REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

REKLAMA

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Polacy chcą szybko na emeryturę, ale nie chcą przestać żyć aktywnie. Tylko nieliczni pracują po 60-tce

Choć prawo pozwala łączyć emeryturę z pracą, robi to zaledwie 11,6 proc. Polaków w wieku 50–74 lat. Ponad połowa osób zbliżających się do wieku emerytalnego nie wyobraża sobie dalszej aktywności zawodowej. Eksperci ostrzegają: bez zachęt do pracy po 60. roku życia system emerytalny może się nie utrzymać.

Nowe prawo planistyczne 2026: Co oznacza dla właścicieli gruntów rolnych? Ekspert wyjaśnia

Najistotniejszą zmianą wydaje się fakt, iż „dla właścicieli gruntów rolnych tych najlepszych klas bonitacyjnych, położonych poza granicami miast zasadniczo do czasu uchwalenia planu ogólnego nie będzie możliwe uzyskanie decyzji o warunkach zabudowy, a więc i faktyczne odrolnienie nieruchomości.” – mówi Barbara Pancer w wywiadzie z ekspertem INFOR, [Radca prawny, local partner w warszawskiej praktyce nieruchomości kancelarii Greenberg Traurig].

Wielka zmiana w polskiej polityce! Premier Donald Tusk ogłosił nowy rząd: mniej ministrów, więcej odpowiedzialności, nowa jakość zarządzania państwem

„Porządek, bezpieczeństwo i przyszłość” – to trzy filary, które mają kierować nowym gabinetem Donalda Tuska. Premier ogłosił zmniejszenie liczby ministrów konstytucyjnych z 26 do 21, utworzenie nowych superministerstw, powołanie kontrolingu pracy ministrów i całkowicie nowe podejście do energetyki, finansów i relacji międzynarodowych.

Niższa renta: dla jednych tak a dla drugich nie. RPO interweniuje

Niższa renta: dla jednych tak a dla drugich nie. RPO interweniuje - dlaczego? Chodzi o osiemnaste urodziny i rentę rodzinną. Mówi się, że 18-stka to symboliczny próg dorosłości, czas nowych praw, ale też i obowiązków. Chociaż dla większości młodych ludzi to radosny moment, to istnieje jednak grupa, dla której ten dzień, zamiast otwierać nowe możliwości, przynosi pewne bolesne finansowe rozczarowanie. Chodzi o rentę rodzinną, która dla niektórych nie jest już tak wysoka, jak przed ukończeniem 18. roku życia.

REKLAMA

Rewolucja technologiczna bez kobiet? Sztuczna inteligencja może pogłębić nierówności

Rewolucja technologiczna bez kobiet? Sztuczna inteligencja może pogłębić nierówności, chociaż sektor sztucznej inteligencji woła o nowych specjalistów, ale kobiet wciąż jest w nim jak na lekarstwo. Choć to one częściej niż mężczyźni kończą studia wyższe, rzadziej wybierają karierę w branży technologicznej. Jaki będzie miało to wpływ na sytuację kobiet na rynku pracy?

Koniec z ulgami na dzieci. Rodzice lawinowo tracą wsparcie: paradoksalnie za sprawą dzieci i wzrostu płac

Koniec z ulgami na dzieci. Rodzice lawinowo tracą wsparcie: paradoksalnie za sprawą dzieci i wzrostu płac. Jak to możliwe? A no tak, że dzieci często dorabiają w wakacje a ich zarobki mają wpływ na sytuację finansową rodziców i przekroczenie pewnych progów podatkowych, które wpływają na utratę różnych ulg.

Rekonstrukcja rządu. 23 lipca 2025 r. premier przedstawi nową Radę Ministrów

Premier ogłosi skład nowej Rady Ministrów w środę o godz. 10:00. Zgodnie z deklaracjami rządu celem rekonstrukcji ma być efektywniejsza i skuteczniejsza praca Rady Ministrów.

Hołownia chce badać posłów alkomatem. Projekt ustawy po incydentach w Sejmie

Marszałek Sejmu Szymon Hołownia przygotował projekt ustawy, który umożliwi marszałkowi zlecenie badania alkomatem posła podejrzewanego o nietrzeźwość w czasie obrad. "Kończymy tolerowanie pijanych posłów" – zapowiedział. Projekt ma być odpowiedzią na incydenty, do których dochodziło już kilkukrotnie.

REKLAMA

Jak wspierać naukę i zaangażowanie pracowników?

Dla 70 proc. pracowników z pokolenia Z cotygodniowe zdobywanie nowych umiejętności jest jednym z podstawowych oczekiwań wobec pracodawcy. Młode pokolenie coraz częściej poszukuje w pracy sensu, wyzwań i realnych możliwości rozwoju. Dlatego firmy oferują coraz więcej różnorodnych inicjatyw wspierających naukę i zaangażowanie.

Szybciej, łatwiej, taniej: rozwód pozasądowy. Opinia RPO do projektu

Szybciej, łatwiej, taniej: rozwody pozasądowe. Być może tak - jest projekt, a RPO właśnie wydał o nim opinię. Główne założenie jest takie, że ma dojść do stworzenia alternatywnej, szybszej i mniej sformalizowanej ścieżki do rozwiązania małżeństwa, omijającej sale sądowe. Ma to być odpowiedź na potrzeby tych par, które rozstają się w pełnej zgodzie i nie chcą przechodzić przez często długotrwały i stresujący proces sądowy. A wszystko to za sprawą projektu ustawy o zmianie ustawy – Kodeks rodzinny i opiekuńczy oraz niektórych innych ustaw (nr UDER24, wersja z 17 czerwca 2025 r.).

REKLAMA