A GDPR megsértése esetén magas bírságok kiszabására kerülhet sor. Az érintettek emellett kártérítési igényeket is érvényesíthetnek.
A GDPR – Általános Adatvédelmi Rendelet – hatályba lépésével a vállalatok adatvédelemmel szembeni követelményei óriásira nőttek, és a GDPR megsértése drága mulatság lehet. Különösen súlyos személyes adatok védelmét érintő jogsértések esetén a felügyeleti hatóságok akár 20 millió eurós vagy az éves forgalom 4%-áig terjedő bírságot is kiszabhatnak. Ezen felül az érintettek kártérítési igényei is felmerülhetnek, magyarázza az MTR Legal ügyvédi iroda, akik IT-joggal és adatvédelemmel is foglalkoznak.
Nem csak az ügyfeleknek, hanem a munkavállalóknak is joguk van adataik védelméhez. A GDPR előírja, hogy a munkavállalók tájékoztatást kérhetnek a gyűjtött és tárolt személyes adataikról. Amennyiben a munkáltató nem tesz eleget tájékoztatási kötelezettségének, a munkavállaló nem anyagi kártérítésre is jogosult lehet, ahogy azt az Oldenburgi Munkaügyi Bíróság 2023. február 9-i ítélete mutatja (ügyirat: 3 Ca 150/21).
A jelen esetben egy munkavállaló kérte korábbi munkáltatójától tájékoztatást arról, milyen személyes adatokat dolgozott fel róla. A munkáltató jelentős késéssel és csak szűkösen adott tájékoztatást. A munkavállaló úgy látta, hogy megsértették tájékoztatási jogát, és kártérítési igényt nyújtott be.
A kereset sikeres volt. A munkaügyi bíróság nem anyagi kártérítést állapított meg 10.000 euró összegben. Indoklásként a bíróság kifejtette, hogy a munkáltató nem tett eleget tájékoztatási kötelezettségének az előírt egy hónapos határidőn belül. A felperesnek nem kellett kifejezetten bemutatnia, milyen kár érte, mert a nem anyagi kártérítés igénye a GDPR szerint megelőző jellegű, mondta a bíróság. A kártérítés összegének meghatározásakor olyan tényezőket kell figyelembe venni, mint a tájékoztatási érdek, a nyújtott tájékoztatás mértéke és az az idő, amikor a munkáltató megtagadta a tájékoztatást, mondta a bíróság.
Az ítélet további bizonyíték arra, hogy a vállalatoknak komolyan kell venniük az adatvédelmet, mind az ügyfelek, mind a munkavállalók irányába, mivel magas büntetések fenyegethetnek.
Az MTR Legal ügyvédi iroda IT-joggal és adatvédelmi joggal foglalkozik.
