11.3. Responsabilidad por el contenido de terceros.................... 322 11.4. La Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas ................................... 325

Índice

11.5. La Anulación de la Directiva 2006/24/ CE........................ 332 11.6. El tratamiento de datos personales con fines de marketing directo............................................................................... 337 11.7. La publicidad basada en el comportamiento la elaboración de perfiles................................................................... 337 12. CONCLUSIONES........................................................................ 339 Bibliografía......................................................................................... 347

Abreviaturas AEPD: Agencia Española de Protección de Datos. CE: Constitución española. CEE: Antigua Comunidad Económica Europea. CEDH: Convenio para la protección de los derechos humanos y de las libertades fundamentales, hecho en Roma el 4 de noviembre de 1950. DPD: Directiva 95/46/CE del parlamento europeo y del consejo de 24 de octubre de 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. DPO: Delegado de Protección de Datos (Data protection officer). EEE: Espacio Económico Europeo. ENAC: Entidad Nacional de Acreditación. EE.UU.: Estados Unidos de América. GT 29: Grupo de trabajo 29. HME: Historial médico electrónico. IoT: Internet de las cosas. LOPD: Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Reglamento eIDAS: Reglamento (UE) Núm 910/2014 (del Parlamento Europeo y del Consejo, de 23 de julio de 2014 (enlace a https://www.boe.es/doue/2014/257/L00073-00114.pdf). RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016. RLOPD: Actualmente el RD 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos. SEPD: Supervisor europeo de protección de datos.

Abreviaturas

STS: Sentencia del Tribunal Supremo español. STC: Sentencia del Tribunal Supremo español. TEDH: Tribunal Europeo de Derechos Humanos (también denominado Tribunal de Estrasburgo y Corte Europea de Derechos Humanos). TFUE: Tratado de funcionamiento de la Unión Europea. TJUE: El Tribunal de Justicia de la Unión Europea. UE: Unión Europea.

PARTE GENERAL

1. INTRODUCCIÓN En 1999, con la aurora del siglo XXI, Reg Whitaker1 proclamó el fin de la privacidad, pues entendía que este derecho fundamental era incompatible con el desarrollo de la sociedad de la información que tendía a asfixiar este derecho, convirtiéndole en una mera entelequia. Con la irrupción del universo telemático, los peores temores augurados por George Orwell en su célebre novela 1984 parecen haberse cristalizado en la actualidad2. La frontera entre la realidad y la ficción, entre el mundo virtual y el físico tiende a difuminarse en la realidad hasta extremos que se genera la duda sobre qué dimensión concreta ciertamente nos encontramos3. Una sociedad libre reclama que sus ciudadanos puedan tomar las decisiones que les incuben en un marco no condicionado. Toda per-

Vid. WHITAKER, Reg, The End of Privacy, The New Press. Nueva York, 1999. En la p.13 cabe leer: “Las nuevas tecnologías de vigilancia hacen cada vez más transparentes a las personas, y reducen sin cesar los espacios privados en los que la gente, tradicionalmente, se retraía para refugiarse y para dedicarse a sí misma. Existen razones suficientes para preocuparse, y hay académicos, abogados y activistas que han desarrollado una línea de pensamiento sobre la protección de la intimidad mediante regulaciones y prevenciones legales. No analizo las diversas aproximaciones a la protección de la intimidad, ya que los distintos sistemas legales y las diversas culturas políticas de los países occidentales convertirían tal discusión en un complicado ejercicio de política comparada y jurisprudencia”. Sin embargo, la novela de Orwell no es propiamente original si no debería ser un “remake” de la previa novela We (Nosotros) de Euvgeny Zamyatin, escrita nada menos que 27 años antes de la obra de Orwell (el cuál afirmó haberla leído antes de escribir su libro). En las casa de cristal de la ciudad transparente de Zamyatin, antiguo revolucionario bolchevique cuya obra fue prohibida en la URSS hasta 1994, todo podía ser controlado por el Poder y nada de lo que sucedía en el interior de las casas transparentes era ignorado por el Gran Bienhechor. En un contexto despersonalizado por las matemáticas, los nombres de los seres humanos eran meros datos numéricos. En la novela del británico, el Ministerio de la verdad con su doble lenguaje imponía lo que es verdadero y lo que es falso, mediante una estrategia de “hechos alternativos” a una realidad. En este mundo cada vez más globalizado, nos estamos instalando peligrosamente en esa era de la “verdad virtual” en la que los hechos objetivos a aparecen desplazados por lo que se dice en la red para los ciudadanos que las apelaciones a las emociones o a las creencias innatas. Las denominadas “fake news” popularizadas por el actual Presidente estadounidense Donald Trump, viene mostrar que existe un manto de desconfianza.

Faustino Gudín Rodríguez-Magariños

sona que se siente observada no actúa según su leal proceder sino de un modo coartado que viene supeditado por el condicionante de que se siente bajo observación o controlado. Tal como señaló George Orwell, una transparencia total o absoluta en la vida de los individuos implicaría dejarles inermes frente a los abusos del Poder. La sociedad occidental se ha forjado en el marco de la libertad de pensamiento y en la independencia de las decisiones individuales, en su seno en axiomas tales como el aforismo latino “cogitationes poenam nemo patitur” vienen a expresar que solamente una conducta externa, y no un simple pensamiento, puede ser constitutiva de castigo. En una sociedad libre, las normas se basan en la alteridad de los comportamientos mientras el mero hecho de cavilar deviene ajeno a la posibilidad de castigo o sanción, diferenciándose completamente de la sociedad totalitaria donde existe una absoluta sumisión tanto interna como externa a los dictados del poder. Pero, hoy en día, hemos creado una sociedad telemática dónde resulta muy fácil descifrar no solo quiénes somos y lo que hacemos sino hasta aquello que pensamos, pues como diría Vattimo4 aparecemos como seres transparentes frente al Poder. Intuitivamente, se siente como la tecnología está progresando más rápido que la ley, ello coloca los ciudadanos ante un escenario de potenciales excesos, paso a paso, la amenaza de que el Big Data se está metaforseando en el ya mítico Big Brother, va cobrando cuerpo. El arcaico concepto de intimidad decimonónico no sirve ya para hacer frente a los diferentes frentes tecnológicos que invaden nuestro derecho a hacer vida anónima en el seno de la sociedad de la información5. Ello ha dado lugar al nacimiento de un nuevo derecho fundamental denominado «derecho a la autodeterminación informativa» que encuentra su origen el término acuñado por el Tribunal Constitucional alemán en una célebre sentencia de 15 de diciembre de 1983 acerca de la Ley del Censo6. Mas a juicio de Denninger la “autodeterminación

Vid. VATTIMO Gianni, La sociedad transparente, Paidós, Barcelona, 1990. Vid. RUIZ MIGUEL, Carlos, “La nueva frontera del derecho intimidad”, Revista de Derecho y Genoma humano, Núm. 14, 2001, pp.147-149. El Tribunal alemán configuró con base al derecho general a la personalidad garantizado en la Constitución alemana (antigua Ley Fundamental de Bonn) un derecho concerniente a “la facultad del individuo, derivada de la idea de au-