Perlindungan data mencakup tidak hanya pelanggan, tetapi juga karyawan sebuah perusahaan. Pelanggaran terhadap Peraturan Perlindungan Data Umum (GDPR) dapat menjadi mahal bagi pemberi kerja.
Dengan diperkenalkannya GDPR, persyaratan perlindungan data untuk perusahaan meningkat. Hal ini tidak hanya berlaku untuk pelanggan perusahaan, tetapi juga karyawan yang memiliki hak akses informasi terhadap pemberi kerja mereka terkait penggunaan data pribadi mereka sesuai GDPR. Pemberi kerja harus memerhatikan tuntutan ini dengan serius jika ingin menghindari denda, demikian menurut firma hukum bisnis MTR Legal Rechtsanwälte, yang memberi nasihat kepada kliennya dalam hukum IT dan permasalahan perlindungan data.
Perlindungan data memainkan peran yang semakin penting – bahkan di dalam sebuah perusahaan. Oleh karena itu, pemberi kerja harus memastikan bahwa perusahaan tersebut sesuai dengan aturan perlindungan data. Karena, saat terjadi pelanggaran terhadap GDPR, dapat terjadi tuntutan ganti rugi, seperti yang ditunjukkan oleh putusan Pengadilan Ketenagakerjaan Duisburg pada 23 Maret 2023 (Az.: 3 Ca 44/23).
Dalam kasus ini, seorang karyawan menyatakan hak aksesnya terhadap pemberi kerja sesuai Pasal 15 GDPR. Pemberi kerja memenuhi permintaan tersebut dengan memberikan informasi dan salinan data yang masih tersimpan dalam jangka waktu satu bulan. Namun, informasi tersebut dianggap tidak memadai oleh karyawan. Informasi spesifik terkait durasi penyimpanan data dan penerima data tidak diberikan. Selain itu, salinan data tidak lengkap. Pemberi kerja kemudian merinci informasi tentang durasi penyimpanan dan salinan data, tetapi tidak memberikan informasi mengenai penerima data. Oleh karena itu, karyawan menuntut kompensasi sebesar 2.000 Euro.
Pengadilan Ketenagakerjaan Duisburg mendukung argumen karyawan tersebut. Pemberi kerja harus memberikan kompensasi uang sesuai Pasal 82 GDPR. Jumlah kompensasi melebihi tuntutan penggugat dan pengadilan memutuskan pemberi kerja untuk membayar ganti rugi sebesar 10.000 Euro.
Pengadilan menyatakan bahwa pemberi kerja mengetahui penerima data, sehingga ia seharusnya memberitahukan hal ini kepada karyawan. Selain itu, informasi mengenai durasi penyimpanan data tidak cukup jelas. Dengan demikian, terjadi pelanggaran terhadap GDPR.
MTR Legal Rechtsanwälte memberi nasihat kepada perusahaan dalam hal perlindungan data.
Hubungi kami sekarang Kontak kami.
➤ Pengacara Perlindungan Data – pelajari lebih lanjut!
