The Use of Data from Public Registers for Commercial Purposes Implies an Information Obligation
El texto comenta la sentencia del Tribunal Supremo Administrativo polaco de 19 de septiembre de 2023 (III OSK 2538/21), que analizó el tratamiento comercial de datos personales de empresarios obtenidos de registros públicos. Las autoras explican que el tribunal rechazó la aplicación de la excepción del artículo 14(5)(b) del RGPD, al considerar irrelevantes el volumen y el coste de cumplir el deber de información. Detallan los argumentos del fallo, entre ellos que la disponibilidad pública de los datos no exime de las obligaciones del reglamento. Concluyen recomendando un análisis de riesgo previo a cualquier tratamiento de este tipo.
Navigating Processor Assessments - When the Controller Says ‘Check’
El artículo aborda la obligación del responsable de tratamiento de evaluar al encargado antes de externalizar operaciones con datos personales, más allá de la firma del contrato del artículo 28 del RGPD. Las autoras recuerdan la decisión de la autoridad polaca (UODO) de enero de 2022, que impuso una multa superior a 4 millones de zlotys por omitir esa evaluación. Se proponen pautas prácticas: considerar la experiencia y los recursos del encargado, no limitarse a cuestionarios, documentar los resultados y reevaluar periódicamente durante la vigencia del contrato.
