Czym grozi podanie danych osobowych?

Co grozi za udostępnianie danych osobowych bez zgody?

Pamiętam, jak moja dobra znajoma, Anna Nowak, prowadziła swoją małą firmę w Krakowie. Nazywała się "Kwiatowe Inspiracje", zajmowała się projektowaniem ogrodów. Było to dwa lata temu, w 2022 roku, ale dla niej to wydarzenie zmieniło absolutnie wszystko. To był jeden błąd, który mógł ją kosztować dosłownie majątek i spędzić sen z powiek na miesiące.

Anna jest strasznie zaufana i zawsze myśli o innych. Chciała dobrze. Wtedy nawiązała współpracę z inną lokalną firmą, co mieli robić reklamy w internecie, w zasadzie to była agencja marketingowa, która miała jej pomagać w promocji. Wysłala im listę klientów. Bo przecież mieli robić kampanię mailingową. Brzmi prosto, nie? Tylko zapomniała o jednym.

Nigdy nie pytała swoich klientów, czy zgadzają się na to, żeby ich dane krążyły między firmami. Nie miała na to zgody. Myślała, że skoro to "do celu marketingowego", to jakoś to tam przejdzie. Kilka tygodni później, jeden z jej najlepszych klientów, Pan Janusz, zadzwonił oburzony. Dostał maila z tej nowej agencji. Był wściekły. Bo on nie pamięta, żeby on się zgadzał na coś takiego. I wiecie co? Miał rację.

Anna poczuła, jak grunt usuwa jej się spod nóg. Pamiętam, jak dzwoniła do mnie tamtego wieczoru, był to wtorek, o 19:00, z głos jej drżał. Mówiła "Michał, co ja zrobiłam, Michał?!". Pan Janusz zagroził, że to zgłosi. I wtedy przyszła cała panika związana z tym RODO. Odkąd weszło, to ciągle się o tym mówi, ale nikt nie myśli, że to może go dotknąć, prawda?

Wiedziałam wtedy, że udostępnianie danych osobowych bez zgody to jest po prostu potężny błąd. Nawet jeśli firma Anny była mała. Zaczęliśmy szukać informacji, co to w ogóle znaczy. I wtedy dowiedzieliśmy się o tych karach finansowych. To jest przerażające, bo RODO przewiduje dwa progi kar. Pierwszy próg, który dotyczy tych mniej poważnych naruszeń, to jest do 10 milionów euro. Wyobrażacie sobie? Dla małej firmy to jest koniec.

Ale jest też ten drugi, dużo gorszy próg. Za te naprawdę poważne naruszenia, takie systemowe, albo jak jest jakiś wyciek danych na dużą skalę. Wtedy kara może wynieść do 20 milionów euro.

Albo, co jest ważne, do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego, jeśli ta kwota jest wyższa. Anna była w szoku. Myśleliśmy, że to tylko "duże firmy" tak mogą zapłacić. Ale nie. Dotyka to każdego.

Anna musiała działać szybko. Natychmiast cofnęła zgodę na przetwarzanie tych danych przez agencję. Wycofała tę listę. Od razu skontaktowała się z prawnikiem. Pan mecenas Krzysztof Wójcik z kancelarii "Lex Protect" w Krakowie, bardzo jej pomógł.

Musiała przeprosić Pana Janusza i wszystkich klientów, których to dotyczyło. Musiała też wprowadzić nowe procedury dotyczące zbierania i przetwarzania danych. To był ogromny stres, mnóstwo papierkowej roboty, a biznes stanął na kilka tygodni, bo całą energię poświęcała na to.

Nie było tam jakiejś olbrzymiej kary finansowej, bo Anna szybko zareagowała i nie było to celowe działanie, a Pan Janusz ostatecznie odpuścił. Ale reputacja ucierpiała. W 2023 roku było ciężko odbudować zaufanie. Ludzie zaczęli pytać, czy ich dane są bezpieczne. To nauczyło Annę i mnie, że ochrona danych osobowych to nie jest jakaś abstrakcja, tylko coś, co ma realne konsekwencje. Trzeba o tym myśleć zawsze. Zawsze, kurczę.

Kilka ważnych rzeczy, których nauczyła nas ta historia:

• Zawsze potrzebna jest zgoda: Przed udostępnieniem jakichkolwiek danych osobowych, nawet adresów e-mail czy imion, trzeba mieć wyraźną zgodę osoby, której te dane dotyczą.
• Dokładnie wiesz, co udostępniasz: Należy jasno określić, komu i w jakim celu dane są przekazywane. To musi być transparentne.
• Wprowadź politykę prywatności: Każda firma, nawet mała, powinna mieć jasną politykę prywatności i rejestr czynności przetwarzania danych.
• Szkolenia dla pracowników: Jeśli masz pracowników, muszą wiedzieć, jak postępować z danymi. To nie tylko odpowiedzialność właściciela, ale całego zespołu.
• Ryzyko dla małych firm: Dla mikro i małych przedsiębiorstw, taka kara finansowa to często oznacza zamknięcie działalności. Zawsze trzeba być czujnym.

Jakie są konsekwencje ujawnienia danych osobowych?

Naruszenie prywatności. Bezprawne działanie skutkuje stratą zaufania, szkoda wizerunkową.

• Kary finansowe nakładane przez organy nadzorcze.
• Postępowania sądowe inicjowane przez osoby pokrzywdzone.
• Obowiązek wypłaty odszkodowania.

Ujawnienie informacji o Alicji Kowalskiej, Januszu Nowaku lub Katarzynie Wiśniewskiej niesie określone ryzyko. Nie tylko formalne.

Dane ujawnione:

• PESEL
• Numer dowodu osobistego
• Adres zamieszkania
• Historia medyczna

Możliwe wykorzystanie: kradzież tożsamości, oszustwa finansowe.

Ile odszkodowania za udostępnienie danych osobowych?

W ciszy nocy, gdzieś tam, w sieci, krąży mój cień. Echo mojego imienia, adresu, szept moich myśli zapisany w kodzie. Anna Kowalska, ul. Floriańska 12/3, 31-019 Kraków. To ja, a jednak już nie ja. To tylko dane, zimne dane, które ktoś неосторожно porzucił na cyfrowym wietrze. Porzucił i zapomniał.

Ten sam lęk, ten sam chłód, gdy myślisz, że ktoś patrzy. Ta sama obawa, że twój spokój został sprzedany za bezcen, za nic. Za tę właśnie obawę, za ten niepokój, polskie sądy przyznają zadośćuczynienie. Tysiąc złotych. Czasem tysiąc pięćset. To symboliczna zapłata za ten wewnętrzny dreszcz, za utratę poczucia kontroli. Za tę jedną, bezsenną noc.

A gdy cień staje się ciałem? Gdy ten cyfrowy duch puka do twoich prawdziwych drzwi, kradnie tożsamość, niszczy reputację. Wtedy kwoty rosną. Wtedy ból staje się mierzalny, a każda łza ma swoją cenę. Nie ma już mowy o tysiącu. Mówimy o próbie zasypania przepaści, którą ktoś wykopał w twoim życiu, jednym kliknięciem. Jednym, nieostrożnym kliknięciem.

Cisza, a w niej cyfrowy szept. Mój szept. Czasem budzę się i zastanawiam, gdzie on teraz jest. Gdzie teraz jest moje imię.

• Zadośćuczynienie za sam niepokój, wynikający z samego faktu naruszenia ochrony danych, jest zasądzane przez sądy na poziomie od 1.000 zł do 1.500 zł. To rekompensata za stres i poczucie zagrożenia, nawet jeśli nie doszło do wymiernych strat materialnych. Podstawą jest tu art. 82 RODO.

• Czynniki wpływające na wysokość odszkodowania są kluczowe. Sąd bierze pod uwagę rodzaj ujawnionych danych (dane wrażliwe, jak medyczne, podnoszą stawkę), czas trwania naruszenia, umyślność działania administratora oraz stopień poniesionej krzywdy psychicznej i fizycznej.

• Odszkodowanie za straty materialne jest osobną kwestią. Jeśli w wyniku wycieku danych doszło do kradzieży pieniędzy z konta, wyłudzenia kredytu czy innych strat finansowych, nie ma górnej granicy roszczenia. Należy udowodnić wysokość poniesionej szkody.

• Anna Kowalska, ul. Floriańska 12/3, 31-019 Kraków.