Po ujawnieniu informacji o ogromnym wycieku danych zwi\u0105zanym z systemem MyDr w internecie szybko pojawi\u0142y si\u0119 informacje o mo\u017cliwo\u015bci dochodzenia przez pacjent\u00f3w wysokich zado\u015b\u0107uczynie\u0144. Padaj\u0105 kwoty kilku, kilkunastu, a niekiedy nawet kilkudziesi\u0119ciu tysi\u0119cy z\u0142otych. Dotychczasowe orzecznictwo polskich s\u0105d\u00f3w nakazuje jednak podchodzi\u0107 do takich zapowiedzi z du\u017c\u0105 ostro\u017cno\u015bci\u0105.<\/p>\n\n\n\n
Nie ulega w\u0105tpliwo\u015bci, \u017ce sprawa jest powa\u017cna. Wed\u0142ug informacji przekazywanych przez UODO incydent mo\u017ce dotyczy\u0107 danych zwi\u0105zanych z dzia\u0142alno\u015bci\u0105 tysi\u0119cy plac\u00f3wek medycznych. Prezes Urz\u0119du Ochrony Danych Osobowych zdecydowa\u0142 o przeprowadzeniu kontroli w sp\u00f3\u0142ce MyDr, obejmuj\u0105cej m.in. stosowane zabezpieczenia, analiz\u0119 ryzyka i spos\u00f3b reagowania na zagro\u017cenia. Rzeczywista skala naruszenia i zakres danych dotycz\u0105cych poszczeg\u00f3lnych pacjent\u00f3w nadal s\u0105 ustalane.<\/p>\n\n\n\n
RODO daje prawo do odszkodowania, ale sam wyciek nie oznacza automatycznie wyp\u0142aty pieni\u0119dzy<\/strong><\/p>\n\n\n\n Podstaw\u0105 dochodzenia roszczenia mo\u017ce by\u0107 art. 82 RODO. Przepis ten przewiduje prawo do odszkodowania za szkod\u0119 maj\u0105tkow\u0105 lub niemaj\u0105tkow\u0105 poniesion\u0105 wskutek naruszenia przepis\u00f3w RODO.<\/p>\n\n\n\n To jednak bardzo istotne: samo stwierdzenie naruszenia przepis\u00f3w dotycz\u0105cych ochrony danych nie wystarcza jeszcze do otrzymania pieni\u0119dzy.<\/p>\n\n\n\n Trybuna\u0142 Sprawiedliwo\u015bci Unii Europejskiej wskazuje, \u017ce musz\u0105 wyst\u0105pi\u0107 \u0142\u0105cznie trzy elementy: naruszenie RODO, szkoda oraz zwi\u0105zek przyczynowy pomi\u0119dzy naruszeniem a powsta\u0142\u0105 szkod\u0105. Jednocze\u015bnie szkoda niemaj\u0105tkowa nie musi przekracza\u0107 okre\u015blonego \u201eminimalnego poziomu dotkliwo\u015bci\u201d. Poszkodowany musi jednak wykaza\u0107, \u017ce rzeczywi\u015bcie jej dozna\u0142.<\/p>\n\n\n\n W praktyce w\u0142a\u015bnie wykazanie szkody mo\u017ce okaza\u0107 si\u0119 najwi\u0119kszym problemem.<\/p>\n\n\n\n Strach przed wykorzystaniem danych mo\u017ce by\u0107 szkod\u0105 \u2013 ale trzeba go wykaza\u0107<\/strong><\/p>\n\n\n\n TSUE dopu\u015bci\u0142 mo\u017cliwo\u015b\u0107 uznania za szkod\u0119 niemaj\u0105tkow\u0105 tak\u017ce obawy, \u017ce wykradzione dane zostan\u0105 wykorzystane przez osoby trzecie. Nie oznacza to jednak, \u017ce wystarczy powiedzie\u0107 przed s\u0105dem: \u201eba\u0142em si\u0119, \u017ce kto\u015b wykorzysta moje dane\u201d.<\/p>\n\n\n\n S\u0105d powinien oceni\u0107 konkretn\u0105 sytuacj\u0119 poszkodowanego i sprawdzi\u0107, czy jego obawy by\u0142y uzasadnione. Znaczenie mo\u017ce mie\u0107 m.in. zakres ujawnionych danych, ich charakter, mo\u017cliwo\u015b\u0107 wykorzystania ich do kradzie\u017cy to\u017csamo\u015bci, wy\u0142udze\u0144 czy naruszenia prywatno\u015bci oraz rzeczywisty wp\u0142yw zdarzenia na \u017cycie poszkodowanego.<\/p>\n\n\n\n W przypadku MyDr szczeg\u00f3lne znaczenie mo\u017ce mie\u0107 fakt, \u017ce potencjalnie chodzi r\u00f3wnie\u017c o dane dotycz\u0105ce zdrowia. Inaczej mo\u017ce by\u0107 oceniany wyciek podstawowych danych identyfikacyjnych, a inaczej ujawnienie informacji o chorobie, leczeniu psychiatrycznym, stosowanych lekach czy innych szczeg\u00f3lnie prywatnych kwestiach.<\/p>\n\n\n\n Nie oznacza to jednak automatycznie wysokiego zado\u015b\u0107uczynienia.<\/p>\n\n\n\n Dotychczas polskie s\u0105dy nie zas\u0105dza\u0142y wysokich kwot<\/strong><\/p>\n\n\n\n W publikacji \u201eRzeczpospolitej\u201d, na kt\u00f3r\u0105 powo\u0142uje si\u0119 r\u00f3wnie\u017c Rynek Zdrowia, zwr\u00f3cono uwag\u0119, \u017ce w wielu dotychczasowych polskich sprawach dotycz\u0105cych nieuprawnionego ujawnienia danych pojawia\u0142a si\u0119 kwota oko\u0142o 1,5 tys. z\u0142.<\/p>\n\n\n\n Przyk\u0142adowo w sprawie dotycz\u0105cej wycieku danych z serwisu po\u017cyczkowego MoneyMan.pl poszkodowany domaga\u0142 si\u0119 30 tys. z\u0142. S\u0105d uzna\u0142 naruszenie i przyzna\u0142 zado\u015b\u0107uczynienie, ale tylko w wysoko\u015bci 1,5 tys. z\u0142. Podobne kwoty zas\u0105dzano w innych sprawach dotycz\u0105cych nieuprawnionego przekazania danych. Zdarza\u0142y si\u0119 r\u00f3wnie\u017c kwoty oko\u0142o 1 tys. z\u0142.<\/p>\n\n\n\n Wyj\u0105tkiem by\u0142a sprawa, w kt\u00f3rej dane jednej osoby trafi\u0142y do ponad 28 tys. instytucji i podmiot\u00f3w. W\u00f3wczas s\u0105d zas\u0105dzi\u0142 a\u017c 40 tys. z\u0142, podkre\u015blaj\u0105c jednak wyj\u0105tkow\u0105 skal\u0119 naruszenia. Tego orzeczenia trudno zatem traktowa\u0107 jako punkt odniesienia dla przeci\u0119tnego przypadku.<\/p>\n\n\n\n Nawet kilka tysi\u0119cy z\u0142otych w sprawie MyDr nie jest wi\u0119c pewne<\/strong><\/p>\n\n\n\n Informacje o \u201etysi\u0105cach z\u0142otych za wyciek danych\u201d mog\u0105 tworzy\u0107 b\u0142\u0119dne wra\u017cenie, \u017ce osoba, kt\u00f3rej dane znalaz\u0142y si\u0119 w\u015br\u00f3d danych obj\u0119tych incydentem, b\u0119dzie mog\u0142a niemal automatycznie otrzyma\u0107 kilka tysi\u0119cy z\u0142otych.<\/p>\n\n\n\n Tak nie jest.<\/p>\n\n\n\n Mo\u017cliwa jest r\u00f3wnie\u017c sytuacja, w kt\u00f3rej s\u0105d stwierdzi naruszenie, ale nie dopatrzy si\u0119 szkody niemaj\u0105tkowej uzasadniaj\u0105cej zap\u0142at\u0119 zado\u015b\u0107uczynienia. Mo\u017cliwe jest tak\u017ce przyznanie kwoty znacznie ni\u017cszej ni\u017c oczekiwana.<\/p>\n\n\n\n Dlatego na obecnym etapie nawet poziom kilku tysi\u0119cy z\u0142otych nale\u017cy traktowa\u0107 nie jako standardow\u0105 stawk\u0119, lecz jako kwot\u0119, kt\u00f3rej uzyskanie b\u0119dzie zale\u017ca\u0142o od okoliczno\u015bci konkretnej sprawy.<\/p>\n\n\n\n Szczeg\u00f3lnie s\u0142abe mog\u0105 by\u0107 sprawy os\u00f3b, kt\u00f3re nie wyka\u017c\u0105 \u017cadnych konkretnych negatywnych nast\u0119pstw zdarzenia i ogranicz\u0105 si\u0119 wy\u0142\u0105cznie do wskazania, \u017ce ich dane mog\u0142y znale\u017a\u0107 si\u0119 w\u015br\u00f3d danych obj\u0119tych incydentem.<\/p>\n\n\n\n Zbyt wysokie \u017c\u0105danie mo\u017ce oznacza\u0107 problem z kosztami procesu<\/strong><\/p>\n\n\n\n Znaczenie ma r\u00f3wnie\u017c prawid\u0142owe okre\u015blenie wysoko\u015bci \u017c\u0105dania. W sprawach o zado\u015b\u0107uczynienie s\u0105d mo\u017ce uwzgl\u0119dni\u0107 pow\u00f3dztwo jedynie cz\u0119\u015bciowo, co ma wp\u0142yw na rozliczenie koszt\u00f3w procesu.<\/p>\n\n\n\n Dobrym ostrze\u017ceniem jest wspomniana sprawa MoneyMan.pl. Pow\u00f3d \u017c\u0105da\u0142 30 tys. z\u0142, a otrzyma\u0142 1,5 tys. z\u0142. Wed\u0142ug informacji przytoczonych przez \u201eRzeczpospolit\u0105\u201d jego koszty przekroczy\u0142y 8 tys. z\u0142. Formalnie wi\u0119c wygra\u0142 spraw\u0119, ale jej ekonomiczny rezultat by\u0142 dla niego niekorzystny.<\/p>\n\n\n\n To jeden z powod\u00f3w, dla kt\u00f3rych nale\u017cy ostro\u017cnie podchodzi\u0107 do pojawiaj\u0105cych si\u0119 ju\u017c zapowiedzi dochodzenia po kilkana\u015bcie czy kilkadziesi\u0105t tysi\u0119cy z\u0142otych od osoby.<\/p>\n\n\n\n W sprawie MyDr warto najpierw ustali\u0107, jakie konkretnie dane wyciek\u0142y<\/strong><\/p>\n\n\n\n Na obecnym etapie istotniejsze od szybkiego sk\u0142adania pozwu mo\u017ce by\u0107 zgromadzenie informacji i dokument\u00f3w.<\/p>\n\n\n\n Osoba, kt\u00f3ra otrzyma zawiadomienie o naruszeniu, powinna je zachowa\u0107. Istotne b\u0119dzie przede wszystkim ustalenie, jakie jej dane by\u0142y obj\u0119te incydentem i jakie ryzyko wi\u0105\u017ce si\u0119 z ich ujawnieniem.<\/p>\n\n\n\n UODO zaleca osobom dotkni\u0119tym incydentem m.in. rozwa\u017cenie zastrze\u017cenia numeru PESEL oraz szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 wobec podejrzanych wiadomo\u015bci, pr\u00f3b phishingu i pr\u00f3b wy\u0142udzenia dodatkowych informacji. Urz\u0105d wskazuje te\u017c, \u017ce osoby zainteresowane mog\u0105 korzysta\u0107 z praw wynikaj\u0105cych z RODO i zwraca\u0107 si\u0119 do administratora swoich danych.<\/p>\n\n\n\n Warto r\u00f3wnie\u017c dokumentowa\u0107 rzeczywiste konsekwencje incydentu: podejrzane wiadomo\u015bci, pr\u00f3by wy\u0142udze\u0144, konieczno\u015b\u0107 podejmowania dodatkowych dzia\u0142a\u0144 zabezpieczaj\u0105cych czy inne okoliczno\u015bci pokazuj\u0105ce, w jaki spos\u00f3b utrata kontroli nad danymi wp\u0142yn\u0119\u0142a na konkretn\u0105 osob\u0119.<\/p>\n\n\n\n Z pozwem nie trzeba si\u0119 spieszy\u0107<\/strong><\/p>\n\n\n\n Du\u017ce znaczenie dla przysz\u0142ych roszcze\u0144 mo\u017ce mie\u0107 wynik kontroli prowadzonej przez Prezesa UODO. Dopiero jej rezultaty mog\u0105 dok\u0142adniej wyja\u015bni\u0107 przyczyny incydentu, zastosowane zabezpieczenia oraz odpowiedzialno\u015b\u0107 poszczeg\u00f3lnych podmiot\u00f3w.<\/p>\n\n\n\n Na razie trzeba wi\u0119c zachowa\u0107 dystans zar\u00f3wno wobec twierdze\u0144, \u017ce za wyciek \u201enic si\u0119 nie nale\u017cy\u201d, jak i wobec reklam obiecuj\u0105cych dziesi\u0105tki tysi\u0119cy z\u0142otych.<\/p>\n\n\n\n Roszczenia zwi\u0105zane z wyciekiem danych z MyDr s\u0105 prawnie mo\u017cliwe. W przypadku danych medycznych mog\u0105 istnie\u0107 podstawy do powa\u017cniejszej oceny krzywdy ni\u017c przy zwyk\u0142ym ujawnieniu danych kontaktowych. Nie oznacza to jednak, \u017ce ka\u017cda osoba otrzyma kilka czy kilkana\u015bcie tysi\u0119cy z\u0142otych.<\/p>\n\n\n\n Dotychczasowe polskie orzecznictwo pokazuje raczej co\u015b przeciwnego: nawet kilka tysi\u0119cy z\u0142otych mo\u017ce w konkretnej sprawie okaza\u0107 si\u0119 kwot\u0105 pozostaj\u0105c\u0105 poza zasi\u0119giem poszkodowanego, je\u017celi nie b\u0119dzie on w stanie wykaza\u0107 rzeczywistej szkody i jej zwi\u0105zku z wyciekiem danych.<\/strong><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Po ujawnieniu informacji o ogromnym wycieku danych zwi\u0105zanym z systemem MyDr w internecie szybko pojawi\u0142y si\u0119 informacje o mo\u017cliwo\u015bci dochodzenia przez pacjent\u00f3w wysokich zado\u015b\u0107uczynie\u0144. Padaj\u0105 kwoty kilku, kilkunastu, a niekiedy nawet kilkudziesi\u0119ciu tysi\u0119cy z\u0142otych. Dotychczasowe orzecznictwo polskich s\u0105d\u00f3w nakazuje jednak podchodzi\u0107 do takich zapowiedzi z du\u017c\u0105 ostro\u017cno\u015bci\u0105. Nie ulega w\u0105tpliwo\u015bci, \u017ce sprawa jest powa\u017cna. Wed\u0142ug […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[11,12,169,201],"class_list":["post-4288","post","type-post","status-publish","format-standard","hentry","category-aktualnosci","tag-marshal","tag-odszkodowanie","tag-rodo","tag-uodo"],"yoast_head":"\n