En cas de violation du Règlement général sur la protection des données (RGPD), des amendes élevées peuvent être imposées. Les personnes concernées par la violation peuvent également faire valoir des demandes de dommages-intérêts.
Avec l’entrée en vigueur du Règlement général sur la protection des données – RGPD – les exigences des entreprises en matière de protection des données ont considérablement augmenté et les infractions au RGPD peuvent être coûteuses. En cas de violations particulièrement graves de la protection des données personnelles sensibles, les autorités de contrôle peuvent infliger des amendes allant jusqu’à 20 millions d’euros ou jusqu’à 4 % du chiffre d’affaires annuel. En outre, les revendications en dommages-intérêts des personnes concernées peuvent s’ajouter, explique le cabinet juridique MTR Legal, qui conseille également en droit de l’informatique et en protection des données.
Ainsi, non seulement les clients, mais aussi les employés ont droit à la protection de leurs données. Le RGPD prévoit que les travailleurs peuvent demander des informations sur les données personnelles collectées et stockées. Si l’employeur ne respecte pas son obligation d’information, le travailleur peut avoir droit à des dommages-intérêts immatériels, comme le montre un jugement du tribunal du travail d’Oldenburg du 9 février 2023 (réf. : 3 Ca 150/21).
Dans le cas présent, un employé avait exigé de son ancien employeur des informations sur les données personnelles que ce dernier avait traitées à son sujet. L’employeur n’a fourni les informations qu’avec un retard considérable et de manière insuffisante. Le travailleur estimait que son droit à l’information avait été violé et a fait valoir des demandes de dommages-intérêts.
La plainte a été couronnée de succès. Le tribunal du travail lui a reconnu un droit à des dommages-intérêts immatériels à hauteur de 10 000 euros. Le tribunal a justifié sa décision en expliquant que l’employeur n’avait pas respecté son obligation d’informer dans le délai prescrit d’un mois. Le plaignant n’avait pas besoin de démontrer le préjudice subi concrètement, car le droit à des dommages-intérêts immatériels a pour vocation d’être dissuasif selon le RGPD, a précisé le tribunal. Le montant des dommages-intérêts doit être déterminé par divers facteurs tels que l’intérêt à l’information, l’étendue des informations fournies et la période pendant laquelle l’employeur a refusé de fournir les informations, a ajouté le tribunal.
Le jugement est une nouvelle preuve que les entreprises doivent prendre au sérieux la protection des données, tant vis-à-vis des clients que des employés, car de lourdes sanctions peuvent survenir.
MTR Legal Rechtsanwälte conseille en droit de l’informatique et en droit de la protection des données.
