Odpowiedzialność odszkodowawcza za ujawnienie danych przedmiotem analizy prezesa UODO - Wyrok TSUE C-741/21 a polskie prawo
10/06/2024
Prezes Urzędu Ochrony Danych Osobowych (UODO), Mirosław Wróblewski, w piśmie skierowanym do ministra ds. Unii Europejskiej, Adama Szłapki, przedstawił swoje stanowisko w sprawie wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w sprawie C-741/21 GP/juris GmbH. Według Prezesa UODO, wyrok ten nie wymaga wprowadzenia zmian w polskim prawie, jednak wpłynie na interpretację przepisów dotyczących odpowiedzialności odszkodowawczej za naruszenie przepisów RODO
Wyrok TSUE z 11 kwietnia 2024 r. podkreśla, że przy dochodzeniu odszkodowania za szkodę niemajątkową na podstawie art. 82 ust. 1 RODO, nie wystarczy samo naruszenie przepisów rozporządzenia. Konieczne jest również wykazanie, że osoba, której dane dotyczą, poniosła szkodę. Co istotne, waga poniesionej szkody nie ma znaczenia.
Trybunał stwierdził także, że szkoda niemajątkowa może obejmować utratę kontroli nad własnymi danymi, np. przetwarzanymi przez administratora pomimo wniesionego sprzeciwu na podstawie art. 21 RODO. Zgodnie z art. 82 ust. 2 i 3 RODO, system odpowiedzialności oparty jest na zasadzie winy, gdzie domniemywa się, że administrator danych uczestniczył w przetwarzaniu danych naruszających przepisy, co przenosi ciężar dowodu na administratora.
Prezes UODO wskazał, że wyrok TSUE jest zgodny z wcześniejszymi orzeczeniami tego Trybunału, m.in. wyrokami z 21 grudnia 2023 r. w sprawie C-667/21 Krankenversicherung Nordrhein oraz z 25 stycznia 2024 r. w sprawie C-687/21 MediaMarktSaturn. Stanowisko Trybunału nie wpływa jednak na obowiązujące przepisy polskiego prawa.
W polskim systemie prawnym zasady ustalania odpowiedzialności za szkodę, zarówno majątkową, jak i niemajątkową, wyrządzoną naruszeniem przepisów RODO, określają przepisy Kodeksu cywilnego. W szczególności art. 415 Kodeksu cywilnego stanowi, że kto z winy swej wyrządził drugiemu szkodę, obowiązany jest do jej naprawienia. Do skutecznego dochodzenia odszkodowania konieczne jest wykazanie poniesienia szkody, bez wymogu określonej jej wielkości.
Zdaniem prezesa UODO, wyrok TSUE nie wymaga wprowadzenia zmian w polskim prawie, które jest zgodne z jego ustaleniami. Jednakże, będzie on miał znaczenie dla sposobu interpretowania przepisów dotyczących odpowiedzialności odszkodowawczej za naruszenie przepisów o ochronie danych osobowych.
Opinia Prezesa UODO dotycząca wyroku TSUE C-741/21dostępna jest na stronie https://uodo.gov.pl/pl/138/3116
Masz pytania?
Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!
Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!
Facebook https://www.facebook.com/odoserwis.pl.2016/
Linkedin https://www.linkedin.com/company/odoserwis-pl/
Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl
Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl