REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

REKLAMA

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy rodzic musi płacić alimenty, gdy zabiera dziecko na wakacje? Co z opłatami za mieszkanie i media? Sprawdź, co na to prawo.

Czy można zrobić niższy przelew, skoro poniosło się koszty wakacyjnego wyjazdu? Dostosowanie wysokości wakacyjnych alimentów do potrzeb dziecka i rodziców jest jednak możliwe.

Ponad 4000 zł wsparcia miesięcznie może uzyskać samotny rodzic na okres zasiłkowy 2024/2025. Jak połączyć świadczenia?

Ponad 4000 zł wsparcia miesięcznie będzie mógł uzyskać samotny rodzic na okres zasiłkowy 2024/2025. Jak powinna połączyć świadczenia, by otrzymać taką kwotę? Wszystko zależy od indywidualnej sytuacji.

Po raz kolejny przesunięto termin wdrożenia obowiązku stosowania e-Doręczeń. Podobno to już ostatnie przesunięcie

Termin powszechnego wdrożenia obowiązku e-Doręczeń został przesunięty na 1 stycznia 2025 r. Do tego czasu zostaną przeprowadzone zmiany legislacyjne, które ułatwią wykorzystywanie tych usług w sferze cyfrowej w pierwszym roku obowiązywania.

Można przedłużyć ważność orzeczeń o niepełnosprawności do 31 marca 2025 r. Ale czy wiesz, co zrobić, żeby nie stracić uprawnień,

Co dalej z orzeczeniami o niepełnosprawności? Można przedłużyć ich ważność do 31 marca 2025 roku i ustrzec się przed utratą uprawnień, Są jednak warunki, które trzeba spełnić. Sprawdź, czy wiesz jakie.

REKLAMA

Renta wdowia we wszystkich możliwych wariantach zbiegu świadczeń. Pytanie tylko: kiedy?

Wciąż nie wiadomo kiedy renta wdowia wejdzie w życie. Na ten moment wiemy jedynie, że Sejmowa Komisja Polityki Społecznej i Rodziny ma sprecyzować katalog praw do świadczeń emerytalno-rentowych, do których będzie można stosować regułę zbiegu prawa do kilku świadczeń emerytalno-rentowych. Katalog ma obejmować wszystkie możliwe warianty.

ZNP: Wynagrodzenia nauczycieli powiązane z przeciętnym wynagrodzeniem, podwyżki w 2025 r. co najmniej o 15 proc., wycieczka szkolna jak wyjazd służbowy

ZNP poinformował, że przesłał do MEN katalog spraw wymagających pilnego uregulowania oraz konkretne propozycje rozwiązań w zakresie wynagrodzeń nauczycieli. Związkowcy chcą m.in. jak najszybszego podjęcia prac nad powiązaniem wynagrodzeń nauczycieli z przeciętnym wynagrodzeniem w gospodarce.

Emerytury stażowe: Duda interweniuje, Hołownia odpowiada, prace nad ustawami zostaną wznowione pod koniec lipca

W Sejmie znajdują się dwa projekty dotyczące emerytur stażowych. Projekty zostaną rozpatrzone przez Komisję Polityki Społecznej i Rodziny pod koniec lipca.

Od 95 zł do 135 zł. Zasiłek rodzinny na lata 2025–2027. Nie takiej podwyżki spodziewały się rodziny.

95 zł, 124 zł i 135 zł – to kwoty zasiłku rodzinnego na lata 2025–2027. Czy to oznacza, że obserwujemy stopniowe wygaszanie świadczenia? Pobiera je coraz mniej rodzin, a celem wydaje się być dalsze pomniejszanie kręgu uprawnionych.

REKLAMA

Strażnicy miejscy już zatrzymują kierowców. Ich samochody są wykluczone, wyświetlają się na czerwono w strefie czystego transportu (SCT)

Od początku lipca strażnicy miejscy pouczyli już kilkudziesięciu kierowców, którzy wjechali do strefy czystego transportu w Warszawie nieuprawnionym autem. System widzi, które samochody są dopuszczone do ruchu w strefie czystego transportu (SCT), a które nie.

Ważność orzeczeń o niepełnosprawności 400 tys. osób kończy się 30 września. Będą przedłużone do 31 marca 2025 r. pod jednym warunkiem

W dniu 30 września 2024 r. upłynie ważność orzeczeń o niepełnosprawności prawie 400 tys. osób. Nowelizacja ustawy (której projekt został opublikowany 11 lipca 2024 r.) o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych ma pozwolić na zachowanie statusu osób niepełnosprawnych przez okres oczekiwania na wydanie nowego orzeczenia - ale nie dłużej niż do 31 marca 2025 r. Chodzi o zabezpieczenie tych osób przed nagłą utratą otrzymywanych świadczeń i uprawnień przysługujących na podstawie dotychczasowego orzeczenia. MRPiPS chce także ograniczyć spiętrzenie w czasie wniosków o nowe orzeczenie o niepełnosprawności.

REKLAMA