Czy nieumyślność naruszenia ochrony danych osobowych niepełnosprawnego pracownika zwalnia pracodawcę z odpowiedzialności odszkodowawczej?

Dobra osobiste pracownika podlegają ochronie prawnej

W świetle art. 23 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (t.j. Dz. U. z 2025 r., poz. 1071) – dalej: k.c., do chronionych prawem dóbr osobistych człowieka zalicza się w szczególności: zdrowie, wolność, cześć, swobodę sumienia, nazwisko lub pseudonim, wizerunek, tajemnicę korespondencji, nietykalność mieszkania, twórczość naukową, artystyczną, wynalazczą i racjonalizatorską. Na mocy art. 24 § 1 tej ustawy osoba, której dobro osobiste zostało zagrożone cudzym działaniem, może żądać zaniechania tego działania, poza przypadkiem, gdy działanie to nie jest bezprawne. W razie dokonanego naruszenia osoba poszkodowana może także żądać, aby osoba, która dopuściła się naruszenia, dopełniła czynności potrzebnych do usunięcia jego skutków, w tym złożyła oświadczenie odpowiedniej treści i w odpowiedniej formie. Osoba poszkodowana może również żądać zadośćuczynienia pieniężnego albo zapłaty odpowiedniej sumy pieniężnej na wskazany cel społeczny, na zasadach określonych w k.c. Jeżeli wskutek naruszenia dobra osobistego została wyrządzona szkoda majątkowa, osoba poszkodowana może żądać jej naprawienia na zasadach ogólnych.

Jednocześnie w myśl art. 448 § 1 k.c. w przypadku naruszenia dobra osobistego sąd może przyznać osobie, której dobro osobiste zostało naruszone, odpowiednią sumę tytułem zadośćuczynienia pieniężnego za doznaną krzywdę albo zasądzić odpowiednią sumę pieniężną na wskazany przez tę osobę cel społeczny, niezależnie od innych środków potrzebnych do usunięcia skutków naruszenia. W przypadkach określonych w art. 445 § 1 i 2 oraz art. 446² k.c. ten, czyje dobro osobiste zostało naruszone, może obok zadośćuczynienia pieniężnego żądać zasądzenia odpowiedniej sumy na wskazany przez siebie cel społeczny.

Pracodawca ma obowiązek chronić dane osobowe, którymi administruje

Zgodnie z art. 79 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE z 2016 r., L 119, str. 1) – dalej: RODO, każda osoba, której dane dotyczą, ma prawo do skutecznego środka ochrony prawnej przed sądem, o ile uzna ona, że prawa przysługujące jej na mocy RODO zostały naruszone w wyniku przetwarzania jej danych os