Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Tribunal do Reino Unido não obriga o ICO a reabrir uma reclamação encerrada

Um tribunal do Reino Unido confirmou que a Section 166 do Data Protection Act 2018 não permite ao reclamante contestar o mérito das conclusões do regulador de proteção de dados. O First tier Tribunal afirmou que a norma abrange apenas falhas procedimentais em reclamações ainda em andamento e decidiu o caso sem audiência em 23 de outubro de 2026.

O reclamante buscava novas medidas do regulador em razão do tratamento de dados pessoais pela Sussex Police no contexto de uma avaliação, mas o órgão apenas juntou os novos documentos aos autos arquivados, sem reabrir as apurações. A exceção firmada em Smith só se aplica quando a autoridade de controle desconsidera por completo um aspecto independente e destacável de uma reclamação conjunta, e documentos apresentados após a decisão não atendem a esse requisito.

Equipes de privacidade que auxiliam titulares em reclamações devem enviar todas as provas antes de o regulador concluir sua análise. Se o cliente considerar a própria decisão equivocada, convém buscar orientação jurídica logo, em vez de contar com um pedido ao tribunal.

O papel restrito do tribunal nas reclamações decorre do precedente Killock and Veale, com uma única exceção estreita prevista em Smith v Information Commissioner.

First tier Tribunal decision [2026] UKFTT 1463 (GRC)

Quem isso vincula
Reclamantes e controladores sujeitos a deliberações sobre queixas perante o Information Commission sob o Data Protection Act 2018 no Reino Unido.
O que mudou
O juiz T Barrett extinguiu o recurso com base na Rule 8(3)(c), decidindo que elementos complementares enviados em 20 de agosto de 2026, após deliberações regulatórias já expedidas em 10 e 13 de agosto de 2026, não obrigam o órgão fiscalizador a adotar novas providências em processo arquivado.
Por que isso não afeta você
Controladores não assumem novos deveres operacionais de conformidade, visto que a decisão apenas reafirma os limites de competência que restringem recursos de reclamantes contra o Information Commission.
O que isso não significa
A decisão não impede que o titular de dados conteste a razoabilidade jurídica de um pronunciamento do Information Commission pela via do judicial review perante a High Court.

Envie isto para sua equipe

Somente a High Court, por meio de judicial review, pode examinar se a decisão do regulador sobre uma reclamação foi lícita ou razoável.

A questão de hoje

Uma organização de grande porte identifica uma invasão em seus sistemas compartilhados que resultou na extração de registros pessoais de milhões de usuários. Com base nas práticas recomendadas para resposta a incidentes e comunicação operacional descritas no caso, qual medida deve compor a estratégia de resposta da organização?

  1. Executar a redefinição administrativa de senhas alteradas indevidamente e notificar autoridades e titulares afetados.
  2. Aguardar a conclusão definitiva do inquérito policial antes de formalizar avisos à autoridade reguladora de privacidade.
  3. Dispensar a comunicação individual aos titulares caso os dados de pagamento e senhas da maioria permaneçam intactos.
  4. Restringir os avisos sobre o incidente aos canais internos institucionais sem acionar os órgãos reguladores de dados.

Responder a esta questão no site

Também vale saber

  1. Autoridade holandesa autoriza lista negra compartilhada na hotelaria em Sittard Geleen

    A gestão de cadastros coletivos de exclusão que contenham imputações de infrações penais exige prévia autorização da autoridade fiscalizadora entre consórcios de comércio e lazer na Holanda.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.