La protección de datos personales como derecho fundamental global: bases, fragmentación internacional y propuestas disruptivas para un nuevo constitucionalismo digital
DOI:
https://doi.org/10.18041/2382-3240/saber.2026v21n2.14043Palabras clave:
Derecho internacional, Gobernanza algorítmica, Protección de datos personales, Propuestas de lege ferenda, Transferencias internacionalesResumen
Este ensayo aborda la protección de datos personales como un derecho fundamental autónomo, diferenciado de la privacidad, y analiza su evolución desde los principios de los años ochenta hasta el actual escenario de fragmentación normativa internacional. Se examinan críticamente los instrumentos existentes --Convenio 108+, RGPD, decisiones de adecuación, jurisprudencia del TJUE y TEDH-- y se constata una brecha estructural entre la naturaleza global de los flujos de datos y la naturaleza nacional o regional de los mecanismos de tutela. Con base en más de cincuenta años de práctica, el trabajo propone ocho fórmulas inéditas: desde un Tratado de La Haya sobre protección de datos con corte internacional, hasta una licencia digital universal, un defensor global de datos con mediación expedita, cláusulas de revisión tecnológica automática, un botón de pánico digital, responsabilidad penal de directivos algorítmicos, auditoría ciudadana de algoritmos y un fondo de resarcimiento colectivo transfronterizo. Se concluye que la única respuesta a la altura del desafío tecnológico es una combinación de audacia institucional y empoderamiento ciudadano real.
Referencias
Allen, C. (2016). The path to self‑sovereign identity. Life With Alacrity. https://www.lifewithalacrity.com/2016/04/the-path-to-self-sovereign-identity.html
Barocas, S., Hardt, M., & Narayanan, A. (2017). Fairness and machine learning. MIT Press. https://fairmlbook.org
Bradford, A. (2020). The Brussels effect: How the European Union rules the world. Oxford University Press. https://doi.org/10.1093/oso/9780190088583.001.0001
Consejo de Europa. (1981). Convenio 108 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal. https://www.coe.int/en/web/data-protection/convention108
Consejo de Europa. (2018). Protocolo de enmienda al Convenio 108 (Convenio 108+). https://www.coe.int/en/web/data-protection/convention108-plus
Corte Internacional de Justicia. (1962). Certain Expenses of the United Nations (Article 17, paragraph 2, of the Charter). Advisory Opinion. https://www.icj-cij.org/case/49
Greenleaf, G. (2021). Global data privacy laws 2021: Despite COVID delays, 145 laws show GDPR dominance. Privacy Laws & Business International Report, 172, 10–13. https://ssrn.com/abstract=3858974
Hardman, J. (2021). Verifiable credentials: A guide to digital identity. Medium. https://medium.com/@jameshardman/verifiable-credentials-a-guide-to-digital-identity-2021
Organización para la Cooperación y el Desarrollo Económicos. (1980/2013). Guidelines on the protection of privacy and transborder flows of personal data. https://www.oecd.org/sti/ieconomy/privacy
Pasquale, F. (2015). The black box society: The secret algorithms that control money and information. Harvard University Press. https://doi.org/10.4159/harvard.9780674736061
Relatora Especial de Naciones Unidas sobre el derecho a la privacidad. (2018). Informe anual sobre la brecha global de privacidad. Naciones Unidas. https://undocs.org/A/73/438
Schwartz, P. M. (1999). Privacy and democracy in cyberspace. Vanderbilt Law Review, 52(4), 1609–1701. https://doi.org/10.2139/ssrn.2096224
Tiedemann, K. (2014). Corporate criminal liability as a third track. In D. Brodowski, M. Espinoza de los Monteros de la Parra, & J. Vogel (Eds.), Regulating corporate criminal liability (pp. 11–18). Springer. https://doi.org/10.1007/978-3-319-05993-8_2
Tribunal de Justicia de la Unión Europea. (2011). Asuntos acumulados C‑70/10 y C‑83/10. https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:62010CJ0070
Tribunal de Justicia de la Unión Europea. (2014). Asunto C‑131/12, Google Spain SL y Google Inc. contra Agencia Española de Protección de Datos. https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:62012CJ0131
Tribunal de Justicia de la Unión Europea. (2020). Asunto C‑311/18, Data Protection Commissioner contra Facebook Ireland y Maximilian Schrems (Schrems II). https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:62018CJ0311
Tribunal Europeo de Derechos Humanos. (2021). Big Brother Watch and Others v. the United Kingdom. https://hudoc.echr.coe.int/eng?i=001-210077
Wachter, S., Mittelstadt, B., & Russell, C. (2018). Counterfactual explanations without opening the black box: Automated decisions and the GDPR. Harvard Journal of Law & Technology, 31(2), 841–887. https://doi.org/10.2139/ssrn.3063289
Descargas
Publicado
Número
Sección
Licencia
Derechos de autor 2026 Saber, Ciencia y Libertad
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.
