При нарушения на Общия регламент за защита на данните (GDPR) могат да бъдат наложени високи глоби. Засегнатите от нарушението могат също така да предявят претенции за обезщетение.
С влизането в сила на Общия регламент за защита на данните – GDPR – изискванията за защита на данните за компаниите нараснаха значително и нарушенията на GDPR могат да бъдат скъпи. При особено сериозни нарушения на защитата на чувствителни лични данни надзорните органи могат да наложат глоби в размер до 20 милиона евро или до 4 процента от годишния оборот. Освен това могат да възникнат претенции за обезщетение от страна на засегнатите, обяснява адвокатската кантора MTR Legal Rechtsanwälte, която също консултира в областта на ИТ правото и защитата на данните.
Не само клиентите, но и служителите имат право на защита на данните си. Така GDPR предвижда, че служителите могат да искат информация за събраните и съхранените лични данни. Ако работодателят не изпълни задължението си за предоставяне на информация, служителят може да има право на материално обезщетение, както показва решение на Трудовия съд в Олденбург от 9 февруари 2023 г. (Az.: 3 Ca 150/21).
В конкретния случай служител поиска от бившия си работодател информация за това кои лични данни за него са обработвани. Работодателят предостави информацията със значително забавяне и само оскъдно. Служителят сметна, че правото му на информация е нарушено и предяви претенции за обезщетение.
Искът беше успешен. Трудовият съд му призна право на материално обезщетение в размер на 10 000 евро. За обосновка съдът изтъкна, че работодателят не е изпълнил задължението си за предоставяне на информация в предписания едномесечен срок. Ищецът не трябва да доказва каква конкретна вреда му е нанесена, тъй като правото на материално обезщетение по GDPR има превантивен характер, така съдът. За определянето на размера на обезщетението са от значение различни фактори, като интересът към информацията, обемът на предоставената информация и периода, през който работодателят е отказал да предостави информацията, така съдът.
Решението е още едно доказателство, че компаниите трябва да приемат сериозно защитата на данните както спрямо клиентите, така и спрямо служителите, тъй като могат да произтекат високи глоби.
MTR Legal Rechtsanwälte консултира в областта на ИТ правото и правото на защита на данните.
