У випадку порушень Загального регламенту захисту даних (GDPR) можуть бути накладені високі штрафи. Постраждалі від порушення також можуть висувати вимоги про відшкодування шкоди.
З набранням чинності Загальним регламентом захисту даних – GDPR – вимоги до захисту даних на підприємствах значно зросли, і порушення GDPR можуть бути дорогими. У разі особливо серйозних порушень захисту чутливих персональних даних наглядові органи можуть накладати штрафи у розмірі до 20 мільйонів євро або до 4 відсотків від річного обороту. Крім того, можуть бути висунуті вимоги щодо відшкодування шкоди від постраждалих, пояснює юридична фірма MTR Legal , яка також консультує з питань IT-права та захисту даних.
При цьому не лише клієнти, а й співробітники мають право на захист своїх даних. Так, GDPR передбачає, що працівники можуть вимагати інформацію про зібрані та збережені персональні дані. Якщо роботодавець не виконує свого обов’язку щодо інформування, працівник може мати право на компенсацію за моральні збитки, як це показує рішення трудового суду Ольденбурга від 9 лютого 2023 року (справа: 3 Ca 150/21).
У розглянутій справі працівник вимагав від свого колишнього роботодавця інформацію про те, які персональні дані про нього оброблялись. Роботодавець надав відповідь лише з значним часовим запізненням і в недостатньому обсязі. Працівник вважав, що його право на інформацію було порушено, і висунув вимоги про відшкодування шкоди.
Позов було задоволено. Трудовий суд визнав його право на компенсацію за моральні збитки у розмірі 10 000 євро. Суд пояснив, що роботодавець не виконав свого обов’язку щодо інформування протягом передбаченого терміну в один місяць. Позивачу не потрібно доводити, якої саме шкоди він зазнав, адже право на компенсацію за моральні збитки згідно з GDPR повинно мати превентивний характер, зазначив суд. Для визначення розміру компенсації враховуються різні фактори, такі як інтерес до інформації, обсяг наданої інформації та період, протягом якого роботодавець відмовлявся надати інформацію.
Це рішення є ще одним доказом того, що підприємства повинні серйозно ставитися до захисту даних як клієнтів, так і співробітників, адже можуть загрожувати високі штрафи.
Юридична фірма MTR Legal консультує з питань IT-права та права захисту даних.
