GDPR / Odszkodowania i ochrona danych pracowników

Zgodnie z § 15 DSVGO osoba, której dane dotyczą, ma prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli tak jest, osoba ta ma prawo do uzyskania informacji o takich danych osobowych oraz informacji, o których mowa w sekcji 15 ust. 1 lit. a)-h). W przypadkach, w których szkoda materialna lub niematerialna została wyrządzona z powodu naruszenia GDPR, osoba ta ma roszczenie o odszkodowanie wobec administratora lub podmiotu przetwarzającego.

W ocenie Sądu Pracy w Düsseldorfie powodowi przysługiwało takie odszkodowanie w wysokości 5.000 euro. W niniejszej sprawie pozwana nie zastosowała się do Art. 15 ust. 1 pkt 1, ust. 2 lit. a, b w zw. z art. 12 ust. 1, 3 E. i tym samym naruszył prawo powoda do informacji. Ze względu na wielomiesięczne opóźnienie w dostarczaniu informacji, które były wówczas niewystarczające, powód pozostawał w niewiedzy i początkowo spotkał się z odmową, a następnie mógł jedynie w ograniczonym zakresie sprawdzić, czy i w jaki sposób pozwana przetwarzała jego dane osobowe, według Sąd Pracy w Düsseldorfie.

Pracownik poniósł z tego powodu szkodę niematerialną. Zgodnie z Motyw 146 GDPR administrator lub podmiot przetwarzający rekompensują wszelkie szkody poniesione przez osobę w wyniku przetwarzania niezgodnego z niniejszym rozporządzeniem. Pojęcie szkody ma być interpretowane szeroko w świetle orzecznictwa Trybunału Sprawiedliwości oraz w sposób w pełni zgodny z celami niniejszego rozporządzenia. W szczególności nie istniałby próg de minimis, który prowadziłby do odrzucenia roszczenia o odszkodowanie na podstawie Art. 81 (1) DSGVO prowadzi do. Dla uzasadnienia odpowiedzialności należało wziąć pod uwagę rozmiar szkody niemajątkowej zgodnie z Art. 82 (1) DSGVO nie ma znaczenia i wpływa jedynie na wysokość roszczenia.

W niniejszej sprawie sąd określił krzywdę doznaną przez powódkę na kwotę 5.000,00 euro. W uzasadnieniu swojej decyzji sąd stwierdził, odnosząc się do motywu 146 GDPR:

"Osoba zainteresowana powinna otrzymać pełne i skuteczne zadośćuczynienie za doznaną krzywdę. Aby E. działała, naruszenia muszą być skutecznie sankcjonowane, co osiąga się przede wszystkim poprzez odszkodowania w wysokości odstraszającej."