Sanciones desde la óptica del derecho a indemnización

Abstract

Actualmente la obtención masiva de datos de todos nosotros es una realidad que se está produciendo y ampliando diariamente y la reacción jurídica que se ha producido en Europa para intentar ordenar esta materia es el RGPD. Dentro de las diversas herramientas que ofrece para ordenar la protección de las personas físicas en lo que respecta al tratamiento de datos personales se encuentra la responsabilidad civil o pretensión indemnizatoria cuando se causan daños. La RC es independiente a las temidas sanciones que existen en este campo, porque la finalidad de la RC no es en ningún caso sancionar, es resarcir. La RC se activa cuando se produce un daño y el origen y fundamento de esta es el daño. En este capítulo vamos a tratar los daños que se pueden producir por una acción que supone una vulneración del RGPD, pero conviene dejar claro el alcance de cada cuestión. Una infracción del RGPD puede dar lugar a una sanción, pero sólo si se causa un daño a una persona podrá haber RC. Igualmente, dentro de la materia de protección de datos puede haber muchos casos de RC en los que la acción causante del daño no suponga una infracción de la normativa de la protección de datos. Así: puede haber sanción sin indemnización e indemnización sin sanción, pues son independientes.

Currently, the massive collection of data from all of us is a reality that is occurring and expanding daily and the legal reaction that has occurred in Europe to try to order this matter is the RGPD. Among the various tools it offers to order the protection of natural persons with regard to the processing of personal data is civil liability or claim for compensation when damage is caused. The Civil Liability is independent of the dreaded sanctions that exist in this field, because the purpose of the Civil Liability is not in any case to sanction, it is to compensate. The CR is activated when a damage occurs and the origin and basis of this is the damage. In this chapter we are going to discuss the damages that can be caused by an action that violates the RGPD, but it is convenient to clarify the scope of each issue. An infringement of the GDPR can lead to a sanction, but only if harm is caused to a person can there be Civil Liability. Likewise, within the matter of data protection there may be many cases of Civil Liability in which the action causing the damage does not imply an infringement of the data protection regulations. Thus: there can be sanction without compensation and compensation without sanction, since they are independent.