Članak 82. GDPR-a daje svakom od nas pravo na naknadu pretrpljene materijalne ili nematerijalne štete od voditelja ili izvršitelja obrade ako se isti ogriješio o GDPR i takva prava se mogu ostvarivati pred nadležnim sudovima (AZOP nije nadležan za odštetne zahtjeve).
No, Europski je sud nedavno donio presudu koja ide na ruku svakome od nas kad je u pitanju termin pretrpljene nematerijalne štete.
Presuda je dostupna ovdje:
Izdvajamo:
Tekst članka 82. stavka 2. GDPR-a i uvodne izjave 146. jasno pokazuju da je voditelj obrade odgovoran za naknadu štete uzrokovane kršenjem GDPR-a.
Da bi bio izuzet, voditelj obrade mora dokazati da se radnja koja je uzrokovala štetu ne može pripisati njemu. To je potkrijepljeno činjenicom da članak 82. stavak 2. GDPR-a navodi da voditelj obrade može biti izuzet samo ako može 'na bilo koji način' dokazati da nije odgovoran za štetu. Kao rezultat toga, okolnosti u kojima voditelj obrade može tvrditi da je izuzet od odgovornosti prema članku 82. GDPR-a moraju biti strogo ograničene na one u kojima voditelj obrade može dokazati da ne postoji veza između njegovog mogućeg kršenja GDPR-a i pretrpljene štete od strane fizičke osobe.
Europski je sud pri tom presudio da članak 82. stavak 1. GDPR-a uključuje i strah od potencijalne zlouporabe osobnih podataka koji ispitanik osjeća kao posljedicu povrede GDPR-a. Taj je strah stoga dovoljan da dovede do nematerijalne štete i naknade. Tekst članka 82. stavka 1. GDPR-a širok je i ne zahtijeva da nematerijalna šteta bude povezana sa zlouporabom podataka na dan naknade i s obzirom na navedeno se koncept štete mora tumačiti široko.
Naposljetku, uvodna izjava 85. GDPR-a uključuje situaciju u kojoj sam gubitak kontrole nad podacima rezultira povredom podataka, što sugerira da je to opet dovoljno da se dopusti naknada štete. Međutim, nacionalni sud pri tom mora osigurati da strah od zlouporabe podataka nije neutemeljen i da je povezan s konkretnim okolnostima o kojima se radi s ispitanikom.
Image by Freepik
#gdprcroatia
