Odszkodowania za niezgodne z prawem przetwarzanie danych w rodo

Dzięki przepisom rodo każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę (art. 82 rodo). Ogólne rozporządzenie jednoznacznie precyzuje, że za szkodę nie musi być wyłącznie odpowiedzialny administrator. Może nim być też inny podmiot, który bierze udział w przetwarzaniu danych osobowych, i który nie ma statusu ADO.

Osoba, której dane dotyczą, będzie mogła więc wystąpić przeciwko:

Jeżeli w tym samym przetwarzaniu danych uczestniczy więcej niż jeden administrator lub podmiot przetwarzający, odpowiadają oni za szkodę spowodowaną przetwarzaniem danych osobowych (art. 82 ust. 4 rodo). Ponoszą odpowiedzialność solidarną za całą szkodę, tak by zapewnić osobie, której dane dotyczą rzeczywiste uzyskanie odszkodowania.

Administrator lub podmiot przetwarzający dane zobowiązany do zapłaty odszkodowania będzie zwolniony z tego obowiązku, jeśli wykaże, że powstała szkoda nie jest spowodowana niedopełnieniem przez niego obowiązków nałożonych przepisami rodo lub – w przypadku procesora – jeśli wykaże, że działał w zgodzie z instrukcjami ADO lub w sposób, który nie był z nimi sprzeczny. Podmiot zobowiązany do zapłaty odszkodowania będzie musiał udowodnić, że nie przyczynił się do powstania szkody osobie, której dane dotyczą.