يتعين على البلدية دفع تعويضات بعد اختراق البيانات

قد لا يقتصر اختراق البيانات على فرض غرامة من هيئة حماية البيانات الهولندية على المؤسسة فحسب، بل قد يترتب عليه أيضًا تعويض الطرف المتضرر. في حالة انتهاك الخصوصية، يحق لصاحب البيانات الحصول على تعويض عن الأضرار المعنوية (مثل القلق والتوتر)، حتى في حال عدم وجود ضرر مالي ملموس. غالبًا ما تكون مبالغ التعويض متواضعة للفرد، لكنها تتزايد بسرعة في حالة الاختراقات الكبيرة.

سبق أن كتبنا عن الغرامات التي يمكن أن تفرضها هيئة حماية البيانات الهولندية، وحذرنا من أن الضحايا يمكنهم أيضاً المطالبة بالتعويض. وقد حدث ذلك عندما واجهت بلدية أولدامبت اختراقاً للبيانات.

ما الخطأ الذي حدث؟

عرضت بلدية أولدامبت قطعة أرض للبيع. تقدم مشترٍ مهتم، وهو هاوٍ للرماية يرغب في بناء ميدان رماية خاص بها، بطلب للحصول على ترخيص بيئي، وطُلب منه تقديم بيانات شخصية. عادةً ما تستخدم البلديات نسختين من الوثيقة في هذه العملية: نسخة داخلية (تتضمن رقم الهاتف ورقم الضمان الاجتماعي) ونسخة عامة لا تتضمن هذه البيانات الحساسة. حدث خطأ ما: قام أحد الموظفين عن طريق الخطأ بنشر النسخة الداخلية - التي تتضمن رقم الضمان الاجتماعي ورقم الهاتف - على الإنترنت.

يطالب الطرف المتضرر بالتعويض

علم الشخص المعني بالتسريب من صحفي، فاستشاط غضبًا: إذ بات بإمكان أي شخص ذي نوايا خبيثة أن يرى أنه يمتلك أسلحة ومكان وجوده. ونتيجة لذلك، صرّح بأنه اضطر لاتخاذ تدابير أمنية، ولم يعد يجرؤ على العمل بأمان. وطالب بتعويض يزيد عن 15 ألف يورو. اعترفت البلدية بالخطأ، وأبلغت هيئة حماية البيانات الهولندية (AP) بتسريب البيانات، وحذفت المقال، لكنها رفضت المبلغ الكبير.

ماذا حكم القاضي؟

قضى القاضي بأن البلدية قد انتهكت اللائحة العامة لحماية البيانات (GDPR) وأنها مسؤولة عن الأضرار. ومع ذلك، لم يُلزم القاضي البلدية بدفع التعويضات المادية المطالب بها (مثل تكاليف الأمن): فقد تم إغلاق ثغرة البيانات بسرعة بعد الإبلاغ عنها، كما أن صاحب البيانات قد تعاون شخصيًا في نشر معلومات تربطه بالموقع - وكانت هذه العواقب على نفقته الخاصة. إلا أن محكمة مقاطعة شمال هولندا (ECLI:NL:RBNNE:2021:106) منحت تعويضًا قدره 500 يورو عن الأضرار المعنوية، مثل مشاعر القلق والتوتر؛ وتحمل كل طرف أتعابه القانونية.

لماذا يُعد هذا الأمر مهمًا لمنظمتك؟

على الرغم من أن البلدية تمكنت من تجنب دفع تعويضات كبيرة، إلا أنها كانت مسؤولة بالفعل عن الأضرار. لذا، في حال حدوث اختراق للبيانات، لا يقتصر التهديد على غرامة من هيئة حماية البيانات الهولندية، بل يشمل أيضًا دفع تعويضات للأطراف المتضررة. ورغم أن هذا المبلغ قد لا يكون باهظًا للفرد الواحد، إلا أنه في حالة تسريب بيانات عشرات أو مئات الأشخاص - وبالتأكيد إذا أُسيء استخدام البيانات - تتراكم المطالبات والتكاليف القانونية المرتبطة بها بشكل كبير.

الأسئلة الشائعة

هل يمكن لأي شخص المطالبة بتعويض بعد اختراق البيانات؟

نعم. في حالة انتهاك الخصوصية، يمكن لصاحب البيانات المطالبة بالتعويض، بما في ذلك الأضرار غير المادية مثل القلق أو التوتر، بشكل منفصل عن أي غرامة محتملة تفرضها وكالة أسوشيتد برس.

هل أحصل دائماً على تعويضات بمبالغ كبيرة؟

ليس بالضرورة. عادةً ما تكون المبالغ المستحقة لكل شخص متواضعة، ولا يتم تعويض الأضرار المادية إلا إذا ثبت بشكل كافٍ أنها ناجمة عن التسريب. أما في حالة التسريبات الكبيرة، فإن التكاليف تتراكم.

ماذا أفعل في حالة حدوث اختراق للبيانات؟

أغلق التسريب بأسرع وقت ممكن، وحدد ما إذا كان إبلاغ جهة العمل (وربما الأطراف المعنية) إلزاميًا، ووثّق إجراءاتك. فالتصرف بسرعة ودقة يحدّ من الغرامات ومطالبات التعويض.

تجنب الغرامات ومطالبات التعويض عن الأضرار

قد يؤثر اختراق البيانات على أي مؤسسة. يساعدك خبراء الخصوصية في MKB Juristen على تنظيم خصوصيتك والاستجابة بفعالية لأي اختراق. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لجلسة استشارة مجانية .