Nazaj na glavno stran smernic za varstvo podatkov za organizatorje
Smernice za varstvo podatkov – vprašanje 12
Kakšna je odgovornost vas kot upravljavca podatkov?
Velja za scenarij 2 razen v zvezi z uporabo storitve Komisije za izmenjavo datotek.
Kot predstavnik skupine organizatorjev boste morda morali povrniti škodo podpisnikom, če bodo ti utrpeli premoženjsko (tj. neposredni stroški) ali nepremoženjsko škodo (tj. ugled, podoba), nastalo z obdelavo ali kršitvijo GDPR.
Primeri:
- Če (namerno ali iz malomarnosti) razkrijete, da g. Smith, zaposleni in menedžer v kemijski industriji, podpira pobude za prepoved uporabe pesticidov, ki jih proizvaja njegov delodajalec: to lahko povzroči premoženjsko škodo, kot sta izguba delovnega mesta, in nepremoženjsko škodo, kot sta izguba ugleda ali zaposlitvenih možnosti.
- Če zbrane podatke date na voljo skupini organizatorjev druge pobude ali organizaciji, ki jih bo uporabila za politično analizo, profiliranje ali lobiranje, to lahko povzroči nepremoženjsko škodo.
Ta odgovornost se razširi na obdelovalca podatkov za škodo, ki jo povzroči obdelava, kadar ta obdelovalec podatkov ni ravnal v skladu z obveznostmi iz GDPR, ki so posebej naslovljene na obdelovalce, ali kadar je prekoračil zakonita navodila upravljavca ali ravnal v nasprotju z njimi.
Vi in obdelovalec podatkov sta izvzeta od odgovornosti za škodo, povzročeno z obdelavo podatkov, če lahko dokažete, da nikakor niste odgovorni za dogodek, ki je škodo povzročil.
Brez poseganja v vašo odgovornost predstavnika so v skladu z veljavno nacionalno zakonodajo člani skupine organizatorjev solidarno odgovorni za vso škodo, povzročeno pri organizaciji pobude zaradi nezakonitih dejanj, storjenih namerno ali iz hude malomarnosti.
Če je za upravljanje pobude ustanovljena pravna oseba, se odgovornost prenese na pravno osebo skupaj s funkcijo upravljavca podatkov.
OPOMBA:
Po scenariju 2 je vaša odgovornost bistveno zmanjšana, saj se ključne odgovornosti v zvezi z obdelavo podatkov podpisnikov prenesejo na Komisijo.
Sklici:
- Člen 5 Uredbe o evropski državljanski pobudi
- Poglavje VIII GDPR
