При нарушениях Общего регламента по защите данных (GDPR) могут взиматься крупные штрафы. Пострадавшие от нарушения также могут предъявлять требования о возмещении ущерба.
С вступлением в силу Общего регламента по защите данных – GDPR – требования к компаниям по защите данных значительно возросли, и нарушения GDPR могут обходиться дорого. В случае особо серьезных нарушений защиты конфиденциальных персональных данных надзорные органы могут налагать штрафы в размере до 20 миллионов евро или до 4 процентов от годового оборота. Также могут предъявляться требования о возмещении ущерба пострадавших, объясняет юридическая фирма MTR Legal Rechtsanwälte, которая также консультирует в области IT-права и защиты данных.
Причем не только клиенты, но и сотрудники имеют право на защиту своих данных. Так, GDPR предусматривает, что работники могут требовать информацию о собранных и сохраненных персональных данных. Если работодатель не выполняет свое обязательство по предоставлению информации, работник может иметь право на компенсацию нематериального ущерба, как показал вердикт суда по трудовым спорам в Ольденбурге от 9 февраля 2023 года (дело №: 3 Ca 150/21).
В данном случае сотрудник потребовал от своего бывшего работодателя информацию о том, какие персональные данные тот обрабатывал. Работодатель дал ответ лишь с серьезной временной задержкой и весьма скудно. Работник считал, что его право на получение информации было нарушено, и предъявил требования о возмещении ущерба.
Иск был удовлетворен. Суд по трудовым спорам подтвердил его право на компенсацию нематериального ущерба в размере 10 000 евро. В качестве обоснования суд отметил, что работодатель не выполнил свое обязательство по предоставлению информации в течение установленного срока в один месяц. Истцу не нужно было указывать конкретный ущерб, причиненный ему, поскольку право на компенсацию нематериального ущерба должно, согласно GDPR, носить профилактический характер, отметил суд. Величина компенсации ущерба зависит от различных факторов, таких как интерес к предоставлению информации, объем предоставленных данных и время, в которое работодатель отказывался предоставить информацию, добавил суд.
Приговор является еще одним доказательством того, что компании должны серьезно относиться к защите данных как по отношению к клиентам, так и к сотрудникам, поскольку могут грозить крупные штрафы.
MTR Legal Rechtsanwälte консультирует в области IT-права и права на защиту данных.
