Automatización del cumplimiento y resolución de disputas en la transferencia de datos mediante contratos inteligentes
Este artículo propone un marco híbrido que integra soluciones tecnológicas y jurídicas para automatizar el cumplimiento y la resolución de disputas en la transferencia internacional de datos personales. La propuesta se fundamenta en la implementación de contratos inteligentes basados en blockchain que incorporan cláusulas contractuales estandarizadas (SCC/MCC) y tokens no fungibles (NFTs) para activar procedimientos de reclamación. Al integrar a las autoridades supervisoras como agentes de custodia, el sistema garantiza transparencia, eficiencia y cumplimiento normativo, superando las limitaciones de los métodos tradicionales. A través de un análisis comparativo y un estudio de caso, se demuestra la viabilidad de una solución escalable e interoperable que fortalece los derechos de los titulares de los datos y se alinea con el RGPD y otros marcos regulatorios internacionales.
Detalles del artículo
Estudios en Derecho a la Información por Universidad Nacional Autónoma de México, Instituto de Investigaciones Jurídicas
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-SinDerivadas 4.0.
Citas
Anusha, R., Jayashree, J., Vijayashree, J., and Yousuff, M. (2024). Blockchain for transaction of large-scale clinical information. In R. Malviya and S. Sundram (Eds.), Blockchain for Healthcare 4.0: Technology, Challenges, and Applications (pp. 245-261). CRC Press.
Bacon, J., Michels, J. D., Millard, C. and Singh, J. (2017). Blockchain demystified. Queen Mary University of London School of Law Legal Studies Research Paper, (268), 1-53.
Bashir, I. (2020). Mastering blockchain; a deep dive into distributed ledgers, consensus protocols, smart contracts, DApps, cryptocurrencies, Ethereum, and more (3a Ed.). Packt Publishing.
Commission Nationale Informatique et Libertés [CNIL]. (2018). Blockchain solutions for a responsible use of the blockchain in the context of personal data. https://www.cnil.fr/sites/default/files/atoms/files/blockchain_en.pdf
Cubillos Vélez, Á. (2017). La explotación de los datos personales por los gigantes de Internet. Estudios en Derecho a la Información, 2(3), 27-55. https://doi.org/10.22201/iij.25940082e.2017.3.10823
EU Blockchain Observatory and Forum. (2022). Smart Contracts. Available at: https://blockchain-observatory.ec.europa.eu/publications/smart-contracts_en
Hernández González, A. B. (2018). Protección de datos personales en el sector privado de la salud. Estudios en Derecho a la Información, 3(5), 83-100. https://doi.org/10.22201/iij.25940082e.2018.5.12123
Llamas Covarrubias, J. Z. (2020). Transparencia y protección de datos personales en la cadena de bloques (blockchain). Estudios en Derecho a la Información, 6(11), 27-63. https://doi.org/10.22201/iij.25940082e.2021.11.15299
Ocampo Muñoa, M. G. (2019). Nuevos desafíos para la protección de datos personales en México. La regulación de la tecnología blockchain. Estudios en Derecho a la Información, 4(8), 3-20. https://doi.org/10.22201/iij.25940082e.2019.8.13881
Prusty, N. (2018). Blockchain for enterprise: Build scalable blockchain applications with privacy, interoperability, and permissioned features. Packt Publishing.
Ramamurthy, B. (2020). Blockchain in action. Manning Publications.
Red Iberoamericana de Protección de Datos [REDIPD]. (2022). Implementation guide on model contract clauses for international personal data transfers (IPDT). https://www.redipd.org/sites/default/files/2023-02/guia-implementacion-clausulas-contractuales-modelo-tidp-en.pdf
Tang, A. (2023). Privacy in practice: establish and operationalize a Holistic Data Privacy Program. CRC Press.
The Law Society. (2022). Blockchain legal and regulatory guidance (2a Ed.). https://prdsitecore93.azureedge.net/-/media/files/topics/research/blockchain-legal-and-regulatory-guidance---second-edition-v267.pdf?rev=1765bd124b0749f89caaa40a61fbeebb&hash=7149D5F0DE53AD39608D5BA6304E61F2
Tribunal De Justicia De La Unión Europea (CJEU), 2018, Asunto C‑311/18, Data Protection Commissioner v Facebook Ireland Ltd, Maximillian Schrems, recuperado de https://curia.europa.eu/juris/document/document.jsf?docid=228677&text=&dir=&doclang=EN
Upadhyay, N. (2019). UnBlock the Blockchain. Springer.
Voss, J. (2021). Data protection issues for smart contracts. In M. Corrales Compagnucci, M. Fenwick and S. Wrbka (Eds.), Smart contracts: technological, business and legal perspectives (pp. 79-100). Hart Publishing.
World Economic Forum [WEF]. (2019). Inclusive deployment of blockchain for supply chains: Part 4: Protecting your data. https://www3.weforum.org/docs/WEF_Inclusive_Deployment_of_Blockchain_for_Supply_Chains_Part_4_Report.pdf
World Economic Forum [WEF]. (2020). Redesigning trust: Blockchain deployment toolkit. https://widgets.weforum.org/blockchain-toolkit/pdf/WEF_Redesigning_Trust_Blockchain_Deployment%20Toolkit.pdf
Parlamento Europeo y Consejo de la Unión Europea, 2016, Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos), Diario Oficial de la Unión Europea, L119/1, recuperado de http://data.europa.eu/eli/reg/2016/679/oj
Parlamento Europeo y Consejo de la Unión Europea, 2023, Reglamento (UE) 2023/1232 del Parlamento Europeo y del Consejo de 14 de junio de 2023 sobre normas armonizadas de acceso justo y uso de datos (Ley de Datos), Diario Oficial de la Unión Europea, L165/1, recuperado de http://data.europa.eu/eli/reg/2023/2854/oj
EDPB. (2018). Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679. https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_2_2018_derogations_en.pdf
EDPB. (2021). Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data Version 2.0. https://edpb.europa.eu/system/files/2021-06/edpb_recommendations_202001vo.2.0_supplementarymeasurestransferstools_en.pdf
EDPB. (2020). Guidelines 2/2020 on articles 46 (2) (a) and 46 (3) (b) of Regulation 2016/679. https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202002_art46guidelines_internationaltransferspublicbodies_v2_en.pdf
Ast, F. (2020, September 23). Secure your contract with Kleros dispute resolution. Kleros. https://blog.kleros.io/secure-your-contract-with-kleros
EDPB. (2021). Guidelines 04/2021 on codes of conduct as tools for transfers Version 2.0. https://edpb.europa.eu/system/files/2022-03/edpb_guidelines_codes_conduct_transfers_after_public_consultation_en_1.pdf
EDPB. (2022). Recommendations 1/2022 on the application for approval and on the elements and principles to be found in controller binding corporate rules (Art. 47 GDPR). https://edpb.europa.eu/system/files/2022-11/edpb_recommendations_20221_bcr-c_referentialapplicationform_en.pdf
EDPB. (2023). Guidelines 07/2022 on certification as a tool for transfers Version 2.0. https://edpb.europa.eu/system/files/2023-02/edpb_guidelines_07-2022_on_certification_as_a_tool_for_transfers_v2_en_0.pdf
Lesaege, C., George W. and Ast, F. (2021). Long paper v2.0.2. Kleros. https://kleros.io/yellowpaper.pdf
