Source: http://piszumowy.pl/odszkodowanie-za-naruszenie-rodo-jak-go-dochodzic/
Timestamp: 2019-09-23 13:10:27+00:00

Document:
Odszkodowanie za naruszenie RODO - jak go dochodzić? - Pisz umowy
Written by maciejzoltowski on 20 czerwca 2019
Odszkodowanie za naruszenie RODO – jak go dochodzić?
Za naruszenie przepisów RODO administratorowi grozi kara w wysokości nawet 4% rocznego, światowego obrotu lub 20 milionów EURO, przy czym zastosowanie ma kara wyższa. To bardzo silny argument dla każdego przedsiębiorcy, któremu przyszłoby do głowy nie wzięcie pod uwagę ochrony danych osobowych. Informacje o pierwszych karach już się pojawiają, Urząd Ochrony Danych Osobowych (UODO) działa prężnie, ale nadal niewiele mówi się o tym, jakie prawa ma w tym wszystkim osoba faktycznie poszkodowana. Postępowanie administracyjne może być dopiero początkiem problemów przedsiębiorcy. W ślad za UODO mogą bowiem pójść osoby, których dane dotyczą, którym może przysługiwać odszkodowanie za naruszenie RODO.
Szkoda i jej wystąpienie
Każda osoba, która poniosła szkodę majątkową lub niemajątkową z powodu naruszenia przepisów RODO, może dochodzić od administratora lub procesora odszkodowania.1 Jest to jeden z głównych motywów rozporządzenia i jedna z najważniejszych zasad, jaka przyświecała przy jego tworzeniu. Rolą prawa jest przede wszystkim chronić i zadośćuczynić. Funkcję ochronną pełnią kary nakładane przez UODO, a zadośćuczynienia – prawo do żądania odszkodowania. Co musi się zdarzyć, by jego dochodzenie było w ogóle możliwe?
Szkoda majątkowa to w zasadzie oczywistość. Można to w dużym skrócie opisać jako sytuację, w której przez działania drugiego podmiotu Twój majątek zmniejszył swoją wartość, poniosłeś jakiś koszt lub utraciłeś dochód. Wykazanie jej, oraz jej wysokości, zazwyczaj nie jest szczególnie trudne i wymaga przedstawienia stosownych dokumentów i rachunków.
… lub niemajątkowa
Tutaj jest ciekawiej. Nawiasem mówiąc, szkoda niemajątkowa, w polskim obrocie prawnym, jest pojęciem w zasadzie nieprawidłowym. Serio, egzamin z cywila można uwalić takim stwierdzeniem. W Kodeksie Cywilnym mówi się o krzywdzie i trzeba przyjąć, że właśnie ona kryje się pod „szkodą niemajątkową” wskazaną w RODO.
Krzywda dotyczy subiektywnych odczuć poszkodowanego, zarówno fizycznych, jak i psychicznych. Trudno mówić o cierpieniu fizycznym z powodu naruszenia RODO (chociaż….), ale dotkliwość psychiczna jest jak najbardziej możliwa. Naruszenie dobrego imienia czy np. lęk z powodu wycieku danych osobowych z informacjami, które pozwalają na wzięcie pożyczki jak najbardziej wpisują się w definicję krzywdy. I, przez to, podlegają ochronie RODO i pozwalają dochodzić zadośćuczynienia (które RODO nazywa „odszkodowaniem za szkody niemajątkowe”).
Samo wystąpienie szkody czy krzywdy to jeszcze za mało. Musi ona wystąpić w wyniku naruszenia RODO. Skoro zaś ma to być „wynik”, to do dochodzenia odszkodowania czy zadośćuczynienia trzeba będzie wykazać tzw. adekwatny związek przyczynowy.
Aby adekwatny związek przyczynowy zachodził trzeba :
wykazać, że szkoda nie wystąpiłaby, gdyby nie doszło do naruszenia, a następnie
wykazać, że szkoda jest „normalnym” następstwem naruszenia tych przepisów.
Trudno uchwycić naturę „typowości” związku przyczynowego. Podaje się tu przykład krawca, który spóźnił się z wydaniem garnituru klientowi. Ten musiał przez to pojechać innym pociągiem, który uległ wypadkowi. Klient zginął w katastrofie. Czy zachodzi tu związek przyczynowy? Niewątpliwie. Ale czy śmierć w katastrofie kolejowej jest normalnym następstwem opóźnienia w wydaniu garnituru? Raczej nie bardzo. Taki związek przyczynowy nie będzie adekwatny. Dość intuicyjne 🙂
Zwolnienie administratora z odpowiedzialności
Administrator może więc uwolnić się od odpowiedzialności poprzez kwestionowanie wystąpienia szkody lub krzywdy albo istnienia związku przyczynowego. A co, jeśli tych nie da się „obalić”? Może również usiłować wykazać, że, jak stanowi RODO, w żaden sposób nie ponosi winy za zdarzenie, które doprowadziło do powstania szkody.2
Stwierdzenie takie należy traktować bardzo wąsko, przede wszystkim do wystąpienia siły wyższej. Administrator (lub podmiot przetwarzający) bezwzględnie poniesie odpowiedzialność w przypadku, gdy, nie dopełni obowiązku właściwego zabezpieczenia danych osobowych nawet, jeśli przed sądem powie „NO ALE JA NIE CHCIAŁEM!”. Jego nieumyślność na tym polu nie będzie brana pod uwagę. Jeśli natomiast „wyciek” danych osobowych będzie spowodowany powodzią czy trzęsieniem ziemi… jest duża szansa na uwolnienie się od odpowiedzialności.
Odszkodowanie za naruszenie RODO możesz uzyskać zarówno na drodze polubownej (poprzez zawarcie ugody), jak i przed sądem. Postępowanie w tej sprawie reguluje ustawa o ochronie danych osobowych z maja 2018 roku. Procedura jest w zasadzie prosta, a wsparcie organów państwa — bardzo duże.
Na początku był pozew
Pozew w sprawie o odszkodowanie za naruszenie RODO poszkodowany składa do sądu okręgowego. Musi w nim przedstawić szereg informacji – oznaczenie sądu, drugiej strony, wysokości żądanej kwoty, uzasadnienie faktyczne, podpisy… 3 Dla ułatwienia można skorzystać z formularza pozwu. Nawet, jeśli jego wypełnienie bywa skomplikowane, to trudno jest przegapić niezbędne do wypełnienia tabele.
Po złożeniu pozwu Sąd dokona jego oceny formalnej (tzn. sprawdzi czy niczego nie brakuje) i, jeśli potrzeba, wezwie Cię do uzupełnienia braków i je wskaże, a następnie nadaje sprawie bieg. I właśnie tutaj zaczyna się magia postępowania o odszkodowanie za naruszenie RODO.
Urząd po Twojej stronie
Sąd, oprócz przesłania pozwu drugiej stronie, poinformuje o jego złożeniu Urząd Ochrony Danych Osobowych. UODO może, za Twoją zgodą, wstąpić do wszczętego przez Ciebie postępowania po Twojej stronie.4 To potężny sprzymierzeniec, który ma silną pozycję w postępowaniu przed sądem, dlatego warto wyrazić na to zgodę i zdać się na pomoc specjalistów z UODO.
Co więcej, Urząd musi przekazać sądowi dane o zakończonych i trwających postępowaniach administracyjnych, dotyczących podmiotu, któremu zarzuca się naruszenie przepisów o ochronie danych osobowych.5 Jeśli taka procedura trwa, to Sąd zawiesi postępowanie cywilne i poczeka na decyzję UODO stwierdzającą naruszenie lub jego brak.6 Dlaczego?
Ponieważ wydana przez Urząd prawomocna decyzja w kwestii istnienia lub nieistnienia naruszenia prawa będzie wiążąca dla sądu w zakresie stwierdzonych uchybień.7 Jeśli UODO stwierdzi uchybienia i nałoży na administratora karę, to jedyne co pozostaje sądowi zrobić, to ustalić czy istniał związek przyczynowy z Twoją szkodą lub krzywdą i określić wysokość przysługującego Ci odszkodowania. Co więcej, jeśli UODO stwierdzi istnienie naruszenia, to Sąd nie będzie już mógł tego zakwestionować. Niezależnie od tego, jakie argumenty przedstawi administrator.
Aby uzyskać odszkodowanie za naruszenie RODO musisz więc wykazać, że :
poniosłeś szkodę majątkową lub krzywdę,
doszło do naruszenia przepisów o ochronie danych osobowych, przy czym tę rolę może pełnić decyzja UODO stwierdzająca takie uchybienie,
Twoja szkoda lub krzywda powstała w wyniku tego naruszenia.
Administrator może zaś bronić się tym, że nie ponosi winy za wystąpienie tego naruszenia.
Podobał Ci się ten tekst? Daj znać w komentarzu lub zakładce kontakt i polub fanpage bloga Pisz Umowy na Facebooku, by otrzymywać informacje o nowych wpisach na bieżąco!
art. 82 ust 2 RODO
art. 126 §1 oraz art. 187 §1 Kodeksu Postępowania Cywilnego
art. 98 ust. 2 ustawy o ochronie danych osobowych
art. 94 ust. 1 i 2 ustawy o ochronie danych osobowych
art. 95 ustawy o ochronie danych osobowych
art. 97 ustawy o ochronie danych osobowych
Tags: jak uzyskać odszkodowanie, ochrona danych osobowych, odszkodowanie, odszkodowanie za naruszenie rodo, rodo, uodo, urząd ochrony danych osobowych

References: art. 82

art. 126
 art. 187

art. 98

art. 94

art. 95

art. 97