Tribunal de Informação do Reino Unido indefere queixa de requerente contra o Comissário de Informação
O UK First tier Tribunal General Regulatory Chamber, em 29 de setembro de 2026, indeferiu um pedido de Desmond Fitzpatrick contra o Comissário de Informação. O Tribunal concluiu que o pedido não tinha perspetivas razoáveis de sucesso, considerando que um pedido ao abrigo da seção 166 do Data Protection Act 2018 é processual e não contesta o resultado substantivo de uma queixa. Esta decisão clarifica o âmbito limitado do Tribunal na revisão das ações do Comissário.
A decisão do Tribunal, proferida sem audiência, seguiu o pedido do Comissário para indeferir o caso do Sr. Fitzpatrick. O pedido do Sr. Fitzpatrick, feito através do Formulário GRC3 datado de 7 de julho de 2026, solicitava uma ordem ao abrigo da seção 166(2) do Data Protection Act 2018 (DPA) relativamente a uma queixa apresentada ao Comissário em 17 de novembro de 2025. Esta queixa dizia respeito a um pedido de acesso do titular dos dados feito aos administradores do Toyota (GB) Retirement Benefits Plan (1979).
O Tribunal considerou que a seção 166 do DPA permite ordens contra o Comissário apenas por falhas processuais, como não tomar as medidas apropriadas para responder a uma queixa ou não fornecer atualizações de progresso no prazo de três meses. Não permite que o Tribunal reveja os méritos da decisão do Comissário ou o resultado substantivo de uma investigação. O Tribunal concluiu que, uma vez que o Comissário tenha fornecido um resultado a uma queixa, o First tier Tribunal tem um âmbito limitado para considerar que uma "medida apropriada" foi omitida. O Comissário é considerado o regulador especialista com ampla discricionariedade na investigação de queixas, e o Tribunal não assume um papel de supervisão sobre as funções ou processos internos do Comissário.
O âmbito da supervisão regulatória e a revisão processual versus substantiva das queixas de proteção de dados permanecem um desafio recorrente para os titulares dos dados e os reguladores, como evidenciado pela interpretação do Tribunal da seção 166 do Data Protection Act 2018.
Neutral Citation Number [2026] UKFTT 1344 (GRC)
- Quem isso vincula
- A decisão vincula o requerente Desmond Fitzpatrick e estabelece um precedente sobre como o UK First tier Tribunal General Regulatory Chamber interpretará os seus poderes ao abrigo da seção 166 do Data Protection Act 2018 para todos os titulares dos dados no Reino Unido.
- O que mudou
- A decisão clarifica que o UK First tier Tribunal General Regulatory Chamber indeferirá pedidos ao abrigo da seção 166 do Data Protection Act 2018 se estes procurarem contestar o resultado substantivo da investigação do Comissário, em vez de falhas processuais.
- O que acompanhar
- As organizações devem monitorizar futuras decisões do Tribunal para compreender os limites precisos da discricionariedade do Comissário de Informação e os recursos processuais disponíveis para os titulares dos dados ao abrigo do Data Protection Act 2018.
- O que isso não significa
- Esta decisão não significa que os titulares dos dados não tenham meios para contestar os resultados substantivos das queixas de proteção de dados, uma vez que outros mecanismos, como a revisão judicial, ainda podem estar disponíveis para tais contestações.
Envie isto para sua equipe
O UK First tier Tribunal General Regulatory Chamber, em 29 de setembro de 2026, indeferiu o pedido de Desmond Fitzpatrick contra o Comissário de Informação, clarificando que os seus poderes ao abrigo da seção 166 do Data Protection Act 2018 se limitam a falhas processuais e não se estendem à revisão dos méritos das decisões substantivas do Comissário.