A New Perspective on Retaining Candidates' Personal Data Post-Recruitment
El texto comenta la sentencia del Tribunal Supremo Administrativo polaco de 20 de febrero de 2024 (III OSK 2700/22), que reconoció el interés legítimo del empleador para conservar los datos personales de los candidatos tras finalizar el proceso de selección con el fin de defenderse de eventuales reclamaciones por discriminación. La autora explica que el plazo máximo de conservación coincide con el de prescripción de las acciones, es decir tres años, y que sigue rigiendo el principio de minimización. Señala además que la Autoridad polaca de Protección de Datos ha reaccionado favorablemente y ha iniciado la actualización de su Guía para Empleadores de 2018.
Navigating Processor Assessments - When the Controller Says ‘Check’
El artículo aborda la obligación del responsable de tratamiento de evaluar al encargado antes de externalizar operaciones con datos personales, más allá de la firma del contrato del artículo 28 del RGPD. Las autoras recuerdan la decisión de la autoridad polaca (UODO) de enero de 2022, que impuso una multa superior a 4 millones de zlotys por omitir esa evaluación. Se proponen pautas prácticas: considerar la experiencia y los recursos del encargado, no limitarse a cuestionarios, documentar los resultados y reevaluar periódicamente durante la vigencia del contrato.
