W przypadku naruszeń ogólnego rozporządzenia o ochronie danych (RODO) mogą zostać naliczone wysokie kary pieniężne. Osoby dotknięte naruszeniem mogą również dochodzić roszczeń odszkodowawczych.
Wraz z wejściem w życie ogólnego rozporządzenia o ochronie danych – RODO – wymagania dotyczące ochrony danych przedsiębiorstw znacznie wzrosły, a naruszenia RODO mogą być kosztowne. W przypadku szczególnie poważnych naruszeń ochrony wrażliwych danych osobowych organy nadzorcze mogą nałożyć kary pieniężne do wysokości 20 milionów euro lub do 4 procent rocznego obrotu. Do tego mogą dojść jeszcze roszczenia odszkodowawcze poszkodowanych, wyjaśnia kancelaria gospodarcza MTR Legal Rechtsanwälte, która doradza również w zakresie prawa IT i ochrony danych.
Ochrona danych należy się nie tylko klientom, ale także pracownikom. RODO przewiduje, że pracownicy mogą żądać informacji na temat zebranych i przechowywanych danych osobowych. Jeśli pracodawca nie wypełnia swojego obowiązku informacyjnego, pracownik może mieć prawo do odszkodowania niematerialnego, jak pokazuje wyrok Sądu Pracy w Oldenburgu z dnia 9 lutego 2023 roku (sygn. akt: 3 Ca 150/21).
W omawianej sprawie pracownik zażądał od swojego byłego pracodawcy informacji o tym, jakie dane osobowe ten przetwarzał na jego temat. Pracodawca przekazał dane z dużym opóźnieniem i jedynie w skąpy sposób. Pracownik uznał, że jego prawo do informacji zostało naruszone i dochodził roszczeń odszkodowawczych.
Pozew zakończył się sukcesem. Sąd Pracy przyznał mu prawo do odszkodowania niematerialnego w wysokości 10.000 euro. W uzasadnieniu sąd stwierdził, że pracodawca nie wypełnił swojego obowiązku informacyjnego w terminie jednego miesiąca. Powód nie musi wykazywać, jaką konkretną szkodę poniósł, ponieważ roszczenie o odszkodowanie niematerialne powinno według RODO mieć charakter prewencyjny. Na wysokość odszkodowania wpływają różne czynniki, takie jak interes w uzyskaniu informacji, zakres udzielonych informacji oraz okres, w którym pracodawca odmawiał udzielenia informacji, jak stwierdził sąd.
Wyrok jest kolejnym dowodem na to, że przedsiębiorstwa powinny poważnie traktować ochronę danych zarówno wobec klientów, jak i pracowników, ponieważ mogą grozić wysokie kary.
MTR Legal Rechtsanwälte doradza w zakresie prawa IT i ochrony danych.
