{"id":6691,"date":"2024-09-23T11:24:34","date_gmt":"2024-09-23T09:24:34","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&p=6691"},"modified":"2025-03-14T11:11:27","modified_gmt":"2025-03-14T10:11:27","slug":"povreda-podataka-u-badenu-pravne-posljedice-i-preventivne-mjere-za-zastitu-podataka-u-austriji","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/bs\/blog-post\/baden-datenleck-rechtliche-folgen-und-praeventivmassnahmen-fuer-den-datenschutz-in-oesterreich\/","title":{"rendered":"Povreda podataka u Badenu: zahtjevi za naknadu \u0161tete i implikacije na za\u0161titu podataka"},"content":{"rendered":"

Pozadina incidenta<\/h2>\n

U martu 2022. godine, zbog gre\u0161ke u konfiguraciji, li\u010dni podaci 33.000 stanovnika grada Badena bili su javno dostupni \u010detiri dana. Podaci su uklju\u010divali imena, datume ro\u0111enja, adrese i brojeve telefona, ali ne i osjetljive informacije kao \u0161to su podaci o kreditnim karticama. Grad je tvrdio da su podaci ve\u0107 bili dostupni u javnim registrima, \u010dime je nastojao umanjiti ozbiljnost incidenta.<\/p>\n

Sudska odluka i pravni aspekti<\/h2>\n

Vi\u0161i regionalni sud je potvrdio presudu Okru\u017enog suda Wiener Neustadt i naglasio da, \u010dak i u odsustvu konkretnih dokaza o zloupotrebi, nematerijalna \u0161teta, poput psiholo\u0161kog stresa, predstavlja dovoljan osnov za naknadu. Ova odluka je u skladu s praksom Suda Evropske unije (ECJ), prema kojoj je povreda prava na za\u0161titu podataka osnova za naknadu bez obzira na to da li je nastala bilo kakva direktna \u0161teta (Sud pravde EU, Presuda od 4. jula 2023., Predmet C-300\/21<\/a>).<\/p>\n

Odgovornosti javnih institucija<\/h2>\n

Presuda pokazuje da javna tijela imaju posebnu odgovornost za za\u0161titu li\u010dnih podataka. U ovom slu\u010daju grad je poku\u0161ao prebaciti odgovornost na pru\u017eatelja IT usluga, ali je sud to odbio. Grad je pokrenuo Baden-Card online prije nego \u0161to su mjere IT sigurnosti bile u potpunosti implementirane, \u0161to je dovelo do sigurnosnog propusta. Takvi propusti podle\u017eu GDPR-u, a javna tijela se ne mogu oslanjati na vanjske pru\u017eatelje usluga kako bi izbjegla vlastitu odgovornost.<\/p>\n

Reakcije i stvaranje presedana<\/h2>\n

Ova presuda ja\u010da polo\u017eaj gra\u0111ana u slu\u010dajevima povreda podataka i mogla bi dovesti do vala tu\u017ebi za naknadu \u0161tete. Odluka Suda pravde EU o nematerijalnoj \u0161teti nastaloj uslijed povreda podataka daje pogo\u0111enim gra\u0111anima \u0161ire pravo na naknadu \u0161tete. O\u010dekuje se da \u0107e ova sudska praksa utjecati na budu\u0107e presude \u0161irom Europe i podi\u0107i svijest o za\u0161titi li\u010dnih podataka. Za javne institucije to zna\u010di pove\u0107anu odgovornost, posebno pri odabiru i nadzoru pru\u017eatelja IT usluga.<\/p>\n

Preventivne mjere i preporuke<\/h2>\n

Kako bi se sprije\u010dili sli\u010dni incidenti, javne vlasti bi trebale:<\/p>\n