Kara UODO tylko za zawinione naruszenie ochrony danych
Administrator danych osobowych może otrzymać kare pieniężną jedynie za zawinione naruszenie ochrony danych. Wniosek taki płynie z najnowszych orzeczeń Trybunału Sprawiedliwości Unii Europejskiej.
Naruszenie ochrony danych musi być zawinione
Wykładnia przedstawiona przez Trybunał Sprawiedliwości UE została przedstawiona na wniosek niemieckiego i litewskiego sądu. Sądy te zwróciły się do TSUE w związku ze skargami ukaranych administratorów danych osobowych na decyzje krajowych organów nadzorczych.
Trybunał Sprawiedliwości UE w orzeczeniach wskazał, jakie są kryteria nakładania administracyjnych kar pieniężnych. Zwrócił uwagę w szczególności na aspekt winy administratora danych osobowych. W ocenie TSUE kara może zostać nałożona jedynie za zawinione naruszenie ochrony danych.
Odpowiedzialność administratora powstaje w przypadku winy umyślnej lub nieumyślnej. Wina nieumyślna powstaje w przypadku świadomości administratora, że jego zachowanie stanowi naruszenie.
Administrator danych osobowych odpowiada za swój personel
TSUE wskazał także, że administrator będący osobą prawną odpowiada za naruszenia popełnione przez jej przedstawicieli, dyrektorów lub zarządców, ale też przez każdą inną osobę działającą w ramach jego działalności gospodarczej i na jego rachunek. W ocenie Trybunału kara może być nałożona nawet wtedy, gdy nie ustalono, że naruszenia dopuściła się zidentyfikowana osoba fizyczna.
-
Wyrok TSUE z dnia 12 stycznia 2024 r. C-807/21 (w sprawie Deutsche Wohnen)
-
Wyrok TSUE z dnia 12 stycznia 2024 r. C-683/21 (w sprawie Nacionalinis visuomenės sveikatos centras)
- Czym zajmuje się kancelaria radcowska?
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
