Szkoda z powodu ujawnienia danych osobowych

Pytanie: Za jakie rodzaje szkód (co można zaliczyć do szkody) powstałych w wyniku ujawnienia danych osobowych szerokiemu kręgowi odbiorców w publikacjach ogólnodostępnych można dochodzić roszczeń na drodze powództwa cywilnego?

Odpowiedź:

Każdy przypadek naruszenia danych osobowych jest nieco inny, dlatego nie jest możliwe generalne wskazanie, "jakie rodzaje szkód" wchodzą w rachubę w takiej sytuacji. To konkretna sytuacja wskaże, jaką szkodę ktoś mógł ponieść z powodu naruszenia danych osobowych. W związku z powyższym w pierwszej kolejności wskażemy, jakie czynności na tle ustawy o ochronie danych osobowych podlegają sankcjom. I tak: - kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo, do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2 (jeżeli czyn ten dotyczy danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 3); - kto administrując zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku; - kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2 (jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku); - kto administrując danymi narusza choćby nieumyślnie obowiązek zabezpieczenia ich przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku); - kto będąc do tego obowiązany nie zgłasza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku; - kto administrując zbiorem danych nie dopełnia obowiązku poinformowania osoby, której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. Jeżeli nastąpiło któreś z powyższych naruszeń, to musi Pan/i samodzielnie ocenić jakiego typu szkodę Pan/i poniósł/poniosła.