Khi vi phạm Quy định chung về bảo vệ dữ liệu (DSGVO), có thể bị phạt tiền rất cao. Những người bị ảnh hưởng bởi vi phạm có thể yêu cầu bồi thường thiệt hại.
Với sự có hiệu lực của Quy định chung về bảo vệ dữ liệu – DSGVO – yêu cầu đối với các doanh nghiệp về bảo mật dữ liệu đã tăng mạnh và vi phạm DSGVO có thể rất đắt đỏ. Trong những trường hợp vi phạm nghiêm trọng việc bảo vệ dữ liệu cá nhân nhạy cảm, cơ quan giám sát có thể áp đặt mức phạt lên đến 20 triệu Euro hoặc tới 4 phần trăm doanh thu hàng năm. Ngoài ra, còn có thể có yêu cầu bồi thường thiệt hại từ những người bị ảnh hưởng, MTR Legal Rechtsanwälte – văn phòng luật kinh tế, cho biết, đơn vị cũng tư vấn về luật IT và bảo mật dữ liệu.
Không chỉ khách hàng mà cả nhân viên cũng có quyền được bảo vệ dữ liệu của họ. DSGVO quy định rằng người lao động có quyền yêu cầu thông tin về dữ liệu cá nhân được thu thập và lưu trữ. Nếu người sử dụng lao động không thực hiện nghĩa vụ cung cấp thông tin, người lao động có thể có quyền yêu cầu bồi thường thiệt hại phi vật chất, như một phán quyết của Tòa án lao động Oldenburg vào ngày 9 tháng 2 năm 2023 cho thấy (Az.: 3 Ca 150/21).
Trong trường hợp này, một nhân viên đã yêu cầu từ người sử dụng lao động trước đây của mình thông tin về dữ liệu cá nhân mà người sử dụng lao động đó đã xử lý về anh ta. Người sử dụng lao động đã chỉ cung cấp thông tin với sự chậm trễ lớn và cũng chỉ một cách hời hợt. Người lao động đã thấy quyền thông tin của mình bị vi phạm và yêu cầu bồi thường thiệt hại.
Đơn kiện đã thành công. Tòa án lao động đã xác nhận anh ta có quyền yêu cầu bồi thường thiệt hại phi vật chất với số tiền là 10.000 Euro. Để biện minh, tòa án cho biết rằng người sử dụng lao động đã không thực hiện nghĩa vụ cung cấp thông tin trong thời hạn một tháng quy định. Nguyên đơn không cần chỉ ra thiệt hại cụ thể mà anh ta phải chịu, vì quyền yêu cầu bồi thường thiệt hại phi vật chất theo DSGVO nhằm có tính chất phòng ngừa, tòa án cho biết. Số tiền bồi thường phụ thuộc vào nhiều yếu tố như lợi ích thông tin, phạm vi của các thông tin được cung cấp và thời gian mà người sử dụng lao động đã từ chối cung cấp thông tin, tòa án cho biết.
Phán quyết là một minh chứng khác cho thấy các doanh nghiệp cần nghiêm túc bảo vệ dữ liệu của cả khách hàng và nhân viên, vì có thể đối mặt với những khoản phạt lớn.
MTR Legal Rechtsanwälte tư vấn về luật IT và luật bảo mật dữ liệu.
