REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego
RODO - odpowiedzialność cywilnoprawna podmiotu przetwarzającego

REKLAMA

REKLAMA

RODO - odpowiedzialność cywilnoprawna. Administrator danych osobowych powierzając do przetwarzania dane osobowe podmiotowi trzeciemu nie zwalnia się z odpowiedzialności za ewentualne naruszenie ich bezpieczeństwa. Samo zawarcie obligatoryjnej umowy powierzenia, nie rozwiązuje problemu odpowiedzialności za szkodę wyrządzoną przez naruszenie ochrony danych osobowych.

RODO – obowiązki i odpowiedzialność

Przepisy zawarte w RODO, tj. Ogólnym rozporządzeniu o ochronie danych osobowych nakładają liczne obowiązki w zakresie przetwarzania danych osobowych nie tylko na administratora danych osobowych, ale również na podmioty przetwarzające, czyli podmioty przetwarzające dane osobowe w imieniu administratora. W przypadku ich niewypełnienia lub naruszenia bezpieczeństwa przetwarzanych danych osobowych to głównie administrator musi liczyć się z odpowiedzialnością - administracyjną, ale również cywilnoprawną. W zakresie odpowiedzialności cywilnoprawnej, co do zasady administrator wraz z podmiotem przetwarzającym ponoszą ją solidarnie, jednakże to odpowiedzialność administratora ma szerszy charakter.

REKLAMA

Szkoda majątkowa i niemajątkowa

W przypadku naruszenia ochrony danych osobowych może dojść do poniesienia przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej. Wobec tego mowa jest tu o uszczerbku interesów nie tylko majątkowych czy finansowych, ale m.in. również o naruszeniu dobrego imienia czy też sfery prywatności. Co więcej, należy pamiętać również, że szkoda majątkowa to nie tylko faktycznie poniesione straty, ale również utracone korzyści. W przedmiotowej sytuacji taka osoba może uzyskać odszkodowanie lub zadośćuczynienie od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania, jednakże musi ona wykazać i udowodnić rzeczywistą szkodę. Solidarna odpowiedzialność administratora i podmiotu przetwarzającego ma za zadanie zapewnić osobie, której dane dotyczą uzyskanie stosownego odszkodowania lub zadośćuczynienia. W przypadku, gdy administrator lub podmiot przetwarzający zapłacili odszkodowanie za całą wyrządzoną szkodę, mają oni prawo żądać od pozostałych podmiotów biorących udział w danym procesie przetwarzania danych tzw. regresu, tj. przysługuje im roszczenie zwrotu części kwoty odszkodowania, za które ponosi odpowiedzialność.

Przesłanki odpowiedzialności odszkodowawczej

Aby móc stwierdzić, iż doszło do naruszenia prywatności i zastosowania odpowiedzialności odszkodowawczej, musi wystąpić przynajmniej jedna z poniższych przesłanek:

1/ poniesienie przez osobę, której dane dotyczą, szkody majątkowej lub niemajątkowej,

2/ naruszenie przez administratora lub podmiot przetwarzający przepisów RODO,

Dalszy ciąg materiału pod wideo

3/ zaistnienie związku przyczynowego między naruszeniem a szkodą,

4/ wina po stronie administratora lub podmiotu przetwarzającego.

Jednakże, rozporządzenie RODO zawiera także okoliczność, która wyłącza obowiązek naprawienia zaistniałej szkody przez administratora lub podmiot przetwarzający. Przesłanką tą jest brak winy po stronie tych podmiotów w zdarzeniu będącym przyczyną powstania szkody. Odpowiedzialność odszkodowawcza administratora danych osobowych i podmiotu przetwarzającego jest oparta na zasadzie winy, która obejmuje zarówno winę umyślną, jak i nieumyślną. Zwolnienie z tejże odpowiedzialności wynikające z wykazania braku winy jest możliwe poprzez dochowanie należytej staranności w wyborze i ukształtowaniu relacji umownej z profesjonalnym podmiotem, któremu powierzono wykonanie określonych czynności w procesie przetwarzania danych osobowych. Reasumując, odpowiedzialność podmiotu przetwarzającego nie powstanie w następujących sytuacjach, gdy:

1/ przepisy RODO nie nakładały na niego bezpośrednio obowiązków, których niewykonanie lub nienależyte wykonanie spowodowało szkodę,

2/ podmiot przetwarzający działał zgodnie z instrukcjami administratora (zgodnymi z prawem),

3/ podmiot przetwarzający działał poza lub wbrew instrukcjom administratora, które były niezgodne z prawem.

Zawarcie umowy to nie wszystko

REKLAMA

Samo zawarcie umowy powierzenia w celu sformalizowania ról w procesie przetwarzania danych nie jest wystarczające. Analizując powyższe punkty, jednoznacznie należy wskazać znaczenie i istotę określenia wzajemnych zasad współpracy i obowiązków stron w treści umowy oraz precyzyjność poleceń lub instrukcji administratora co do przetwarzania danych wraz z odpowiednim ich udokumentowaniem.

Wojewódzki Sąd Administracyjny w Warszawie w wyroku z dnia 27 października 2020 r. sygn. II SA/Wa 310/20 jednoznacznie stwierdził, iż „W sytuacji gdy podmiot przetwarzający dane osobowe naruszy ogólne rozporządzenie o ochronie danych prze określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania. Podejmowanie decyzji o celach i sposobach przetwarzania danych należy do sfery uprawnień administratora danych. Jeżeli w tę sferę bezprawnie ingeruje podmiot przetwarzający, wchodząc w zakres zastrzeżony administratorowi, to art. 28 ust. 10 ww. rozporządzenia nakazuje uznać podmiot przetwarzający za administratora w odniesieniu do tego przetwarzania. Oznacza to, że podmiot przetwarzający odpowiada w tym zakresie za naruszenie przepisów rozporządzenia tak jak administrator”.

Lakoniczność lub brak uszczegółowienia postanowień umownych określających obowiązki danej strony może skutkować np. niemożliwością domagania się regresu od drugiej strony umowy. Co więcej, rozporządzenie RODO zobowiązuje administratora danych osobowych do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Wobec tego, administrator powinien poczynić wszystkie możliwe środki umożliwiające mu weryfikację i wybór podmiotu przetwarzającego.

Węższy zakres odpowiedzialności podmiotu przetwarzającego

Zakres odpowiedzialności podmiotu przetwarzającego jest węższy niż administratora, ponieważ obejmuje tylko szkody wynikające z niedopełnienia przez niego zobowiązań wynikających z przepisów RODO lub naruszenia postanowień umowy powierzenia danych łączących go z administratorem. Dlatego bardzo ważna jest treść tejże umowy, w szczególności postanowień odnoszących się do zakresu obowiązków stron oraz braku ograniczenia odpowiedzialności podmiotu przetwarzającego w przypadku naruszenia bezpieczeństwa przetwarzania danych osobowych. Umowa powierzenia danych osobowych powinna być skonstruowana w sposób maksymalnie precyzyjny, bez możliwości do różnych interpretacji jej postanowień, stąd pomoc prawnika może być nieodzowna. Poprzez szczegółowe i skrupulatne określenie obowiązków podmiotu przetwarzającego, administrator danych osobowych będzie miał dużo większy nadzór nad powierzonymi danymi i jednocześnie zwiększy jakość ochrony danych osobowych swoich pracowników, klientów czy kontrahentów.

Podsumowanie

Jak zostało wskazane powyżej, nie wystarczy sam fakt zawarcia umowy powierzenia danych pomiędzy administratorem a podmiotem przetwarzającym. Jest to pierwszy, fundamentalny krok do uregulowania zasad współpracy, jednakże nie ostatni. Kluczem są kompleksowe i jednocześnie szczegółowe postanowienia tejże umowy, do których skonstruowania najlepiej zatrudnić radcę prawnego specjalizującego się w prawie ochrony danych osobowych i bezpieczeństwa informacji.

Bartłomiej Niezabitowski, radca prawny

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
200 tys. zł na remont, sprzęt, zakup nieruchomości itp.: premie finansowe dla osób ze wsi czy z małych miasteczek. Wnioski do 31 lipca 2025 r.

Do 31 lipca 2025 r. można się ubiegać o 200 tys. zł przypomina prezes Agencji Restrukturyzacji i Modernizacji Rolnictwa. Chodzi o premie z Planu Strategicznego dla Wspólnej Polityki Rolnej na lata 2023-2027. Pieniądze można przeznaczyć na wiele celów.

O ile niższe raty kredytów hipotecznych po obniżce stóp procentowych NBP w lipcu 2025 r.?

W dniu 2 lipca 2025 r. (ze skutkiem od 3 lipca) Rada Polityki Pieniężnej obniżyła podstawową stopę procentową NBP (stopę referencyjną) do poziomu 5,00%. Z wyliczeń Rankomat.pl wynika, że tylko w wyniku lipcowej obniżki rata kredytu na 500 000 zł na 30 lat spadnie o 85 zł. Połączony efekt dwóch tegorocznych obniżek stóp zmniejszy ratę o 257 zł – z 3 651 zł do 3 394 zł. Z kolei wraz z każdą obniżką rośnie zdolność kredytowa. W przyszłym roku część osób może liczyć na wzrost dostępnej kwoty o ponad 100 000 zł. Prezes Związku Banków Polskich Tadeusz Białek ocenił, że ok 70 zł mniej w miesięcznej racie kredytu zyskają kredytobiorcy z pożyczką 400 tys. zł na okres 20 lat dzięki decyzji Rady Polityki Pieniężnej o obniżeniu stóp procentowych w lipcu.

Komisja Europejska: 90% redukcji gazów cieplarnianych w UE do 2040 r.; pełna neutralność klimatyczna netto do 2050 r. Jak ochronić gospodarkę?

W dniu 2 lipca 2025 r. Komisja Europejska zaproponowała wyznaczenie celu klimatycznego na 2040 r. Zgodnie z propozycją emisje gazów cieplarnianych powinny wówczas wynieść o 90 proc. mniej względem poziomu z 1990 r. Pomocą w dojściu do celu ma być możliwość wliczania projektów sfinansowanych w krajach trzecich.

Rewolucja w rozwodach: koniec z orzekaniem o winie i przyznawaniem alimentów z powodu odpowiedzialności drugiego współmałżonka za rozpad małżeństwa. Ale skorzystają na tym dzieci

W dniu 23 czerwca 2025 r. Komisja Kodyfikacyjna Prawa Rodzinnego, będąca organem działającym przy Ministrze Sprawiedliwości przyjęła projekt ustawy nowelizującej kodeks rodzinny i opiekuńczy, który zakłada eliminację orzekania o winie rozkładu pożycia w sprawach o rozwód i separację. Z powyższym, ściśle związana jest również zmiana zasad alimentacji po rozwodzie i separacji – na przyznanie alimentów nie ma już mieć wpływu odpowiedzialność byłego współmałżonka za rozpad małżeństwa. Na zmianach tych, skorzystać mają przede wszystkim dzieci.

REKLAMA

Najnowszy sondaż partyjny 2025 [Rzeczpospolita, WP, Onet, Polsat]

Najnowszy sondaż partyjny 2025: dla Rzeczpospolitej, WP, Onet. We wszystkich trzech sondażach partyjnych wygrywa PiS. Jakie partie są poniżej progu 5%? W sondażu IBRIS dla Polsat News z połowy czerwca prowadziła KO. Czy na polskiej scenie politycznej umacnia się prawica?

MRPiPS zmienia przepisy BHP: 35 stopni Celsjusza - maksymalna dopuszczalna temperatura w pracy (w pomieszczeniu). Dlaczego dopiero od 2027 roku?

Ministerstwo Rodziny, Pracy i Polityki Społecznej od grudnia 2024 r. pracuje nad nowelizacją rozporządzenia w sprawie ogólnych przepisów bezpieczeństwa i higieny pracy. MRPiPS chce nowych przepisów dotyczących pracy w czasie wysokich temperatur i nowych obowiązków dla pracodawców. Zmiany mają wejść w życie dopiero od 2027 roku. Pod koniec czerwca 2025 r. ukazała się już trzecia wersja tego projektu - przepisy w dwóch pierwszych wersjach były krytykowane m.in. jako zbyt skomplikowane.

Zmiany dotyczące żłobków: 2 dni wolne w roku, obowiązkowy plac zabaw, Mały ZUS Plus i Aktywny Rodzic

Zmiany dotyczące żłobków obejmują m.in. 2 dni wolne w roku na podnoszenie kwalifikacji zawodowych, obowiązkowy plac zabaw na terenie placówki czy doprecyzowanie przepisów o Małym ZUS Plus i świadczeniu Aktywny Rodzic. Jak nowe przepisy ocenia Rzecznik MŚP Agnieszka Majewska?

Zmiany dla przedsiębiorców od 1 lipca 2025 r. Co dalej z kasami fiskalnymi?

Przedsiębiorcy zmagają się z ciągłymi zmianami czy to w obszarze podatków, prawa pracy, ubezpieczeń społecznych czy też co do innych kwestii formalno-prawnych. Oczywiście jest wiele głosów krytycznych co do nadmiernego formalizmu przy prowadzeniu działalności gospodarczej w Polsce, ale i tak w ostatnich latach wiele się zmieniło, na skutek elektronizacji procesu działalności gospodarczej. Miał miejsce proces transformacji tradycyjnych/ papierowych procedur związanych z prowadzeniem działalności gospodarczej w formy elektroniczne, co znacznie ułatwia funkcjonowanie przedsiębiorstw. Teraz przyszedł czas na kolejne zmiany dla przedsiębiorców i to od 1 lipca 2025 r. Co będzie dalej z kasami fiskalnymi?

REKLAMA

Od 7 lipca 2025 r. Polska przywraca czasową kontrolę na granicach z Niemcami i Litwą. Wykaz przejść granicznych

W dniu 1 lipca 2025 r. Premier Donald Tusk zapowiedział przywrócenie od 7 lipca czasowej kontroli na granicy z Niemcami i Litwą. Wyjaśnił, że jest to konieczne, aby zredukować do minimum niekontrolowane przepływy migrantów. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji w tej sprawie ma zostać podpisane 3 lipca 2025 r.

Od 1 lipca 2025 r. wnioski o 3 ważne świadczenia. Kto może je otrzymać?

Startuje nabór wniosków o świadczenie Dobry start. 300 zł na szkolną wyprawkę ZUS wypłaci bez względu na dochód. Rodzice mniej zamożni od 1 lipca 2025 r. mogą również ubiegać się o zasiłki rodzinne i dodatki na nowy okres zasiłkowy. Ważną formą wsparcia wielu dzieci jest fundusz alimentacyjny.

REKLAMA