Data Protection & Cybersecurity

E-mail address containing name not always protected under GDPR

El texto comenta una decisión del Presidente de la Oficina de Protección de Datos Personales de Polonia, confirmada por el Tribunal Administrativo de Varsovia el 19 de septiembre de 2022 (II SA/Wa 559/22), sobre correos corporativos que contienen la inicial del nombre y el apellido del titular. Los autores explican que se consideró que esas direcciones se vinculan a la actividad de la persona jurídica y por tanto no gozan de la protección plena del RGPD. Advierten, no obstante, que en otros contextos un correo con nombre sí puede constituir dato personal, y destacan la utilidad práctica del criterio para el marketing dirigido a empresas.

Andrzej Boboli, Bartosz KolarzPolandMarch 30, 2023Olesiński & Wspólnicy
Data Protection & Cybersecurity

IP addresses aren't always associated with a person – court ruled

El artículo comenta la sentencia de julio de 2022 del Tribunal Administrativo de Varsovia (caso II SA/WA 3993/21), que anuló una decisión de la autoridad polaca de protección de datos sobre el uso de cookies y direcciones IP. Los autores explican que el tribunal reprochó a la autoridad no haber justificado que un usuario pudiera ser identificado a partir de su IP o cookie ID. En línea con la jurisprudencia Breyer del TJUE, concluyen que una IP solo constituye dato personal según el contexto y combinada con otra información.

Przemysław Gruchała, Andrzej BoboliPolandDecember 16, 2022Olesiński & Wspólnicy