Rekompensaty mogą kosztować więcej niż same kary
Pierwszy wyrok przyznający zadośćuczynienie za bezprawne udostępnienie danych osobowych jest tylko przedsmakiem tego, z czym będą musiały się liczyć firmy w niedługim czasie.
We wtorkowym wydaniu DGP opisaliśmy wyrok, w którym sąd prawdopodobnie po raz pierwszy w Polsce w oparciu o RODO zasądził zadośćuczynienie za naruszenie ochrony danych osobowych. Pozew w tej sprawie złożyła właścicielka pojazdu, który uczestniczył w kolizji. Kobieta nie prowadziła auta, ale na nią wystawiona była polisa OC. Poszkodowany w kolizji zwrócił się do firmy ubezpieczeniowej o przesłanie mu dokumentacji dotyczącej szkody. Otrzymał ją bez jakiejkolwiek anonimizacji. Trafiły do niego również pełne dane właścicielki auta - jej imię i nazwisko, adres zamieszkania, numer PESEL, numer telefonu, a także dane pojazdu.
Sąd odwołując się do zawartej w RODO zasady minimalizacji i celowości przetwarzania danych, uznał, że firma ubezpieczeniowa wykroczyła poza to, co wolno jej było ujawniać. Numer telefonu czy PESEL nie są bowiem konieczne do dochodzenia roszczeń związanych z kolizją.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.