לאחר דליפת מידע, הורשע בית המשפט המחוזי מינכן I את מנהל הנכסים Scalable Capital בפיצויים בגין הפרה של תקנות ה-GDPR.
נתונים הם עניין של אמון וללקוחות מגיעה הגנה מתאימה. זה נכון במיוחד כאשר מדובר בנתונים אישיים רגישים. במקרה של גניבת נתונים יכולים הצרכנים לפי תקנות ה-GDPR לדרוש פיצויים, מסבירה פירמת עורכי הדין MTR Rechtsanwälte.
הדבר מתבהר בפסק הדין של בית המשפט המחוזי מינכן I ל-Scalable Capital (מספר תיק 31 O 16606/20). באוקטובר 2020 הודיע הברוקר המקוון כי התרחשה דליפת מידע. כך קיבלו גורמים בלתי מורשים גישה לנתונים אישיים רגישים ביותר כמו כתובת, כתובת דואר אלקטרוני, מספר חשבון, מספר זהות מס, או עותקי מסמכים מזהים של יותר מ-33,000 לקוחות. Scalable הודתה כי לאחר מתקפת האקרים על ספק שירותים לשעבר שלה נוצרו גם פרצות אבטחה באזור הגישה שלהם וההאקרים הגיעו בדרך זו לנתונים.
התובע החזיק חשבון לקוח ב-Scalable Capital שבו השתמש להשקעות כספיות בניירות ערך ומניות. כקורבן לגניבת הנתונים, תבע פיצויים. על סמך הנתונים שנגנבו, נחשף הוא לסיכון של גניבת זהות, ניסיון לגישה לשירותים שבהם הוא משתמש וניסיונות הונאה אחרים.
הקביעה המשפטית התקבלה. בית המשפט במינכן השתכנע כי היה ניתן למנוע את פרצת האבטחה. עם זאת, Scalable Capital לא נקטה באמצעים ארגוניים מתאימים. כך, פרטי הגישה של ספק השירותים לא שונו לאחר סיום הקשר המסחרי. אמנם לא נגרמו לתובע נזקים חומריים בעקבות גניבת הנתונים, אך לכל זאת יש לו לפי סעיף 82 הפסוק 1 ב-GDPR זכות לפיצוי בגין נזק לא מוחשי בסכום של 2,500 יורו, כך קובע בית המשפט במינכן. בנוסף, על Scalable לכסות כל נזק עתידי בשל גניבת הנתונים.
גם בית המשפט בקולן העניק פיצויים לקורבן גניבת הנתונים ב-Scalable Capital (מספר תיק: 28 O 328/21).
הפסקים מראים כי ה-GDPR מהווה בסיס טוב לתביעות פיצויים במקרה של גניבת נתונים. על החברות לשים לב במיוחד להגנה מספקת על נתוני הלקוחות שלהן.
עורכי דין מנוסים בתחום ה-IT יכולים לייעץ.
