Na podstawie przepisów RODO możesz żądać od przychodni zarówno odszkodowania za szkodę majątkową, jak i zadośćuczynienia za doznaną krzywdę niemajątkową. Masz prawo domagać się zwrotu kosztów alertów kredytowych oraz rekompensaty za stres i poczucie zagrożenia spowodowane ujawnieniem wrażliwych danych. Przed skierowaniem sprawy do sądu powinieneś skierować do placówki pisemne przedsądowe wezwanie do zapłaty.
Zgodnie z prawem ochrony danych osobowych każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia przepisów, ma prawo uzyskać od administratora danych odszkodowanie. Ujawnienie bazy zawierającej numer PESEL, adres oraz historię leczenia to naruszenie dotyczące szczególnych kategorii danych, czyli danych o stanie zdrowia, co nakłada na placówkę medyczną zaostrzony obowiązek dbałości o ich bezpieczeństwo.
Koszt wykupionych przez Ciebie alertów kredytowych w kwocie 150 zł rocznie kwalifikuje się jako szkoda majątkowa. Stanowi on racjonalny wydatek poniesiony w celu minimalizacji ryzyka wyłudzenia pożyczki na Twoje dane. Aby skutecznie dochodzić zwrotu tej kwoty, powinieneś zachować dowód zakupu usługi, na przykład fakturę, potwierdzenie przelewu lub umowę subskrypcji.
Przepisy pozwalają także ubiegać się o zadośćuczynienie finansowe za szkodę niemajątkową, czyli krzywdę. Taka szkoda może polegać na długotrwałym stresie, lęku o bezpieczeństwo finansowe, a także poczuciu utraty prywatności i kontroli nad poufnymi informacjami medycznymi. Zgodnie z orzecznictwem sądowym sam uzasadniony lęk przed negatywnymi konsekwencjami wycieku może uzasadniać przyznanie zadośćuczynienia, jednak to po Twojej stronie leży wykazanie, jak to zdarzenie wpłynęło na Twoje codzienne samopoczucie.
Aby formalnie wystąpić z roszczeniem przed procesem sądowym, powinieneś sporządzić i wysłać przedsądowe wezwanie do zapłaty. W piśmie tym należy dokładnie opisać stan faktyczny, powołać się na informację o wycieku, wskazać konkretne kwoty, jakich się domagasz (rozdzielając odszkodowanie za alerty od zadośćuczynienia za krzywdę), wyznaczyć termin na spełnienie świadczenia (zwykle 7 lub 14 dni od doręczenia pisma) oraz podać numer konta bankowego. Pismo najlepiej nadać pocztą jako przesyłkę poleconą ze zwrotnym potwierdzeniem odbioru, co posłuży jako dowód w ewentualnym procesie.
Jeżeli przychodnia odmówi wypłaty lub zignoruje Twoje wezwanie, kolejnym krokiem jest wytoczenie powództwa cywilnego przed sądem powszechnym. Warto pamiętać, że Prezes Urzędu Ochrony Danych Osobowych nakłada jedynie kary administracyjne, natomiast nie orzeka o odszkodowaniach dla osób fizycznych. Z uwagi na konieczność prawidłowego sformułowania żądań i udowodnienia krzywdy, w przypadku sporu sądowego zaleca się konsultację z adwokatem lub radcą prawnym.
Tę odpowiedź przygotowała sztuczna inteligencja, nie prawnik. To ogólna informacja prawna, a nie porada prawna w Twojej indywidualnej sprawie. Może zawierać błędy albo nie uwzględniać wszystkich okoliczności, dlatego sprawdź podaną podstawę prawną w aktualnym tekście ustawy. Odpowiedź nie zastępuje konsultacji z adwokatem lub radcą prawnym i nie tworzy relacji z pełnomocnikiem. Jeśli Twoja sprawa toczy się przed sądem albo biegnie w niej termin, skontaktuj się z pełnomocnikiem.