개인정보 보호 규정(GDPR)을 위반할 경우, 높은 벌금이 부과될 수 있습니다. 위반으로 피해를 입은 당사자는 또한 손해 배상 청구를 할 수 있습니다.
개인정보 보호 규정 – GDPR – 이 발효되면서 기업의 개인정보 보호 요구 사항이 크게 증가하였으며 GDPR 위반은 비용이 많이 들 수 있습니다. 민감한 개인 데이터 보호에 대한 심각한 위반의 경우, 감독 당국은 최대 2천만 유로 또는 연간 매출의 최대 4%까지의 벌금을 부과할 수 있습니다. 여기에 피해자의 손해 배상 청구도 추가될 수 있다고 IT 법과 개인정보 보호를 상담하는 법률 전문 회사 MTR Legal Rechtsanwälte가 설명합니다.
고객뿐만 아니라 직원도 자신의 데이터 보호에 대한 권리를 갖습니다. GDPR은 직원이 수집 및 저장된 개인 데이터에 대한 정보를 요구할 수 있도록 규정하고 있습니다. 고용주가 정보 제공 의무를 이행하지 않는 경우, 직원은 비물질적 손해 배상을 받을 수 있는 권리가 있다고 2023년 2월 9일 올덴부르크 노동법원의 판결(Az.: 3 Ca 150/21)이 보여줍니다.
본 사건에서 직원은 이전 고용주에게 자신에 대한 어떤 개인 데이터를 처리했는지에 대한 정보를 요구했습니다. 고용주는 상당한 시간 지연 후에야 소극적으로 정보를 제공했습니다. 직원은 정보 제공 권리가 침해되었다고 보고 손해 배상 청구를 제기했습니다.
소송은 성공을 거두었습니다. 노동법원은 1만 유로의 비물질적 손해 배상 청구 권리를 그에게 인정했습니다. 법원은 고용주가 정해진 한 달 내에 정보 제공 의무를 이행하지 않았음을 이유로 들었습니다. 원고는 구체적인 손해가 무엇인지 입증할 필요가 없었고, 비물질적 손해 배상 청구는 GDPR에 따라 예방적 성격을 가져야 한다고 법원은 판단했습니다. 손해 배상 금액의 결정에는 정보 요구 관심, 제공된 정보의 범위, 고용주가 정보를 거부한 기간 등의 다양한 요소가 중요하다고 법원은 설명했습니다.
이번 판결은 기업이 고객 및 직원에 대한 개인정보 보호를 중요하게 여겨야 한다는 또 다른 증거로, 높은 벌금이 부과될 수 있는 위험이 있습니다.
MTR Legal Rechtsanwälte는 IT 법과 개인정보 보호법을 자문합니다.
