Odpowiedzialność prawna za dane osobowe w firmie

Przeczytaj także: Zgoda na przetwarzanie danych osobowych

Postępowanie cywilne

Postępowanie cywilne może być wszczęte niezależnie od administracyjnego i karnego. Naruszenie uprawnień osoby wynikających z ustawy o ochronie danych osobowych może stanowić jednocześnie podstawę do dochodzenia roszczeń na podstawie Kodeksu cywilnego (art 23 i 24):

Art. 23. Dobra osobiste człowieka, jak w szczególności zdrowie, wolność, cześć, swoboda sumienia, nazwisko lub pseudonim, wizerunek, tajemnica korespondencji, nietykalność mieszkania, twórczość naukowa, artystyczna, wynalazcza i racjonalizatorska, pozostają pod ochroną prawa cywilnego niezależnie od ochrony przewidzianej w innych przepisach.

Natomiast art. 24 Kodeksu cywilnego pozwala na żądanie zadośćuczynienia za doznaną krzywdę w związku z naruszeniem dóbr osobistych.

§ 1. Ten, czyje dobro osobiste zostaje zagrożone cudzym działaniem, może żądać zaniechania tego działania, chyba że nie jest ono bezprawne. W razie dokonanego naruszenia może on także żądać, ażeby osoba, która dopuściła się naruszenia, dopełniła czynności potrzebnych do usunięcia jego skutków, w szczególności ażeby złożyła oświadczenie odpowiedniej treści i w odpowiedniej formie. Na zasadach przewidzianych w kodeksie może on również żądać zadośćuczynienia pieniężnego lub zapłaty odpowiedniej sumy pieniężne jna wskazany cel społeczny.

§ 2. Jeżeli wskutek naruszenia dobra osobistego została wyrządzona szkoda majątkowa, poszkodowany może żądać jej naprawienia na zasadach ogólnych.

Oprócz zadośćuczynienia możliwe jest też żądanie odszkodowania na podstawie art. 415 kodeksu cywilnego, np. jeśli ujawnienie danych osobowych przyczyniło się do powstania szkody. Osoba poszkodowana musi wykazać szkodę spowodowaną przetwarzaniem lub też brakiem zabezpieczenia danych osobowych oraz winę sprawcy.

Fragment pochodzi z książki „Dane osobowe w firmie. Praktyczny poradnik przedsiębiorcy” Leszek Kępa




Publikacja przedstawia wyczerpująco najistotniejsze zagadnienia dotyczące przetwarzania danych osobowych pogrupowane tak, aby czytelnik mógł z łatwością odnaleźć interesujące go treści.