Acceso usuarios
Carla Roxana Bogado Ocampo
La STS 390/2026, de 26 de marzo, constituye un pronunciamiento relevante en materia de protección de datos personales al reconocer que la mera solicitud de información puede integrar una operación de tratamiento en el sentido del artículo 4.2 del Reglamento (UE) 2016/679, incluso cuando los datos finalmente no lleguen a facilitarse. El presente comentario analiza la argumentación del Tribunal Supremo y su relación con el concepto de tratamiento, el principio de minimización y la protección de datos desde el diseño, así como las consecuencias prácticas que esta doctrina puede proyectar sobre la actuación administrativa.
Judgment 390/2026 of the Spanish Supreme Court, delivered on 26 March, constitutes a significant development in the field of personal data protection, as it recognises that the mere request for information may itself amount to a processing operation within the meaning of Article 4(2) of Regulation (EU) 2016/679, even where the requested data are ultimately not provided. This commentary examines the reasoning adopted by the Supreme Court and its relationship with the concept of processing, the principle of data minimisation, and data protection by design, as well as the practical implications that this doctrine may entail for administrative action.
