DSGVO / Возмещение ущерба и защита данных сотрудников - решение Арбитражного суда Дюссельдорфа от 5 марта 2020 года, № 9 Ca 6557/18

GDPR / Компенсации и защита данных сотрудников

GDPR

Суд по трудовым спорам Дюссельдорфа удовлетворил иск работника о компенсации нематериального ущерба в соответствии со статьей 82(1) GDPR после того, как его бывший работодатель не предоставил ему полную и своевременную информацию в соответствии со статьей 15 GDPR (Суд по трудовым спорам Дюссельдорфа, решение от 5 марта 2020 года - 9 CA 6557/18).

О чем это было?

В суде по трудовым спорам Дюссельдорфа стороны спорили о предоставлении информации, раскрытии информации и копий, а также о компенсации в соответствии с GDPR. После прекращения трудовых отношений истец предъявил требования о возмещении ущерба к бывшему работнику, компании с юридическим адресом в Дюссельдорфе, за неполное и несвоевременное раскрытие данных в соответствии с Ст. 15 GDPR и в связи с этим потребовал возмещения убытков на общую сумму 143 482,81 евро. Среди прочего, истец потребовал предоставить информацию о том, обрабатывались ли его персональные данные ответчиком и другими лицами или компаниями, а также о различных других вопросах, упомянутых в исковом заявлении, и копию персональных данных, обработанных ответчиком.

В связи с этим местный суд Дюссельдорфа присудил истцу возмещение ущерба в размере 5 000,00 евро.

Юридическая справка

Согласно § 15 ДСВГО субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли касающиеся его персональные данные, и, если это так, субъект данных имеет право получить информацию о таких персональных данных и информацию, указанную в разделе 15(1)(a)-(h). В случаях, когда материальный или нематериальный ущерб был нанесен в результате нарушения GDPR, лицо имеет право требовать возмещения ущерба против контроллера или процессора.

По мнению суда по трудовым спорам Дюссельдорфа, истец имел право на возмещение ущерба в размере 5 000 евро. В настоящем деле ответчик не выполнил требования Ст. 15 п. 1 абз. 1, абз. 2 лит. a, b в сочетании со Статьей 12 (1), (3) E. и тем самым ущемили право истца на информацию. Из-за многомесячной задержки в предоставлении информации, которая на тот момент была неадекватной, истец находился в неведении и сначала получил отказ, а затем смог лишь в ограниченной степени проверить, обрабатывал ли ответчик его персональные данные и каким образом, по мнению Суд по трудовым спорам Дюссельдорфа.

Из-за этого работник понес нематериальный ущерб. Согласно Регламент 146 GDPR контроллер или процессор должен компенсировать любой ущерб, понесенный лицом в результате обработки, которая не соответствует настоящему Положению. Понятие ущерба должно толковаться широко в свете прецедентного права Суда и таким образом, чтобы полностью соответствовать целям настоящего Постановления. В частности, не существует порога de minimis, который привел бы к отказу в удовлетворении иска о возмещении ущерба в соответствии с законом о защите прав потребителей. Ст. 81 (1) DSGVO ведет к. Тяжесть нематериального ущерба должна была учитываться для обоснования ответственности в соответствии с Ст. 82 (1) DSGVO не имеет значения и влияет только на сумму иска.

В данном деле суд оценил нематериальный ущерб, понесенный истцом, в 5 000,00 евро. В обосновании своего решения суд указал, ссылаясь на пункт 146 GDPR:

"Заинтересованное лицо должно получить полную и эффективную компенсацию за причиненный вред. Нарушения должны быть эффективно санкционированы, чтобы Е. работал, что достигается, прежде всего, посредством возмещения ущерба в сдерживающем размере".

Перспективы и последствия

Решение еще не окончательное и уже зарегистрировано в региональном суде Дюссельдорфа под номером дела 14 Sa 294/20. Если постановление будет оставлено в силе или если другие национальные суды последуют за судьями из Дюссельдорфа, это решение будет иметь невообразимое значение для защиты данных работников и приведет к значительному эффекту влияния в пользу работников. Следует ожидать, что взыскание нематериального ущерба в рамках Ст. 82 п.1 DSGVO в контексте прекращения трудовых отношений, с помощью которых работники попытаются эффективно отстаивать и готовить собственные претензии в случае увольнения или иного прекращения трудовых отношений.

Вопрос о том, есть ли необходимость в действиях с вашей стороны как работодателя в отношении соблюдения DSGVO или имеет ли смысл вам как работнику подавать соответствующий иск о возмещении ущерба, требует изучения со стороны Юрист, имеющий опыт работы в области защиты данных и трудового права.