Civil liability for non-compliance with personal data protection regulations
DOI:
https://doi.org/10.18272/ulr.v11i2.3370Keywords:
civil liability, personal data protection, vicarious liability, in re ipsa, non-pecuniary damage, privacyAbstract
This paper explores the civil liability that members of the personal data protection system may incur under the Ley Orgánica de Protección de Datos Personales of Ecuador. The topic is approached from two main perspectives. Initially, the active and passive subjects within the data protection system are analyzed. The discussion includes an examination of the vicarious liability of the Data Controller and the appropriateness of the right of recourse when the Controller compensates for actions attributable to third parties under their supervision. Subsequently, it is determined that the nature of the damages arising from improper handling of personal data will predominantly be non-pecuniary damages. Aspects related to the application of the in re ipsa principle and the quantification of damages in data protection matters are also reflected upon. Throughout the paper, with a practical and critical approach, the ruling of the National Court of Justice in the case No. 09332-2020-11414 dated May 30, 2024, is analyzed. This decision is crucial as it marks a significant step in civil liability for the violation of rights and principles related to data protection.
Downloads
References
Adams, Richard. “The Right to Be Let Alone”. Florida Law Review 17, n. 4. (marzo de 1965). https://scholarship.law.ufl.edu/flr/vol17/iss4/6.
Amores Osorio, Silvia. “Determinación del quantum indemnizatorio por daño moral en nuestra jurisprudencia”. Revista Illumanta - Revista de Investigaciones Jurídica 2 (enero-diciembre 2024): 23-25.
Barrágan, Gil. Elementos del daño moral, tercera edición. Quito: Corporación de Estudios y Publicaciones, 2008.
Barros, Enrique. Tratado de responsabilidad extracontractual. Santiago de Chile: Editorial Jurídica de Chile, 2006.
Blume, Peter. “Daños por infracciones del derecho a la protección de datos personales: el remedio indemnizatorio del artículo 82 RGPD”.
Scandinavian Studies in Law 56, n. 56 (2010). https://www.scandinavianlaw.se/pdf/56-7.
Bueres, Alberto. “El fundamento de la responsabilidad del principal por el hecho del dependiente”. Revista de Derecho de Daños 1 (2003): 7.
Causa No. 17301-2007-0023, Juzgado Primero de lo Civil, Provincia de Pichincha, 29 de octubre de 2008.
Causa No. 2064-14-EP/21, Corte Constitucional del Ecuador, 27 de enero de 2021.
Causa No. 09332-2014-61574, Unidad Judicial Civil con sede en el Cantón Guayaquil, 11 de abril del 2016.
Causa No. 09332-2020-11414, Corte Provincial del Guayas, Sala de lo Civil y Mercantil, 27 de septiembre de 2022.
Código Civil [CC], BOE 206, 25 de julio de 1889.
Código Civil [CC], R.O., Suplemento 46, 10 de mayo de 2005.
Constitución de la República del Ecuador, R.O. 449, 20 de octubre de 2008.
Coronel, Leonardo. “La cuantificación de daños morales: el correcto significado de la prudencia prescrita en el artículo 2232 del código
civil ecuatoriano”. USFQ Law Review 9, n.2. (octubre de 2022). https://doi.org/10.18272/ulr.v9i2.2742.
Corral Talciani, Hernán. Lecciones de Responsabilidad Civil Extracontractual. Santiago de Chile: Editorial Jurídica de Chile, 2003.
Diccionario usual del Poder Judicial, Poder Judicial de la República de Costa Rica, s.v. “prueba in re ipsa”, última modificación 2020.
Donoso, Lorena y Reusser, Carlos. Protección de Datos Personales. Santiago de Chile: Academia Judicial de Chile, 2002.
Fachetti, Gilberto y Figueira, Bruna. “La lesión a los derechos de la personalidad en la jurisprudencia de la instancia de recurso especial brasileña”. Opinión jurídica 20, 41 (junio 2021): 185.
Iribarne, Héctor Pedro. De los daños a la persona. Buenos Aires: Editorial Ediar, 1993.
Juan Carlos Peralta c. Santiago Bustamante Luna, Corte Suprema de Justicia, Sala de Casación, 17 de abril de 2002.
Juicio No. 09332-2020-11414, Corte Nacional de Justicia, Sala de Lo Civil, Mercantil, 30 de mayo del 2024.
Ley Orgánica de Protección de Datos Personales, [LOPD], R.O. Suplemento 459, 26 de mayo de 2021.
Lorenzetti, Ricardo. “Repensando la responsabilidad por el hecho ajeno”. Revista de derecho de daños 1 (2003): 104.
Márquez, Oscar. Derecho de daños y responsabilidad vicaria del empleador: una aproximación desde el análisis económico del derecho. Madrid: Dykinson, 2020.
Martinez de Aguirre, Carlos. Curso de Derecho Civil Tomo II Teoría General de la Obligación y el Contrato Volumen I. Madrid: Edisofer, 2018.
Posada, Obdulio. Responsabilidad civil extracontractual. Chía: Universidad de la Sabana, 2009.
Target Corporation Customer Data Security Breach Litigation, Corte Distrital de Estados Unidos del Estado de Minnesota, 17 de mayo de 2017, Memorandum No. 14-2522.
Quijano, Jesús. “Protección de datos y adaptación del deber de diligencia”, Revista de Estudios Europeos, n.78 (diciembre de 2021).
Reglamento (UE) No. 2016/679 [Relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales], [RGPD], del 27 de abril de 2016.
Reglamento de la Ley Orgánica de Protección de Datos Personales, Decreto Ejecutivo 904, Presidencia de la República, R.O. 389, 5 de septiembre de 2023.
Rey, Rosa Nélida y Rinessi, Antonio Juan. “La cuantificación del daño. Sus implicaciones”. Revista de Derecho de Daños 1 (2001).
Ródenas, Pedro. “La responsabilidad civil derivada de los daños ocasionados a los consumidores por su inclusión indebida en ficheros de solvencia patrimonial. Vías y modalidades de lesión, protección, reparación y resarcimiento”. Tesis de Doctorado, Universidad de Extremadura, 2023. https://www.educacion.gob.es/teseo/imprimirFicheroTesis.do?idFichero=UJcrwNX1tO8%3D
Rubí, Antoni. “Daños por infracciones del derecho a la protección de datos personales: el remedio indemnizatorio del artículo 82 RGPD”.
Revista de Derecho Civil 5, n.4. (octubre-diciembre de 2018). https://www.nreg.es/ojs/index.php/RDC/article/view/354.
Tamayo Jaramillo, Javier. “Responsabilidad civil por el hecho ajeno”, en Conferencia en el Colegio de Abogados de Medellín, ed. Dalq Roger. Medellín: Revista Facultad de Derecho y Ciencias Políticas, 1981.
Van de Sloot, Bart. “The right to be let alone by oneself: narrative and identity in a data-driven environment”, Roulette 13, n. 1 (mayo de 2020). https://doi.org/10.1080/17579961.2021.1898315.
Downloads
Published
How to Cite
License
Copyright (c) 2024 Paulina Jara Aguilar, Gabriela Sasintuña, Jose Zambrano
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
In relation to copy rights, authors publishing with USFQ Law Review know and accept its internal policies, including but not limited to:
1. Open Access Policy.
2. Authorship Policy.
3. Copyright Policy.
4. Pre-Publication Policy.
5. Post-Publication Policy.
6. Intellectual Property Protection Policy.
7. Digital Preservation Policy.
