TSUE: WYROK W SPRAWIE PRZETWARZANIA SZCZEGÓLNYCH KATEGORII DANYCH I ODSZKODOWAŃ NA MOCY RODO
W dniu 21 grudnia 2023 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie Krankenversicherung Nordrhein (C-667/21), w którym wyjaśnił zasady przetwarzania szczególnych kategorii danych osobowych oraz charakter odszkodowania przyznanego na gruncie art. 82 RODO.
Sprawa dotyczyła przetwarzania danych osobowych niezdolnego do pracy pracownika, w tym danych zdrowotnych, przez jego pracodawcę – dostawcę usług medycznych kasy chorych (MDK) w Niemczech.
Zgodnie z obowiązującym prawem MDK sporządza raporty dotyczące zdolności do pracy osób ubezpieczonych w kasie chorych, również te dotyczące stanu zdrowia pracowników MDK. Pracownik MDK po powzięciu informacji o sporządzeniu raportu dotyczącego jego osoby, uznawszy, że dane dotyczące jego zdrowia były przetwarzane przez pracodawcę niezgodnie z prawem, wystąpił o odszkodowanie na podstawie art. 82 RODO.
W swoim wyroku TSUE orzekł m.in., że aby przetwarzać szczególne kategorie danych zgodnie z RODO, musi istnieć zarówno podstawa prawna na mocy art. 6 RODO, jak
i mający zastosowanie wyjątek na mocy art. 9 RODO. W sprawie wykładni art. 82 RODO TSUE orzekł, że RODO ustanawia system odpowiedzialności opartej na winie, w którym wina administratora jest domniemana, chyba że jest on w stanie udowodnić, że nie jest w żaden sposób odpowiedzialny za zdarzenie powodujące szkodę. W odniesieniu do charakteru odszkodowania należnego osobie, której dane dotyczą, na mocy art. 82 RODO, TSUE wyjaśnił, że ma ono charakter czysto kompensacyjny, a nie karny.
