Dane osobowe a odpowiedzialność odszkodowawcza. Skutki wyroku TSUE.

Wyrok Trybunału Sprawiedliwości Unii Europejskiej z 20 czerwca 2024 r. w połączonych sprawach o sygn. C-182/22 i C-189/22 Scalable Capital i in. dotyczący roszczeń odszkodowawczych z tytułu szkody niemajątkowej spowodowanej naruszeniem przepisów o ochronie danych osobowych, w ocenie Prezesa UODO Mirosława Wróblewskiego, nie pociąga za sobą konieczności zmiany polskich przepisów prawa, ale będzie miał znaczenie dla ich interpretacji. 

W sprawie tej sąd przedstawił TSUE pytania prejudycjalne dotyczące podstaw i zasad ustalania wysokości roszczeń odszkodowawczych za szkody niemajątkowe w rozumieniu RODO. TSUE wskazał m. in., iż prawo do odszkodowania dochodzonego na podstawie art. 82 RODO ma wyłącznie charakter kompensacyjny, nie powinno ono pełnić funkcji odstraszającej bądź represyjnej. Funkcja kompensacyjna odszkodowania wiąże się z tym, iż obowiązek naprawienia szkody powstaje bez względu na jej rozmiar, czy też umyślny lub nieumyślny charakter naruszenia. Ponadto, w ocenie TSUE przepisy RODO powinno interpretować się w taki sposób, że dla uznania, iż doszło do „kradzieży tożsamości” wymagane jest by tożsamość osoby, której dotyczy kradzież danych osobowych została rzeczywiście przywłaszczona i wykorzystana przez osobę trzecią. Jednakże w rozumieniu art. 82 ust. 1 RODO, odszkodowanie za szkodę niemajątkową spowodowaną kradzieżą danych osobowych nie może być ograniczone do przypadków, w których wykazano, że taka kradzież danych doprowadziła następnie do kradzieży tożsamości lub oszustwa dotyczącego tożsamości w rozumieniu prawa karnego. Jednocześnie TSUE zaproponował rozumienie pojęcia „kradzieży tożsamości” w sposób ścisły, sprowadzając je wyłącznie do wypadku przywłaszczenia przez osobę trzecią tożsamości osoby, która utraciła kontrolę nad swoimi danymi osobowymi w wyniku ich uprzedniej kradzieży.

W świetle powyższego wyroku TSUE Prezes UODO stwierdził, że nie pociągnie on za sobą konieczności zmiany przepisów prawa polskiego, ale może mieć znaczenie dla interpretacji przepisów dotyczących roszczeń odszkodowawczych za szkodę niemajątkową spowodowaną naruszeniem przepisów dotyczących ochrony danych osobowych.

Więcej o wyroku TSUE i jego interpretacji przedstawionej przez Prezesa TSUE – w załączniku. Numer sprawy DOL.0623.14.2022