לצד החברה, גם מנהלים אחראים על הפרת ה-GDPR וחשופים לתביעת נזיקין. כך עולה מפסק הדין של בית המשפט הגבוה בדרה (Az.: 4 U 1158/21).
מבחינה משפטית קיים מחלוקת האם לצד החברה גם מנהלים יכולים להיחשב כאחראים על הפרת פרטיות אל מול הנפגעים. בית המשפט הגבוה בדרה קבע את האחריות הזו בפסק דין מיום 30 בנובמבר 2021, כך לפי משרד עורכי הדין MTR Rechtsanwälte.
ההסברים של בית המשפט הגבוה בדרה על הענין דלים. כמדומני, התובע ביקש להתקבל לחברות בעמותה רשומה. מנהל החברה ביקש לשכור בלש פרטי לשם חקירת עברו של התובע. התוצאה הייתה שהתברר כי התובע הורשע בעבר. תוצאות החקירה הועברו על ידי המנהל לוועד העמותה אשר דחה את בקשת השיוך.
התובע העלה דרישות לנזקים בגין הפרת פרטיות לפי סעיף 82 ל-GDPR. בית המשפט בדרה העניק לתובע פיצויים שלא בסכום המבוקש של 21,000 אירו, אלא בגובה של 5,000 אירו. הפיצויים ישולמו יחד על ידי המנהל והעמותה. בית המשפט הגבוה בדרה אישר פסק-דין זה בערעור. עיבוד המידע הבלתי חוקי של הנתבעים מצדיק דרישת פיצויים על נזק שאינו ממוני. עצם החקירה והעברת תוצאותיה חצתה את הסף המזערי.
לפי סעיף 82 פסקה 1 ל-GDPR,כל אדם אשר נגרם לו נזק ממוני או שאינו ממוני בשל הפרת תקנה זו, רשאי לתבוע פיצויים מהאחראי או מן המעבד באופן תחליפי..
בית המשפט הגבוה בדרה הבהיר כי מנהל בחברה בע״מ הוא בנוסף לחברה האחראי לפי ה-GDPR, ולכן גם הוא אחראי לתביעות נזיקין. הבקשה לערעור נדחתה על ידי בית המשפט.
אם בתי משפט אחרים יצטרפו לפסיקה של בית המשפט הגבוה בדרה, האפשרות תהיה לשנות משמעותית את סיכוני האחריות של מנהלים.
עורכי דין מנוסים יכולים לייעץ בהפרות פרטיות.
