En cas de violation du Règlement Général sur la Protection des Données (RGPD), des amendes élevées peuvent être imposées. Les personnes concernées par la violation peuvent également réclamer des dommages et intérêts.
Avec l’entrée en vigueur du Règlement Général sur la Protection des Données – RGPD –, les exigences en matière de protection des données pour les entreprises ont considérablement augmenté et les violations du RGPD peuvent coûter cher. En cas de violations particulièrement graves de la protection des données personnelles sensibles, les autorités de surveillance peuvent infliger des amendes allant jusqu’à 20 millions d’euros ou jusqu’à 4 % du chiffre d’affaires annuel. Des demandes de dommages-intérêts des personnes concernées peuvent également s’ajouter, explique le cabinet d’avocats d’affaires MTR Legal, qui conseille également en droit des technologies de l’information et en protection des données.
Ce ne sont pas seulement les clients, mais aussi les employés qui ont droit à la protection de leurs données. Ainsi, le RGPD prévoit que les employés peuvent demander des informations sur les données personnelles collectées et stockées. Si l’employeur ne satisfait pas à son obligation d’information, l’employé peut avoir droit à des dommages-intérêts moraux, comme le montre un jugement du tribunal du travail d’Oldenburg du 9 février 2023 (référence : 3 Ca 150/21).
Dans le cas présent, un employé avait demandé à son ancien employeur des informations sur les données personnelles que celui-ci traitait à son sujet. L’employeur n’a fourni des informations qu’avec un retard considérable dans le temps et de manière plutôt parcimonieuse. L’employé a estimé que son droit à l’information avait été violé et a réclamé des dommages-intérêts.
La plainte a été couronnée de succès. Le tribunal du travail lui a reconnu un droit à des dommages-intérêts moraux à hauteur de 10 000 euros. Le tribunal a justifié sa décision en déclarant que l’employeur n’avait pas rempli son obligation d’information dans le délai prescrit d’un mois. Le demandeur n’avait pas besoin de démontrer le préjudice concret qu’il avait subi, car, selon le RGPD, le droit à des dommages-intérêts moraux doit avoir un caractère préventif, selon le tribunal. Divers facteurs, tels que l’intérêt pour l’information, l’étendue des informations fournies et la période durant laquelle l’employeur a refusé de fournir l’information, sont décisifs pour le montant des dommages-intérêts, a déclaré le tribunal.
Le jugement est une preuve supplémentaire que les entreprises doivent prendre au sérieux la protection des données tant des clients que des employés, car des sanctions élevées peuvent être encourues.
MTR Legal Rechtsanwälte conseille en droit des technologies de l’information et en droit de la protection des données.
