TFL Izobraževanja / Odškodninska odgovornost zaradi kršitev varstva/varnosti osebnih podatkov

Ko gre za kršitve Splošne uredbe EU o varstvu podatkov (GDPR), najprej pomislimo na postopke in globe, ki jih naložijo nadzorni organi za varstvo podatkov. Pogosto pa pozabljamo, da lahko kršitve GDPR sprožijo tudi odškodninske zahtevke po 82. členu GDPR.

Pravzaprav posamezniki, na katere se nanašajo osebni podatki, vedno pogosteje vlagajo odškodninske zahtevke proti podjetjem zaradi kršitev GDPR. V Nemčiji je na primer že kar nekaj sodne prakse na to temo. Do odškodninskih sporov prihaja zlasti takrat, kadar je prizadeto večje število posameznikov, na katere se nanašajo osebni podatki. Takšni odškodninski zahtevki lahko pomenijo pomembno finančno tveganje za podjetja. Na seminarju bomo spregovorili tudi o odgovornosti obdelovalca in podobdelovalca do upravljavca.

Najboljši način, da se izognete odškodninskim zahtevkom (pa tudi globam in drugim sankcijam), je uvedba učinkovitega sistema upravljanja varstva podatkov, da zagotovite najvišjo možno raven skladnosti z GDPR. Če se odškodninski zahtevki kljub temu pojavijo, se bo pokazalo, da je temeljito dokumentiranje vseh sprejetih ukrepov za varstvo podatkov (člen 5(2) GDPR) dragoceno obrambno sredstvo. Večja tveganja se pojavijo predvsem na naslednjih področjih:

• podatki zaposlenih, 
• nevestno izvrševanje pravic posameznika velikokrat vodi v prijave nadzornim organov in hujše kršitve lahko pripeljejo do odškodninskih zahtevkov,
• tveganje za odškodnino povzročajo varnostni incidenti, takrat lahko toži veliko število ljudi, 
• neposredno trženje – s tega področja prihaja ogromno število prijav posameznikov,
• v fokusu ”jeze” potrošnikov so tudi piškotki in druge tehnologije sledenja,
• zaradi sodbe v zadevi Schrems II je treba biti pozoren na prenos podatkov v tretje države. 

KOMU JE IZOBRAŽEVANJE NAMENJENO

Šolanje je namenjeno pooblaščenim osebam, vodjem pravnih služb in vodilnim skrbnikom procesov v organizacijah ter drugemu vodstvenemu osebju.

Ines Rostohar

Leta 2008 je z odliko zaključila diplomski študij na Pravni fakulteti v Ljubljani. Med študijem je opravljala delo na Ministrstvu za delo družino in socialne zadeve na področju institucionalnega varstva ter javno zasebnega partnerstva. Oktobra 2008 se je kot odvetniška pripravnica zaposlila v Odvetniški pisarni Nevenke Šorli, vzporedno pa opravila sodniško pripravniško pri Višjem sodišču v Ljubljani. Leta 2009 se je zaposlila v Odvetniški pisarni Miro Senica in odvetniki d.o.o. ter po opravljenem državnem pravniškem izpitu nadaljevala delo kot odvetniška kandidatka ter od leta 2012 dalje kot odvetnica.
Od maja 2017 nadaljuje svojo odvetniško pot v Odvetniški družbi Pirc Musar & Lemut Strle, kjer je maja 2019 postala tudi partnerica. Posvetila se je zlasti področju civilnega in delovnega prava ter v tem sklopu svetuje strankam ter jih zastopa pred sodišči in drugimi organi.