REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

REKLAMA

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jak zabezpieczyć alimenty na dziecko?

Zabezpieczenie alimentów jest ważnym i pomocnym rozwiązaniem na czas trwania postępowania. Pozwala na uzyskanie świadczeń na dziecko jeszcze przed wydaniem przez sąd wyroku. Biorąc pod uwagę fakt, iż proces o alimenty może być rozciągnięty w czasie, takie rozwiązanie może realnie pomóc w zabezpieczeniu interesów dziecka.

Darmowa pomoc prawna dla pracowników - już jest w wielu miejscach pracy

Pracownicy coraz częściej liczą na atrakcyjne dodatki, premie, nagrody oraz pomoc finansową w przypadku trudnych sytuacji życiowych. Oczywiście wynagrodzenie jest bardzo istotne, ale istotne też są benefity. W zakres benefitów istnieje np. wsparcie na pokrycie kosztów badań, zasiłki związane z narodzinami dziecka, a nawet świadczenia dedykowane osobom po przejściu na emeryturę. Ta rosnąca oferta to odpowiedź na zmieniające się potrzeby współczesnego rynku pracy, który stawia na kompleksowe wspieranie pracowników zarówno w sferze zawodowej, jak i prywatnej. Ale uwaga - wśród benefitów pracowniczych pojawiły się też darmowe usługi prawne dla pracowników.

Gorąca debata prezydencka: migranci, miliardy i mylące liczby

Emocje, riposty i... dezinformacja. W telewizyjnej debacie kandydaci mierzyli się w sześciu blokach tematycznych, ale częściej niż faktami – operowali mitami. Karol Nawrocki mówił o „10 tysiącach migrantów wypychanych z Niemiec”, co nie ma potwierdzenia w danych. Rafał Trzaskowski przypisał sobie unijne miliardy, których formalnie nie pozyskał. Sprawdzamy, co naprawdę wydarzyło się na granicy, w szpitalach i na sali debat.

Zasiłek dla opiekunów zamiast świadczenia pielęgnacyjnego. Luka w prawie z wymogiem 365 dni w okresie 18 miesięcy

Zasiłek dla opiekunów osób niepełnosprawnych - są kłopoty w jego otrzymaniu. Wystarczy pół roku czekania na przyznanie punktów przez WZON i już nie ma prawa do zasiłku dla bezrobotnych (bo o ten zasiłek chodzi). Chyba, że zrezygnuje się ze świadczenia wspierającego za okres rozpatrywania wniosku przez WZON (wtedy zamiast wspierającego dla osoby niepełnosprawnej otrzyma opiekun świadczenie pielęgnacyjne). Zasiłek miał pomóc opiekunom tracącym świadczenie pielęgnacyjne w powrocie na rynek pracy (często po dekadzie opiekowania się osoba niepełnosprawną ze znacznym stopniem niepełnosprawności). Uzasadnieniem dla zasiłku jest zrównanie pracy zarobkowej na etacie z opieką nad osobą niepełnosprawną pod warunkiem, że opiekun otrzymał świadczenie pielęgnacyjne przez rok za ostatnie 1,5 roku. Ponieważ mamy przewlekłość przy świadczeniu wspierającym i zwroty świadczenia pielęgnacyjnego za okresy dłuższe niż pół roku, to nie można tego warunku spełnić. Jest on niewykonalny.

REKLAMA

Co kandydaci na Prezydenta RP zamierzają zmienić w ochronie zdrowia? Szczegółowa relacja debaty prezydenckiej Trzaskowski-Nawrocki z dnia 23 maja 2025 r. [wybory prezydenckie w 2025 r.]

W dniu 23 maja br. w Telewizji Polskiej, odbyła się debata prezydencka z udziałem dwóch kandydatów II tury wyborów prezydenckich w 2025 r. – Rafała Trzaskowskiego i Karola Nawrockiego. Była ona podzielona na sześć bloków tematycznych, wśród których jednym była ochrona zdrowia. W tym segmencie, każdy z kandydatów udzielił odpowiedzi na trzy pytania przeciwnika. Oto szczegółowa relacja.

Po jakim czasie nie można odwołać darowizny?

Termin na odwołanie przekazanej darowizny jest dość krótki. Od czego zależy? Kiedy jest możliwe odwołanie darowizny?

Kiedy złożenie przysięgi przez nowo wybranego prezydenta RP? [WYBORY 2025]

Zgodnie z art. 128 Konstytucji, kadencja prezydenta RP rozpoczyna się w dniu objęcia przez niego urzędu. Pytanie brzmi: co to dokładnie oznacza i kiedy ten moment następuje? Kto stwierdza ważność wyborów na prezydenta RP?

Tusk obiecuje: Kwota wolna wzrośnie do 60 tys. zł, ale nie w tym roku

Premier Donald Tusk nie owija w bawełnę: podniesienie kwoty wolnej od podatku to jego priorytet, ale w 2025 roku Polacy nie mają na co liczyć. „To moja twarda obietnica – zrealizuję ją w tej kadencji” – zapowiada. Warunek? Deficyt musi trzymać się w ryzach, bo inaczej grozi nam utrata miliardów z UE.

REKLAMA

Tydzień, maksymalnie dwa. Wielu pracowników nie czeka dłużej na wynik rekrutacji

6 na 10 badanych pracowników fizycznych deklaruje, iż maksymalny czas rekrutacji, jakiego oczekują od potencjalnego pracodawcy, to dwa tygodnie. Tak wynika z badania „Rynek pracowników fizycznych”, przeprowadzonego na zlecenie serwisu Pracuj.pl.

Obniżenie wieku emerytalnego dla kolejnej grupy zawodowej już w 2026 r.? Resort pracy daje minus Senatorom [PROJEKT]

Trwają prace nad obniżeniem wieku emerytalnego dla kolejnej grupy zawodowej. Chodzi o projekt nowelizacji o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych oraz ustawy o emeryturach pomostowych wniesiony przez senatorów 18 grudnia 2024 r. Projekt trafił do sejmu na początku maja 2025 r.

REKLAMA