REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

REKLAMA

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Wynagrodzenie minimalne 2023 [quiz]
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/15
    Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
    od 1 stycznia i od 1 lipca
    od 1 stycznia i od 1 czerwca
    od 1 lutego i od 1 lipca
    Następne
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Dzień wolny za 6 stycznia 2024 r. Co trzeba wiedzieć?

    Święto trzech Króli, które obchodzimy 6 stycznia jest jednym z dni ustawowo wolnych od pracy. Warto pamiętać, iż w 2024 r. wypada ono w sobotę.

    Kiedy wolne dla uczniów w 2024 r.? Kiedy egzaminy? Kalendarz

    Do końca roku kalendarzowego został jeszcze niecały miesiąc. Dla uczniów oznacza to, że za chwilę koniec I semestru. Kiedy wypadają ferie dla poszczególnych województw? Kiedy jeszcze można liczyć na wolne? W które dni odbędą się egzaminy ósmoklasisty, a w które maturalne? 

    Anulowany lot? Linia lotnicza płaci za podróż prywatnym odrzutowcem. 805 tys. koron szwedzkich dla polskiej grupy turystów

    Od kilku dni szwedzkie portale internetowe opisują sytuację, w której polska rodzina wraz ze znajomymi utknęła na Svalbardzie (Koło Podbiegunowe) po odwołaniu lotu ze względu na strajk Skandynawskich Linii Lotniczych (SAS). Jak nietrudno się domyślić, na Kole Podbiegunowym trudno o alternatywne połączenie. Przez brak innych innych możliwości, polska rodzina wraz ze znajomymi zdecydowała się wynająć prywatny samolot i tym sposobem wrócić do kraju. Następnie wszczęła standardowe postępowanie reklamacyjne… w wyniku którego otrzymała odszkodowanie w zawrotnej kwocie 1 mln koron!
    Szybko okazało się, że wypłata miała być wynikiem “niedopatrzenia” linii lotniczych SAS. Przewoźnik pozwał rodzinę i jej znajomych pozwem wzajemnym, żądając zwrotu pieniędzy. Po zaangażowaniu w sprawę kancelarii RPMS, strony doszły do ugody. W rezultacie polska rodzina może zachować ponad 800 tysięcy koron, czyli równowartość ponad 300 tysięcy złotych. 

    Raport: programiści z najwyższymi zarobkami wśród freelancerów

    Jednocześnie programiści należą do najbardziej zapracowanych freelancerów, Tak wynika z raportu Useme na temat branż freelancingu w Polsce. Jak przedstawiają się dane dotyczące pozostałych profesji?

    REKLAMA

    Seniorka straciła 50 tys. zł, oszukana metodą na "prokuratora". Wcześniej słyszała o podobnych zdarzeniach, ale sama dała się nabrać

    Wszystkie oszczędności i pieniądze pożyczone od znajomych przekazała rzekomemu prokuratorowi 72-letnia mieszkanka woj. świętokrzyskiego. Chociaż słyszała wcześniej o podobnych przypadkach, nie domyśliła się, że to może być oszustwo. 

    Kryptowaluty 2024. Przez chęć szybkiego zysku inwestorzy stają się mniej ostrożni i łatwo stają się ofiarami oszustw

    Cyberataki przeprowadzane na użytkowników portali społecznościowych takich jak YouTube czy X, a więc dawny Twitter, są wyjątkowo wyrafinowane – zwłaszcza gdy przestępcy koncentrują się na osobach zainteresowanych kryptowalutami. Tu nikt nie chce łowić płotek, a każdy haker liczy na duży łup.

    Świadczenia dla pracowników przed Wigilią 2023. To ostatnia szansa na to, żeby skorzystać z 2000 zł zamiast 1000 zł

    Sprawdź jakie świadczenia należą się pracownikom przed Wigilią 2023. Pamiętaj, że jest to ostatnia szansa aby pracownik stracił jak najmniej na podatku dochodowym.

    Osoby niepełnosprawne na rynku pracy. Jak wspierać różnorodność?

    3 grudnia obchodzimy Międzynarodowy Dzień Osób z Niepełnosprawnościami. Model pracy zdalnej oraz jego powszechne wykorzystanie pozwoliło na zniesienie wielu barier i ograniczeń, co miało niebagatelny wpływ na aktywizację różnych grup zawodowych. Choć pracodawcy w coraz większym stopniu stawiają na różnorodność, wpisując ją nawet w swoje strategie, to jest to nadal obszar z ogromnym potencjałem talentów. Niestety, wiele osób z niepełnosprawnościami wciąż napotyka przeszkody na drodze do rozpoczęcia nowej przygody zawodowej. 

    REKLAMA

    Planujesz urlop na święta? Nie ciesz się za wcześnie, może jednak wykorzystasz zaległy urlop w 2024 r.

    Nie w każdym zakładzie pracy tworzy się plan urlopów, ale istnieją takie momenty w roku, w których w każdym z nich konieczne jest uzgodnienie kto będzie mógł z urlopu skorzystać, a kto nie. Jednym z nich są święta – to wtedy pracownicy chętniej niż w pozostałych okresach roku chcą oderwać się od służbowych obowiązków. Jednak czy zgoda pracodawcy na wykorzystanie urlopu jest zawsze ostateczna i po umieszczeniu terminu urlopu w przygotowanym planie pracownik może odetchnąć? Nie warto cieszyć się zbyt wcześnie.

    1.12.2023: ważne zmiany na rynku kawy. Dlatego drożeje od kilku miesięcy – czy pójdzie śladem rekordowo drogiej oliwy?

    W sklepach, zwłaszcza dyskontach, jeszcze tego nie widać, bo kawa jest jednym z ulubionych produktów wykorzystywanych w akcjach promocyjnych – od października jednak kawa mocno drożeje na giełdach. Może nie tak szybko jak oliwa, która w rok stała się towarem luksusowym. Kto jednak jest zwolennikiem arabiki, zwłaszcza brazylijskiej, ten przy najbliższej okazji powinien pomyśleć o zapasie. Lada moment bowiem także ceny detaliczne kawy w Polsce mogą pójść śladem bijącej rekordy cenowe oliwy.

    REKLAMA