Law firm
Olesiński & Wspólnicy
7 articles · 1 practice area · 1 country · 3 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Should Employers Delete Former Employees' Email Addresses? A Debatable Court Ruling
El texto analiza un fallo del Tribunal Administrativo de Voivodato de Varsovia que confirmó la orden del Presidente de la Oficina de Protección de Datos Personales de borrar la dirección de correo de un exempleado. El autor señala las contradicciones prácticas de esas directrices, como la dificultad de mantener un autorespondedor sobre una cuenta que debe eliminarse o el riesgo de perder prueba relevante para litigios. Concluye recomendando a los empleadores procedimientos internos de gestión de buzones tras la terminación, reglas de archivo y niveles de acceso, y la realización de evaluaciones de impacto (PIA) e interés legítimo (LIA).
Mateusz WitaPolandDecember 3, 2024Olesiński & Wspólnicy - Data Protection & Cybersecurity
A New Perspective on Retaining Candidates' Personal Data Post-Recruitment
El texto comenta la sentencia del Tribunal Supremo Administrativo polaco de 20 de febrero de 2024 (III OSK 2700/22), que reconoció el interés legítimo del empleador para conservar los datos personales de los candidatos tras finalizar el proceso de selección con el fin de defenderse de eventuales reclamaciones por discriminación. La autora explica que el plazo máximo de conservación coincide con el de prescripción de las acciones, es decir tres años, y que sigue rigiendo el principio de minimización. Señala además que la Autoridad polaca de Protección de Datos ha reaccionado favorablemente y ha iniciado la actualización de su Guía para Empleadores de 2018.
Katarzyna SerwatkaPolandAugust 20, 2024Olesiński & Wspólnicy - Data Protection & Cybersecurity
The Use of Data from Public Registers for Commercial Purposes Implies an Information Obligation
El texto comenta la sentencia del Tribunal Supremo Administrativo polaco de 19 de septiembre de 2023 (III OSK 2538/21), que analizó el tratamiento comercial de datos personales de empresarios obtenidos de registros públicos. Las autoras explican que el tribunal rechazó la aplicación de la excepción del artículo 14(5)(b) del RGPD, al considerar irrelevantes el volumen y el coste de cumplir el deber de información. Detallan los argumentos del fallo, entre ellos que la disponibilidad pública de los datos no exime de las obligaciones del reglamento. Concluyen recomendando un análisis de riesgo previo a cualquier tratamiento de este tipo.
Katarzyna Wężyk, Ludmiła ŁuczakPolandJanuary 16, 2024Olesiński & Wspólnicy - Data Protection & Cybersecurity
Navigating Processor Assessments - When the Controller Says ‘Check’
El artículo aborda la obligación del responsable de tratamiento de evaluar al encargado antes de externalizar operaciones con datos personales, más allá de la firma del contrato del artículo 28 del RGPD. Las autoras recuerdan la decisión de la autoridad polaca (UODO) de enero de 2022, que impuso una multa superior a 4 millones de zlotys por omitir esa evaluación. Se proponen pautas prácticas: considerar la experiencia y los recursos del encargado, no limitarse a cuestionarios, documentar los resultados y reevaluar periódicamente durante la vigencia del contrato.
Ludmiła Łuczak, Katarzyna SerwatkaPolandOctober 5, 2023Olesiński & Wspólnicy - Data Protection & Cybersecurity
Dilemmas of Polish family foundations as data controllers
El artículo analiza los problemas de protección de datos que enfrentan las fundaciones familiares polacas, operativas desde el 22 de mayo de 2023, en su calidad de responsables del tratamiento de los datos de sus beneficiarios. La autora critica que la Ley de Fundaciones Familiares condicione al consentimiento el tratamiento de datos adicionales, cuando el interés legítimo del artículo 6(1)(f) del RGPD bastaría, y examina la base aplicable a los datos de salud. Detalla además el dilema de los fundadores que quieren vincular la pérdida de la condición de beneficiario a la comisión de delitos, pese a que la ley prohíbe tratar antecedentes penales.
Zuzanna Prandecka-WalekPolandJune 29, 2023Olesiński & Wspólnicy - Data Protection & Cybersecurity
E-mail address containing name not always protected under GDPR
El texto comenta una decisión del Presidente de la Oficina de Protección de Datos Personales de Polonia, confirmada por el Tribunal Administrativo de Varsovia el 19 de septiembre de 2022 (II SA/Wa 559/22), sobre correos corporativos que contienen la inicial del nombre y el apellido del titular. Los autores explican que se consideró que esas direcciones se vinculan a la actividad de la persona jurídica y por tanto no gozan de la protección plena del RGPD. Advierten, no obstante, que en otros contextos un correo con nombre sí puede constituir dato personal, y destacan la utilidad práctica del criterio para el marketing dirigido a empresas.
Andrzej Boboli, Bartosz KolarzPolandMarch 30, 2023Olesiński & Wspólnicy - Data Protection & Cybersecurity
IP addresses aren't always associated with a person – court ruled
El artículo comenta la sentencia de julio de 2022 del Tribunal Administrativo de Varsovia (caso II SA/WA 3993/21), que anuló una decisión de la autoridad polaca de protección de datos sobre el uso de cookies y direcciones IP. Los autores explican que el tribunal reprochó a la autoridad no haber justificado que un usuario pudiera ser identificado a partir de su IP o cookie ID. En línea con la jurisprudencia Breyer del TJUE, concluyen que una IP solo constituye dato personal según el contexto y combinada con otra información.
Przemysław Gruchała, Andrzej BoboliPolandDecember 16, 2022Olesiński & Wspólnicy
