במקרים של הפרות תקנות הגנת הנתונים הכללית (GDPR), ניתן להטיל קנסות גבוהים. הנפגעים מההפרה עשויים גם לתבוע פיצויים.
עם כניסת תקנות הגנת נתונים הכללית – GDPR – הדרישות על חברות בהקשר להגנת הנתונים התגברו במידה רבה והפרות ה-GDPR עשויות להיות יקרות. בהפרות חמורות במיוחד של הגנת נתונים אישיים רגישים, ניתן לאפשר לרשויות המפקחות להטיל קנסות עד סכום של 20 מיליון יורו או עד 4 אחוז מהמחזור השנתי. נוסף לכך, יכולות לבוא דרישות לפיצוי מצד הנפגעים, מסבירה חברת עורכי הדין MTR Legal Rechtsanwälte, אשר גם מייעצת בתחום ה-IT ובהגנת הפרטיות.
לא רק ללקוחות, אלא גם לעובדים יש זכות לאבטחת המידע שלהם. כך ה-GDPR קובעת כי עובדים יכולים לדרוש מידע על הנתונים האישיים שנאספו ומאוחסנים עליהם. אם המעביד אינו ממלא את חובתו למידע, העובד יכול לדרוש פיצויים לא חומריים, כפי שפסק בית הדין לעבודה באולדנבורג ב-9 בפברואר 2023 (תיק: 3 Ca 150/21).
במקרה הנוכחי, עובד דרש ממעסיקו הקודם מידע על הנתונים האישיים שמעביד זה עיבד עליו. המעביד העביר מידע רק עם עיכוב ניכר וגם באופן דל. העובד ראה בכך הפרה של חובת העברת המידע שלו ותבע פיצויים.
התביעה הצליחה. בית הדין לעבודה העניק לו זכות לפיצויים לא חומריים בגובה 10,000 יורו. בנימוקו הסביר בית הדין שהמעביד לא עמד בחובת העברת המידע בתוך התקופה הקצובה של חודש. לפי ה-GDPR, התובע אינו צריך להראות נזק ממשי שנגרם לו, והכוונה היא שלפי התקנות, הפיצויים נועדו להיות בעלי אופי מניעתי. לגובה הפיצויים שיקולים שונים כמו הצורך במידע, היקף המידע שנמסר והזמן שבו המעביד סירב להעביר מידע – כולן חלק מהשיקולים לבית הדין.
הפסיקה היא ראייה נוספת לכך שחברות צריכות להתייחס ברצינות להגנת המידע גם כלפי לקוחות וגם כלפי עובדים, שכן קיים סיכון לקנסות גבוהים.
MTR Legal Rechtsanwälte מייעצת בתחום ה-IT ובתחום הגנת הפרטיות.
