{"id":6691,"date":"2024-09-23T11:24:34","date_gmt":"2024-09-23T09:24:34","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&p=6691"},"modified":"2025-03-14T11:11:27","modified_gmt":"2025-03-14T10:11:27","slug":"povreda-podataka-u-badenu-pravne-posljedice-i-preventivne-mjere-za-zastitu-podataka-u-austriji","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/hr\/blog-post\/baden-datenleck-rechtliche-folgen-und-praeventivmassnahmen-fuer-den-datenschutz-in-oesterreich\/","title":{"rendered":"Povreda podataka u Badenu: zahtjevi za naknadu \u0161tete i implikacije za za\u0161titu podataka"},"content":{"rendered":"

Pozadina incidenta<\/h2>\n

U o\u017eujku 2022. godine, zbog pogre\u0161ke u konfiguraciji, osobni podaci 33.000 stanovnika grada Badena bili su javno dostupni \u010detiri dana. Podaci su uklju\u010divali imena, datume ro\u0111enja, adrese i telefonske brojeve, ali ne i osjetljive informacije poput podataka o kreditnim karticama. Grad je tvrdio da su ti podaci ve\u0107 bili dostupni u javnim registrima, \u010dime je nastojao umanjiti ozbiljnost incidenta.<\/p>\n

Sudska presuda i pravni aspekti<\/h2>\n

Vi\u0161i regionalni sud potvrdio je presudu Okru\u017enog suda Wiener Neustadt i naglasio da je, \u010dak i u nedostatku konkretnih dokaza o zlouporabi, nematerijalna \u0161teta, poput psiholo\u0161kog stresa, dovoljan razlog za naknadu. Ova odluka slijedi sudsku praksu Europskog suda pravde (ECJ), prema kojoj je povreda prava na za\u0161titu podataka podobna za naknadu bez obzira na to je li nastala bilo kakva izravna \u0161teta (SUDEU, presuda od 4. srpnja 2023., predmet C-300\/21<\/a>).<\/p>\n

Odgovornosti javnih institucija<\/h2>\n

Presuda pokazuje da javna tijela imaju posebnu odgovornost za za\u0161titu osobnih podataka. U ovom je slu\u010daju grad poku\u0161ao prebaciti odgovornost na pru\u017eatelja IT usluga, no sud je to odbio. Grad je u\u010dinio Baden-Card dostupnom na internetu prije nego \u0161to su mjere informacijske sigurnosti bile u potpunosti provedene, \u0161to je dovelo do sigurnosnog propusta. Takvi su propusti podlo\u017eni GDPR-u, a javna tijela ne mogu se oslanjati na vanjske pru\u017eatelje usluga kako bi izbjegla vlastitu odgovornost.<\/p>\n

Reakcije i stvaranje presedana<\/h2>\n

Ova presuda ja\u010da polo\u017eaj gra\u0111ana u slu\u010dajevima povreda podataka i mogla bi dovesti do vala tu\u017ebi za naknadu \u0161tete. Odluka Suda Europske unije o nematerijalnoj \u0161teti nastaloj uslijed povreda podataka daje pogo\u0111enim gra\u0111anima \u0161ire pravo na naknadu. O\u010dekuje se da \u0107e ova sudska praksa utjecati na budu\u0107e presude diljem Europe i podi\u0107i svijest o za\u0161titi osobnih podataka. Za javne institucije to zna\u010di pove\u0107anu odgovornost, osobito pri odabiru i nadzoru pru\u017eatelja IT usluga.<\/p>\n

Preventivne mjere i preporuke<\/h2>\n

Kako bi se sprije\u010dili sli\u010dni incidenti, javne vlasti trebaju:<\/p>\n