GDPR 2018: Změny v ochraně osobních údajů v návodech a vzorech - demo

STRANA 3 3.4.2 P RÁVNÍ ODPOVĚDNOST POVĚŘENCE (správce) v případě porušení vašich povinností po- žadovat náhradu škody . Pokud ke způsobení do- šlo při plnění vašich pracovních úkolů nebo v sou- vislosti s nimi (tzn. úkolů pověřence dle čl. 39 GDPR), je správce vázán pravidly danými v § 250 a násl. zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů. Konkrétně mohou nastat dvě situace. V prvním případě škodu způsobíte přímo při plnění svých pracovních úkolů nebo v přímé souvislosti s nimi v roli pověřence (§ 250 zákoníku práce). Ve dru- hém případě víte, že správci škoda hrozí, a přesto ho na ni neupozorníte ani proti hrozící škodě ne- zakročíte, a to i za předpokladu, že by k ní nedošlo (§ 251 zákoníku práce). Nicméně dle čl. 39 GDPR je vaším úkolem zároveň upozorňovat správce na hrozící škody. Oba důvody se tedy v tomto pří- padě slévají. Pokud jako pověřenci způsobíte správci škodu mimo své pracovní úkoly (například neoprávněně zpřístupníte osobní údaje třetí osobě), vztahují se na vás obecné zákonné povinnosti k náhradě škody dle občanského zákoníku. Předpokladem pro vznik odpovědnosti je vaše jed- nání či opomenutí, vznik škody, příčinná souvislost mezi nimi a vaše zavinění (úmysl, nedbalost). Stu- peň zavinění určuje, jakou maximální výši škody po vás správce může požadovat. Jestliže škodu způsobíte z nedbalosti (věděli jste, že ke škodě může dojít, nebo jste to vědět měli), může po vás správce požadovat náhradu škody jen do výše 4,5násobku vašeho průměrného měsíčního vý-