W portalach internetowych użytkownicy często podają swoje dane, między innymi dane osobowe czy hasła. Administratorzy stron WWW mają obowiązek ochrony takich danych. Jeśli jednak dojdzie do ich utraty lub wycieku, to czy klient może uzyskać odszkodowanie od portalu?
Zgodnie z nowym rozporządzeniem o ochronie danych osobowych - RODO właściciele danych będą mogli dochodzić odszkodowań również za utratę lub nieuprawnione udostępnienie przez portale internetowe informacji o nich.
Jaką odpowiedzialność ponosi portal za dane osobowe?
RODO, czyli Ogólne Rozporządzenie o Ochronie Danych jest Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dotyczy kwestii ochrony danych osób fizycznych, w związku z ich przetwarzaniem i w sprawie swobodnego przepływu. RODO uchyla dyrektywę 95/46/WE. Weszło ono w życie z dniem 17 maja 2016 roku, ale ostatecznie ma obowiązywać bezpośrednio w poszczególnych krajach Unii Europejskiej od dnia 25 maja 2018 roku. Rozporządzenie obejmuje swoim zakresem wszystkie podmioty przetwarzające dane osobowe w związku z prowadzoną działalnością gospodarczą.
Muszą one zapewnić bezpieczeństwo takich danych. Jeśli tego nie zrobią, to na mocy nowych przepisów osobom, których dotyczą bezprawnie udostępnione dane lub dane utracone, będzie przysługiwało roszczenie odszkodowawcze w stosunku do administratora danych oraz podmiotu przetwarzającego dane w jego imieniu.
Ile odszkodowania zostanie wypłacone?
Odszkodowanie za utracone lub udostępnione nieuprawnionym osobom trzecim dane, będzie przysługiwać zarówno z tytułu poniesionej szkody o charakterze majątkowym, jak i za szkody niemajątkowe, na przykład za poczucie dyskomfortu wywołane przez niezgodne z prawem przetwarzanie danych poufnych.
Wysokość odszkodowania jest trudna do sprecyzowania. Będzie ona zależna od wysokości poniesionych strat, a te będzie musiał wykazać przed sądem poszkodowany. Najtrudniej będzie wykazać szkody niematerialne.
Zasady szacowania wysokości odszkodowań będą musiały pochodzić z przepisów RODO. Dzięki nowym przepisom zwiększy się poziom ochrony danych osobowych dla ich właścicieli, ponieważ dotychczasowe rozwiązania prawne nie były zbyt korzystne dla właścicieli utraconych danych. Osoba czy podmiot odpowiedzialny za wyciek informacji był narażony na utratę reputacji, grzywnę czy ograniczenie lub pozbawienie wolności za zaistniałą sytuację. Trudno było to jednak wyegzekwować.
AUTOR ARTYKUŁU