Source: http://czasopismo.legeartis.org/2017/11/wyciek-danych-osobowych.html
Timestamp: 2017-11-23 14:58:20+00:00

Document:
Wyciek danych osobowych w call center a odpowiedzialność operatora
ochrona danych osobowych, ochrona dóbr osobistych
Czy operator telekomunikacyjny odpowiada za wyciek danych abonenta w call-center?
by Olgierd Rudak • 7 listopada 2017 • 8 komentarzy
Pamiętacie sprawę sprzed kilku miesięcy („Wyciekł skan dowodu osobistego u operatora komórkowego? Uważaj kogo pozywasz!”)? Czas i historia dopisały dalszy ciąg, dzięki czemu możemy jeszcze raz powrócić do pytania: czy operator telekomunikacyjny ponosi odpowiedzialność za wyciek danych osobowych abonenta, do którego doszło w call-center — czy też odpowiedzialność tę ponosi, jako profesjonalista, procesor danych?
Operator telekomunikacyjny odpowiada za wyciek danych osobowych u jego podwykonawcy — bo skoro doszło do ujawnienia danych, to podwykonawca nie może mienić się profesjonalistą (fot. Olgierd Rudak, CC-BY-SA 3.0)
wyrok Sądu Najwyższego z 1 czerwca 2017 r. (I CSK 597/16)
Przedsiębiorca telekomunikacyjny będący administratorem danych osobowych odpowiada za szkodę wyrządzoną klientowi — stronie umowy o świadczenie usług telekomunikacyjnych, jeżeli w sposób zawiniony nadużył jego zaufania, powierzając bez jego zgody i wiedzy wykonywanie części umówionych usług innemu przedsiębiorcy (art. 415 kc). Przepis art. 429 kc nie ma w takiej sytuacji zastosowania.
Dla przypomnienia: spór dotyczył odpowiedzialności operatora komórkowego za naruszenie przez jedną z sieci komórkowych dóbr osobistych (godności, wizerunku, prawa do prywatności) abonenta — przez to, że jako administrator danych osobowych dopuścił do rozpowszechnienia przez procesora danych (firmę świadczącą usługi call-center) w internecie skanu awersu dowodu osobistego.
Sąd I instancji powództwo uwzględnił, wychodząc z założenia, że fakt wycieku danych osobowych oznacza, że nie dopełniono powinności w zakresie ich zabezpieczenia. W apelacji uwzględniono jednak argumenty operatora, iż nie może on ponosić odpowiedzialności za nieprawidłowości w przetwarzaniu danych przez procesora (art. 31 uodo), który jest profesjonalistą (art. 429 kc).
Sprawa trafiła do Sądu Najwyższego, który podzielił racje powoda: pozwany operator może ponosić odpowiedzialność za zawinione własne działanie (art. 415 kc) jako powierzający czynność osobie trzeciej, niezależnie od tego, że przetwarzanie danych osobowych zostało powierzone profesjonalnemu podmiotowi. Odpowiedzialność ta wynika już z samego faktu, iż abonent nie wyraził zgody na powierzenie przetwarzania jego danych osobowych — zatem operator nie mógł ich przekazać podwykonawcy.
SN podkreślił, że instytucja powierzenia przetwarzania danych osobowych nie może służyć uchyleniu się przez operatora telekomunikacyjnego od odpowiedzialności za wyciek danych osobowych, zwłaszcza jeśli dane abonentów przekazywane są bez wiedzy i zgody klientów. Co więcej nie można mówić o call-center jako o profesjonaliście, bo skoro doszło do ujawnienia danych osobowych, to procesor profesjonalistą nie jest.
Skoro więc do takiego upublicznienia doszło, jak w sprawie niniejszej, to znaczy, że pozwana nie powierzyła wykonania ciążącej na niej czynności rzeczywistemu profesjonaliście, o którym stanowi art. 429 kc, tylko podmiotowi uważającemu się za profesjonalistę i tylko formalnie to dokumentującemu.
Odpowiedzialność operatora nie wynika wyłącznie z czynu niedozwolonego — wszakże do ujawnienia skanu dowodu osobistego doszło przy wykonywaniu umowy telekomunikacyjnej, zatem odpowiedzialność operatora jako administratora danych osobowych wynikać będzie także z art. 474 kc.
Tags: art. 23 kc art. 24 kc art. 31 uodo art. 36 uodo art. 415 kc art. 429 kc art. 474 kc prywatność Sąd Najwyższy telekomunikacja zadośćuczynienie
← Limit IKE i IKZE na 2018 rok to 13.329 oraz 5.331,60 złotych
Opłata recyklingowa od foliówek (max. 1 zł/szt.) już w Dzienniku Ustaw →
„nie można mówić o call-center jako o profesjonaliście, bo skoro doszło
do ujawnienia danych osobowych, to procesor profesjonalistą nie jest.”
Skoro są wycieki z NSA (tej amerykańskiej) to oni też nie są profesjonalistami? ;)
A z Netii wypłynęły dane i … nic się nie stało (twierdzi Netia).
Jak widać w Polsce nie ma prawa precedensu ;-)
Zauważ, że Netia ten wyciek przyjęła „na klatę” a nie migała się, że „przecież dane były na serwerze np. HP i to na ten serwer się włamali i to HP powinno serwer dobrze zabezpieczyć więc to HP a nie my odpowiadamy za wyciek ble ble ble…”
No wzięła, powiedziała, że był wyciek, ale nie bierze żadnej odpowiedzialności za to. Poza tym tych danych tam już nie powinno być. Trochę to tak jak tłumaczenie ciecia „weszli na budowę i ukradli ciężarówkę, ale ja za to nie będę odpowiadał, bo to tylko ciężarówka”.
Trudno jest mi się zgodzić z tym uzasadnieniem. Praktycznie z każdym zdaniem. Zwłaszcza ten element, że jest potrzebna zgoda aby ADO mógł zawrzeć umowę powierzenia? Serio? Średnio ADO ma zawartych co najmniej kilkanaście tego typu umów. Czyli jak powierzam biuru księgowemu i ono będzie miało wyciek to ja poniosę za to odpowiedzialność jako ADO przekazanych danych?
na chłopski rozum to abonent może żądać odszkodowania od usługodawcy a usługodawca zwrotnie od operatora danych, więc w czym problem?
Tego chyba faktycznie zabrakło w uzasadnieniu, ale myślę, że istotne jest, że sprawa dotyczyła tajemnicy telekomunikacyjnej, która podlega szczególnej ochronie — a ponadto zgodnie z art 162 ust. 1 PT Przedsiębiorca telekomunikacyjny ponosi odpowiedzialność za naruszenie tajemnicy telekomunikacyjnej przez podmioty działające w jego imieniu.
archiwum Wybierz miesiąc Listopad 2017 (38) Październik 2017 (61) Wrzesień 2017 (49) Sierpień 2017 (48) Lipiec 2017 (59) Czerwiec 2017 (73) Maj 2017 (69) Kwiecień 2017 (49) Marzec 2017 (55) Luty 2017 (57) Styczeń 2017 (64) Grudzień 2016 (67) Listopad 2016 (58) Październik 2016 (55) Wrzesień 2016 (49) Sierpień 2016 (46) Lipiec 2016 (50) Czerwiec 2016 (56) Maj 2016 (55) Kwiecień 2016 (54) Marzec 2016 (46) Luty 2016 (54) Styczeń 2016 (58) Grudzień 2015 (59) Listopad 2015 (57) Październik 2015 (62) Wrzesień 2015 (65) Sierpień 2015 (51) Lipiec 2015 (45) Czerwiec 2015 (56) Maj 2015 (51) Kwiecień 2015 (33) Marzec 2015 (41) Luty 2015 (34) Styczeń 2015 (28) Grudzień 2014 (18) Listopad 2014 (24) Październik 2014 (23) Wrzesień 2014 (18) Sierpień 2014 (12) Lipiec 2014 (13) Czerwiec 2014 (15) Maj 2014 (8)
Olgierd Rudak o Czy wspólne gospodarstwo domowe (rodziców i dzieci) to spółka cywilna — a pieniądze są współwłasnością domowników?
RP o Projekt nowelizacji ustawy o ochronie zwierząt (m.in. zakaz trzymania psów na uwięzi, zakaz wystawiania psów z kopiowanymi uszami i ogonami, centralny rejestr czipów)
mall o Czy wspólne gospodarstwo domowe (rodziców i dzieci) to spółka cywilna — a pieniądze są współwłasnością domowników?
b52t o Czy model biznesowy Chomikuj.pl pozwala na zwolnienie się z odpowiedzialności na podst. art. 14 ust. 1 uośude?

References: art. 429
 art. 429
 art. 474
 art. 23
 art. 24
 art. 31
 art. 36
 art. 415
 art. 429
 art. 474
 art. 14