Η προστασία δεδομένων δεν αφορά μόνο τους πελάτες, αλλά και τους εργαζόμενους μιας επιχείρησης. Οι παραβιάσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) μπορεί να είναι δαπανηρές για τον εργοδότη.
Με την εισαγωγή του GDPR, οι απαιτήσεις για την προστασία δεδομένων για τις επιχειρήσεις έχουν αυξηθεί. Αυτό δεν αφορά μόνο τους πελάτες της επιχείρησης, και οι εργαζόμενοι έχουν σύμφωνα με τον GDPR δικαίωμα πληροφόρησης από τον εργοδότη τους σχετικά με τη χρήση των προσωπικών τους δεδομένων. Οι εργοδότες δεν πρέπει να υποτιμούν αυτό το δικαίωμα, αν θέλουν να αποφύγουν την επιβολή προστίμων, όπως αναφέρει η δικηγορική εταιρεία MTR Legal Rights που συμβουλεύει τους πελάτες της σε θέματα δικαίου πληροφορικής και προστασίας δεδομένων.
Η προστασία δεδομένων παίζει όλο και πιο σημαντικό ρόλο – ακόμη και εντός μιας επιχείρησης. Οι εργοδότες πρέπει να μεριμνούν ότι η επιχείρηση είναι δομημένη σύμφωνα με τις διατάξεις προστασίας δεδομένων. Διότι σε περιπτώσεις παραβιάσεων του GDPR, μπορεί να απειλούνται αξιώσεις για αποζημιώσεις, όπως δείχνει μια απόφαση του Εργατικού Δικαστηρίου Duisburg της 23ης Μαρτίου 2023 (Az.: 3 Ca 44/23).
Στην παρούσα περίπτωση, ένας εργαζόμενος είχε εγείρει δικαιώματα πληροφόρησης από τον εργοδότη του σύμφωνα με το άρθρο 15 GDPR. Ο εργοδότης συμμορφώθηκε με την αίτηση και παρείχε εντός της χρονικής προθεσμίας του ενός μήνα πληροφόρηση και ένα αντίγραφο των δεδομένων που ακόμη αποθηκεύονται. Ωστόσο, η πληροφόρηση δεν ενέπνευσε τον εργαζόμενο. Λείπουν συγκεκριμένες πληροφορίες για τη διάρκεια αποθήκευσης των δεδομένων και τους παραλήπτες. Επίσης, το αντίγραφο των δεδομένων ήταν ελλιπές. Ο εργοδότης εν συνεχεία διευκρίνισε τις πληροφορίες για τη διάρκεια αποθήκευσης και το αντίγραφο των δεδομένων, αλλά δεν έδωσε πληροφορίες για τους παραλήπτες των δεδομένων. Ο εργαζόμενος ζήτησε επομένως χρηματική αποζημίωση ύψους 2.000 ευρώ.
Το Εργατικό Δικαστήριο Duisburg ακολούθησε τα επιχειρήματα του εργαζόμενου. Ο εργοδότης πρέπει σύμφωνα με το άρθρο 82 GDPR να καταβάλλει χρηματική αποζημίωση. Το ποσό της αποζημίωσης υπερέβη την απαίτηση του ενάγοντος και καταδίκασε τον εργοδότη να καταβάλει αποζημίωση ύψους 10.000 ευρώ.
Στην αιτιολογία, το δικαστήριο ανέφερε ότι ο εργοδότης γνώριζε τους παραλήπτες των δεδομένων, άρα έπρεπε να τους κοινοποιήσει. Επιπλέον, οι πληροφορίες για τη διάρκεια αποθήκευσης δόθηκαν ανεπαρκώς. Υπάρχει λοιπόν παραβίαση του GDPR.
MTR Legal Rechtsanwälte συμβουλεύουν επιχειρήσεις σε θέματα προστασίας δεδομένων.
Επικοινωνήστε τώρα μαζί μας .
➤ Δικηγόρος Προστασία Δεδομένων – μάθετε περισσότερα!
