New Guidelines on Personal Data Breaches in Poland – Key Issues

El artículo comenta las nuevas directrices sobre violaciones de datos personales publicadas el 20 de febrero de 2025 por la autoridad polaca de protección de datos (PUODO). El autor señala la controversia doctrinal que generó su interpretación estricta, según la cual la mera probabilidad de afectación de la confidencialidad, integridad o disponibilidad de los datos ya constituye una violación notificable dentro del plazo de 72 horas. El texto también aborda la posición del regulador sobre el rol del delegado de protección de datos, limitado a funciones de asesoría, y las adaptaciones organizativas que ello exigirá a las empresas.