REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

REKLAMA

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Triumfują świadczenia: pielęgnacyjne i wspierające. Przegrał zasiłek pielęgnacyjny (215,84 zł)

Niesprawiedliwie, ale zgodne z prawem. Zasiłek pielęgnacyjny wciąż 215,84 zł, a inne świadczenia przepisy podwyższyły do 4337 zł i 3386 zł.

Zakaz trzymania psów na łańcuchach! Posłowie wprowadzają rewolucyjne zmiany – co czeka właścicieli czworonogów?

Polscy posłowie szykują prawdziwą rewolucję w traktowaniu czworonogów – Sejm pracuje nad ustawą, która zakaże trzymania psów na łańcuchach. Nowe przepisy przewidują liczne wyjątki, szczegółowe regulacje dotyczące kojców i obowiązek codziennego ruchu dla pupili.

Unia Europejska wprowadza zmiany w przepisach. Chodzi o piece na gaz

Zgodnie z opublikowanymi przez Komisję Europejską wytycznymi dotyczącymi dyrektywy EPBD, sprecyzowano, co oznacza "kocioł na paliwa kopalne" oraz "budynek o zerowej emisji". Celem tych wyjaśnień jest pomoc państwom członkowskim w interpretacji przepisów. Komisja wyjaśnia również, co oznaczają te regulacje w kontekście ewentualnego zakazu stosowania pieców gazowych.

Sejm na żywo: 25 września 2025 [Transmisja online]

W środę, 24 września rozpoczęło się trzydniowe posiedzenie Sejmu. W czwartek, 25 września posłowie będą pracować m.in. nad kilkoma rządowymi projektami deregulacyjnymi.

REKLAMA

Zamknięcie granicy z Białorusią na 14 dni – jakie konsekwencje dla gospodarki i biznesu?

Jutro, w czwartek o godz. 0.01 w nocy, zostaną ponownie otwarte przejścia graniczne z Białorusią. Dwutygodniowy okres zamknięcia tej granicy to poważny wstrząs dla polskiej i europejskiej gospodarki. Zatrzymanie transportu na jednym z kluczowych korytarzy handlowych Unii Europejskiej – Jedwabnym Szlaku – powoduje straty liczone w setkach milionów euro, a skutki odczuwają nie tylko przedsiębiorstwa, lecz także konsumenci i lokalne społeczności.

66 000 osób odeszło z WZON i ZUS bez choć jednej złotówki ze świadczenia wspierającego

120 000 osób niepełnosprawnych otrzymuje świadczenie wspierające (dane ZUS z marca 2025 r.) w tym około 54 000 osób niepełnosprawnych ma to świadczenie w najwyższej wysokości (po zaokrągleniu 4134 zł miesięcznie). Jednocześnie aż 66 000 osób niepełnosprawnych nie otrzymało od WZON nawet 70 punktów. W konsekwencji nie otrzymają choćby symbolicznej złotówki ze świadczenia wspierającego. Rząd często podnosi w Sejmie argument, że brak podwyżki zasiłku pielęgnacyjnego (tylko 215,84 zł) wynika z tego, że osoby mające ten zasiłek mogą otrzymać świadczenie wspierające. Jest tu argument "Tak, zasiłek pielęgnacyjny jest bardzo niski, ale nie podwyższamy go bo beneficjenci zasiłku pielęgnacyjnego mogą go uzupełnić świadczeniem wspierającym.

Świadczenie wspierające 2025: zasady, punktacja. Jak złożyć wniosek? ZUS: Nie płać pośrednikowi, nie podpisuj podejrzanych pełnomocnictw!

ZUS przypomina, że nie trzeba płacić kancelariom ani pośrednikom za pomoc w uzyskaniu świadczenia wspierającego. Wniosek można złożyć samodzielnie przez stronę internetową ZUS-u lub bezpośrednio w placówkach Zakładu.

Trzymiesięczny urlop bezpłatny dla każdego – bez ograniczeń stażowych. Co musisz wiedzieć?

Pracownicy zatrudnieni na umowie o pracę mają prawo do różnego rodzaju urlopów gwarantowanych przez Kodeks pracy. Jednym z nich jest urlop bezpłatny, który zawiesza prawa i obowiązki obu stron - zarówno pracownika, jak i pracodawcy. Kiedy pracownik może z niego skorzystać i czy w trakcie takiego urlopu otrzymuje wynagrodzenie? Oto szczegóły.

REKLAMA

Liczne zmiany przepisów dla spółdzielni mieszkaniowych i ich członków w 2026 roku. Co się zmieni?

W dniu 19 września 2025 r. opublikowano założenia projektu nowelizacji ustawy o spółdzielniach mieszkaniowych oraz ustawy - Prawo spółdzielcze. Nowelizacja ta ma trzy zasadnicze cele: (1) przywrócenie członkostwa w spółdzielni osobom, które je utraciły na skutek wejścia w życie art. 4 nowelizacji ustawy o spółdzielniach mieszkaniowych z 20 lipca 2017 r., (2) wprowadzenie rozwiązań prawnych skłaniających spółdzielnie do podejmowania inwestycji mających na celu ustanawianie lokatorskich praw do lokali. Ponadto (3) nowelizacja ma wprowadzić liczne przepisy wzmacniające pozycję prawną członków spółdzielni mieszkaniowych, usprawniające funkcjonowanie tych spółdzielni mieszkaniowych i zwiększające transparentność ich funkcjonowania.

W tym roku, zmiana czasu letniego na zimowy, zaskoczy nas szybciej niż w roku ubiegłym. Czy tym razem, zegarki przestawimy po raz ostatni i jak wpłynie to na wynagrodzenie osób, które pracują w noc zmiany czasu? [czas zimowy 2025]

Już niebawem czeka nas kolejna zmiana czasu – tym razem z letniego, na zimowy W tym roku, przypada ona szybciej, niż w roku ubiegłym. W noc zmiany czasu, będziemy spali godzinę dłużej, tym samym jednak – po przestawieniu zegarków, zmrok będzie zapadał wcześniej. W związku z trwającą od kilku lat (zarówno na szczeblu krajowym, jak i UE) ożywioną dyskusją na temat likwidacji dwukrotnych zmian czasu w ciągu roku – wiele osób zadaje sobie pytanie, czy to tym razem, przestawimy zegarki po raz ostatni? Zmiana czasu letniego na zimowy, nie bez znaczenia pozostaje również dla wynagrodzenia osób pracujących w momencie, kiedy jest ona dokonywana.

REKLAMA