За теча на лични данни от НАП: Достъп от трети лица може да е основание за обезщетение

Неразрешеният достъп до лични данни от страна трети лица води до предполагаема вина на администратора и може да бъде основание за присъждане на обезщетение за неимуществени вреди. Това се казва в становище на генералния адвокат към Съда на ЕС във връзка с хакерската атака, на която бе подложена НАП през 2019 година и в резултат на която данъчна и осигурителна информация на милиони хора бе публикувана в интернет. 

Тогава Върховният административен съд отправи няколко въпроса до Съда на ЕС за тълкуване на Общия регламент за защитата на данните, така че да определи условията за обезщетение за неимуществени вреди на лице, чиито лични данни, съхранявани от публична агенция, са били публикувани в интернет вследствие на хакерска атака.

За да бъде освободен от отговорност, администраторът трябва да докаже, че по никакъв начин не е отговорен за събитието, причинило вреда.

Страхът от бъдещо неправомерно използване на личните данни може да представлява подлежаща на обезщетение неимуществена вреда само при условие, че става въпрос за реални и сигурни емоционални вреди, не просто за безпокойство или неудобство, се казва в становището на генералния адвокат. То обаче няма обвързващ характер, а е просто предложение до Съда на ЕС, който ще се произнесе на по-късна дата.