Wyrok Sądu Okręgowego Warszawa-Praga z dnia 17 grudnia 2021 r., sygn. III C 1169/19

Już samo poczucie zagrożenia spowodowane bezprawnym udostępnieniem informacji o kliencie wymaga zadośćuczynienia.

Gazeta Prawna nr 245/2022

Dnia 17 grudnia 2021 roku Sąd Okręgowy Warszawa- Praga w Warszawie III Wydział Cywilny w składzie: Przewodniczący: sędzia Błażej Domagała

po rozpoznaniu w dniu 17 grudnia 2021 roku w Warszawie na rozprawie sprawy z powództwa J. B. przeciwko (...) Spółce z ograniczoną odpowiedzialnością z siedzibą w W. o zadośćuczynienie

1. zasądza od pozwanej (...) Spółki z ograniczoną odpowiedzialnością z siedzibą w W. na rzecz powódki J. B. kwotę 1500 (tysiąc pięćset) złotych z ustawowymi odsetkami za opóźnienie od 18 czerwca 2019r. do dnia zapłaty;

2. w pozostałym zakresie oddala powództwo;

3. koszty procesu pomiędzy stronami wzajemni znosi.

Uzasadnienie

Powódka J. B. pozwem z dnia 15 lipca 2019 r. wniosła o zasądzenie od pozwanej (...) Spółki z ograniczoną odpowiedzialnością w W. kwoty 3.000 zł z odsetkami ustawowymi od 18 czerwca 2019 r. do dnia zapłaty.

Pozwana (obecnie działająca pod firmą (...) Spółka z ograniczoną odpowiedzialnością w W.) wnosiła o oddalenie powództwa.

I. Podstawa faktyczna rozstrzygnięcia.

1.. Fakty, które sąd uznał za udowodnione.

a. Strony łączyła umowa sprzedaży energii. Powódka zawarła ją jako osoba fizyczna.

b. Pismem z 26 kwietnia 2019 r. pozwana poinformowała powódkę o naruszeniu ochrony jej danych osobowych jako osoby fizycznej, tj. o zdarzeniu z 6 lutego z 2019 r. - udostępnieniu podmiotowi trzeciemu jej danych osobowych, w tym imienia, nazwiska, numeru PESEL, adresu (ulica, nr budynku, lokalu, miejscowość), kodu pocztowego, numeru klienta, numeru umowy łączącej strony, numeru rachunku bankowego przypisanego powódce.

c. Na skutek powyższego J. B. pismem z 13 maja 2019 r. wezwała stronę pozwaną do zapłaty kwoty 3.000 zł tytułem zadośćuczynienia za szkodę niemajątkową. Jej żądanie spotkało się z odmową.

d. Do naruszenia danych osobowych doszło w wyniku błędu pracownicy pozwanej – wygenerowania pliku obejmującego większą liczbę klientów (ok. 1500) i przesłania go jednemu z kontrahentów (klienta, przedsiębiorcy). Tylko jeden z klientów spółki otrzymał dane innych, w tym powódki. Osoba ta poinformowała o tym pozwaną pismem z 24 kwietnia 2019 r. Nie wskazała ona, aby u niej dostęp do otrzymanych danych miały inne osoby, dokument znajdował się na skrzynce poczty elektronicznej. Incydent miał charakter jednorazowy i przypadkowy.