Obawa o wyciek danych uzasadnia odszkodowanie

Prezes UODO wskazał, że orzeczenie TSUE dotyczące zadośćuczynienia za bezprawne przetwarzanie danych osobowych może wpływać na postępowania odszkodowawcze. Jak dochodzić takich roszczeń?

Wyjaśnienia prezesa Urzędu Ochrony Danych Osobowych skierowane do Kancelarii Premiera dotyczą wyroku TSUE z 20 czerwca 2024 r. w sprawie o sygn. C-590/22. Trybunał odniósł się w nim do pytań prejudycjalnych dotyczących dochodzenia roszczenia z tytułu szkody niemajątkowej za naruszenie przepisów RODO (art. 82 ust. 1 tego rozporządzenia). Wskazał, że dochodzenie takiego roszczenia wymaga wykazania, że powstała szkoda (nie wystarczy sam fakt naruszenia przepisów). Nie ma przy tym żadnego minimalnego progu wartości, jaki ta szkoda musi osiągnąć, ale od jej wielkości zależy jednak wysokość odszkodowania. Niezbędny jest związek przyczynowo-skutkowy między naruszeniem a szkodą.

W dalszej kolejności TSUE wskazał, że dla uzasadnienia prawa do odszkodowania wystarczy jedynie obawa osoby, której dane dotyczą, że w wyniku naruszenia trafiły one do osób trzecich. Wyrażając taką obawę, trzeba jednak wskazać negatywne skutki ujawnienia danych, których ona dotyczy, oraz należycie ją uzasadnić. W...