Bảo vệ dữ liệu không chỉ bao gồm khách hàng mà còn cả người lao động của một doanh nghiệp. Vi phạm quy định bảo vệ dữ liệu chung (DSGVO) có thể khiến cho người sử dụng lao động phải trả giá đắt.
Với việc ban hành DSGVO, yêu cầu đối với bảo vệ dữ liệu cho các doanh nghiệp đã tăng lên. Điều này không chỉ ảnh hưởng đến khách hàng của doanh nghiệp, mà cả nhân viên cũng có quyền yêu cầu thông tin từ người sử dụng lao động về việc sử dụng dữ liệu cá nhân của họ theo DSGVO. Người sử dụng lao động không nên xem nhẹ yêu cầu này nếu họ muốn tránh các hình phạt tiền, theo MTR Legal Rechtsanwälte, công ty tư vấn khách hàng của họ về luật IT và các vấn đề bảo vệ dữ liệu.
Bảo vệ dữ liệu ngày càng đóng vai trò quan trọng hơn – cả trong một doanh nghiệp. Người sử dụng lao động do đó nên đảm bảo rằng doanh nghiệp được thiết lập theo các quy định bảo vệ dữ liệu. Bởi vì các vi phạm DSGVO có thể dẫn đến các khoản thanh toán bồi thường, như một phán quyết của tòa án lao động Duisburg vào ngày 23 tháng 3 năm 2023 cho thấy (Az.: 3 Ca 44/23).
Trong trường hợp hiện tại, một người lao động đã yêu cầu quyền thông tin từ người sử dụng lao động của họ theo Điều 15 DSGVO. Người sử dụng lao động đã thực hiện yêu cầu và cung cấp thông tin cùng một bản sao của dữ liệu còn lưu trữ trong vòng một tháng. Tuy nhiên, thông tin đó không đủ xa đối với người lao động. Thiếu thông tin cụ thể về thời gian lưu trữ dữ liệu và người nhận dữ liệu. Ngoài ra, bản sao dữ liệu chưa hoàn chỉnh. Người sử dụng lao động sau đó đã cụ thể hóa thông tin về thời gian lưu trữ và bản sao dữ liệu, nhưng không cung cấp thông tin về người nhận dữ liệu. Người lao động do đó đã yêu cầu một khoản bồi thường tiền mặt trị giá 2.000 euro.
Tòa án lao động Duisburg đã theo đuổi lập luận của người lao động. Người sử dụng lao động phải trả tiền bồi thường theo Điều 82 DSGVO. Về mức bồi thường, tòa án đã vượt quá yêu cầu của nguyên đơn và kết án người sử dụng lao động phải trả tiền bồi thường thiệt hại là 10.000 euro.
Để biện minh, tòa án đã chỉ ra rằng người sử dụng lao động biết người nhận dữ liệu và do đó phải thông báo cho người lao động. Ngoài ra, dữ liệu về thời gian lưu trữ chỉ được thông báo không đầy đủ. Việc này vi phạm DSGVO.
MTR Legal Rechtsanwälte tư vấn cho doanh nghiệp trong các câu hỏi về bảo vệ dữ liệu.
Hãy liên hệ ngay bây giờ .
➤ Luật sư bảo vệ dữ liệu – tìm hiểu thêm!
