Při porušení obecného nařízení o ochraně osobních údajů (GDPR) mohou být uloženy vysoké pokuty. Postižení porušením mohou také uplatňovat nároky na náhradu škody.
S účinností obecného nařízení o ochraně osobních údajů – GDPR – se požadavky na ochranu dat pro firmy výrazně zvýšily a porušení GDPR může být drahé. Při obzvláště závažných porušeních ochrany citlivých osobních údajů mohou dozorové úřady uložit pokuty až do výše 20 milionů euro nebo do výše 4 procent ročního obratu. K tomu mohou přibýt ještě nároky na náhradu škody od postižených, vysvětluje advokátní kancelář MTR Legal Rechtsanwälte, která také radí v oblasti IT práva a ochrany osobních údajů.
Ochranu svých údajů nemají nárok pouze zákazníci, ale i zaměstnanci. GDPR tak stanovuje, že zaměstnanci mohou požadovat informace o shromážděných a uložených osobních údajích. Pokud zaměstnavatel nesplní svou povinnost informovat, může mít zaměstnanec nárok na nemajetkovou újmu, jak ukazuje rozsudek pracovního soudu v Oldenburgu ze dne 9. února 2023 (sp. zn.: 3 Ca 150/21).
V daném případě zaměstnanec požadoval od svého bývalého zaměstnavatele informace o tom, jaké osobní údaje o něm zpracovává. Zaměstnavatel poskytl informace pouze s významným časovým zpožděním a nedostatečně. Zaměstnanec považoval svůj nárok na informace za porušený a nárokoval náhradu škody.
Žaloba byla úspěšná. Pracovní soud mu přiznal nárok na nemajetkovou újmu ve výši 10 000 euro. Soud uvedl, že zaměstnavatel nesplnil svou informační povinnost ve stanovené lhůtě jednoho měsíce. Žalobce nemusí prokázat, jaká konkrétní škoda mu vznikla, protože nárok na nemajetkovou újmu by měl mít podle GDPR preventivní charakter, uvedl soud. Pro výši náhrady škody jsou rozhodující různé faktory, jako je zájem o informace, rozsah poskytnutých informací a doba, po kterou zaměstnavatel odmítl poskytnout informace, uvedl soud.
Rozsudek je dalším důkazem toho, že firmy by měly brát ochranu dat vážně jak vůči zákazníkům, tak zaměstnancům, protože hrozí vysoké sankce.
MTR Legal Rechtsanwälte radí v oblasti IT práva a práva na ochranu osobních údajů.
