Za kršenje Opće uredbe o zaštiti podataka (GDPR) mogu se izreći visoke kazne. Osobe pogođene kršenjem također mogu tražiti odštetu.
S ulaskom na snagu Opće uredbe o zaštiti podataka – GDPR – zahtjevi za zaštitu podataka za tvrtke značajno su porasli, a kršenja GDPR-a mogu biti skupa. Za posebno ozbiljna kršenja zaštite osjetljivih osobnih podataka nadzorna tijela mogu izreći kazne do 20 milijuna eura ili do 4 posto godišnjeg prometa. Pored toga, mogući su i odštetni zahtjevi oštećenih, objašnjava gospodarska pravna kancelarija MTR Legal Rechtsanwälte, koja također savjetuje u IT-pravu i zaštiti podataka.
Pri tome, ne samo kupci, već i zaposlenici imaju pravo na zaštitu svojih podataka. Tako GDPR predviđa da zaposlenici mogu zahtijevati informacije o prikupljenim i pohranjenim osobnim podacima. Ako poslodavac ne ispuni svoju obvezu pružanja informacija, zaposlenik može imati pravo na nematerijalnu odštetu, kao što pokazuje presuda Radnog suda u Oldenburgu od 9. veljače 2023. (Az.: 3 Ca 150/21).
U ovom slučaju, zaposlenik je od bivšeg poslodavca zatražio informacije o tome koje osobne podatke poslodavac obrađuje o njemu. Poslodavac je dao informacije s značajnim vremenskim zakašnjenjem i to samo djelomično. Radnik je smatrao da je njegov zahtjev za informacijama povrijeđen i pokrenuo je zahtjeve za odštetu.
Tužba je bila uspješna. Radni sud mu je priznao pravo na nematerijalnu odštetu u iznosu od 10.000 eura. Sud je naveo kao razlog da poslodavac nije ispunio svoju obvezu pružanja informacija u propisanom roku od jednog mjeseca. Tužitelj nije morao dokazivati koja mu je konkretna šteta nanijeta, jer prema GPL-u pravo na nematerijalnu odštetu ima preventivan karakter, navodi sud. Za visinu odštete važni su različiti čimbenici kao što su interes za informacije, opseg danih informacija i razdoblje u kojem je poslodavac odbijao pružiti informacije, navodi sud.
Presuda je daljnji dokaz da tvrtke trebaju ozbiljno shvatiti zaštitu podataka kako prema kupcima tako i prema zaposlenicima, jer mogu prijetiti visoke kazne.
MTR Legal Rechtsanwälte savjetuje u IT-pravu i pravu zaštite podataka.
