Dictum – Pro Bono – 2 април 2025 г.

Съгласно чл. 82, пар.1 от ОРЗД всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на настоящия регламент, има право да получи обезщетение от администратора или обработващия лични данни за нанесените вреди, а процесуалният ред за разглеждането му е чл. 203 и сл. АПК. Трите необходими условия, които трябва да са налице, за да възникне право на обезщетение са: 1. обработване през процесния период от ответника на лични данни в нарушение на разпоредбите на този регламент /чл. 6, пар.1, б. в, чл. 17, пар.1, б. б и а и чл. 58, пар.1, б. в и г от ОРЗД/; 2. вреди, причинени на субекта на данните и 3. причинно - следствена връзка между това незаконосъобразно обработване и причинените вреди.

За да възникне право на иск за обезщетение, е необходимо да са налице следните кумулативни предпоставки, а именно: 1. незаконосъобразен административен акт, отменен по съответния ред, или незаконосъобразно действие или бездействие на орган или длъжностно лице на държавата или общината, установено в хода на производство за обезщетение, при или по повод изпълнение на административна дейност; 2. вреда от отменен административен акт, респективно от незаконосъобразно действие или бездействие и 3. причинна връзка между постановения незаконосъобразен акт и/или незаконосъобразните действия или бездействия и настъпилия вредоносен резултат. Тук трябва да се посочи, че материалноправните предпоставки на отговорността на държавата за вреди, причинени от нарушение на правото на ЕС, произтичат директно от наднационалния правен ред. В светлината на чл. 82 от ОРЗД предметът на доказване изисква: 1. нарушение на правата на субекта на данни по Регламент /ЕС/2016/679 в резултат на обработване на личните му данни, което не е в съответствие с регламента; 2. причинена материална или нематериална вреда; 3. причинна връзка между нарушението на правата по регламента и причинената вреда.

В съображение 146 от ОРЗД е предвидено, че администраторът или обработващият лични данни следва да обезщетят всички вреди, които дадено лице може да претърпи в резултат на обработване на данни, което нарушава настоящия регламент. Администраторът или обработващият лични данни следва да бъде освободен от отговорност, ако докаже, че по никакъв начин не е отговорен за вредите. Понятието вреда следва да се тълкува в по-широк смисъл в контекста на съдебната практика на Съда по начин, който отразява напълно целите на настоящия регламент. Причиняването на усещане за тревога от нарушената сигурност на личните данни, за което по делото са събрани доказателства, е достатъчно, за да се ангажира отговорността на администратора на лични данни.