Da flyselskapet Flyr slo seg selv konkurs i 2023, ble sensitive personopplysninger om 400 ansatte delt ved en feiltagelse.
Advokat Linnéa Tereza Karlberg fra Advokatfirmaet Danielsen & CO AS representerer de rammede – og nå krever de oppreisningerstatning for brudd på GDPR-regelverket.
Brudd på personvernregelverket
I 2023 slo flyselskapet Flyr seg konkurs, etter å ha pådratt seg 2,4 milliarder i gjeld. Stine Dalenhag Snertingdalen, partner i advokatfirmaet Kvale, ble oppnevnt som bostyrer i konkursen, skriver E24.
Ved en feil delte konkursboet informasjon om lønn, feriepenger og fraværet til 400 av de ansatte i det konkursrammede flyselskapet. Opplysningene ble sendt ut i en e-post til tidligere ansatte i Flyr.
Etter å ha undersøkt saken, konkluderte Datatilsynet med at hendelsen var et brudd på personvernregelverket.
Krav på oppreisningserstatning
Daglig leder i Advokatfirmaet Danielsen & CO AS, Linnéa Tereza Karlberg, representerer fire tidligere Flyr-ansatte som ble utsatt for brudd på sitt personvern.
De har nå varslet Snertingdalen og Kvale med et oppreisningskrav på 100.000 for hver av de fire personene.
«I det foreliggende tilfelle er det ikke tvil om at det foreligger brudd på GDPR, at det foreligger berettiget frykt for misbruk av data, og at det foreligger årsakssammenheng. Våre klienter har derfor krav på oppreisningserstatning fra databehandleren(e)», skriver Karlberg i søksmålsvarselet.
Hva er personvern?
Personvern betyr at ethvert menneske skal ha rett til å kontrollere og beskytte sin egen private sfære, og at man har rett til å bestemme over egne personopplysninger. Personvern er en viktig rettighet for å sikre den enkeltes personlige integritet og privatliv.
Det er mange lover som styrker vårt personvern, og retten til privatliv – både internasjonalt og i det norske lovverket. Det er blant annet flere internasjonale lover og konvensjoner vi plikter å følge som medlemsland i Europarådet, som:
- Den Europeiske menneskerettighetskonvensjonen (EMK), som blant annet nevner retten til respekt for privatliv og familieliv i artikkel 8. Det betyr at du har rett til et privatliv som du kontrollerer selv, uten tvang eller innblanding fra staten eller andre mennesker.
- Personvernforordningen (GDPR), som styrker personvernet ved behandlingen av personopplysninger. GDPR regulerer oppbevaring, bruk og lagring av personlig data for å sikre menneskers rett til personvern.
Retten til personvern er også nedfelt i den norske Grunnloven § 102, som sier tydelig at “enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin kommunikasjon”.
I tillegg verner også den norske personopplysningsloven mot at personvernet blir krenket gjennom behandling av personopplysninger. Den norske Skadeserstatningsloven § 3-6 fastslår også at den som uaktsomt har krenket privatlivets fred, skal yte erstatning for den lidte skade.
Dersom du tror du har rett på erstatning for krenkelser av privatlivets fred bør du ta kontakt med en advokat som kan gi rådgivning om din spesifikke sak.
Erstatning for brudd på personvern
I artikkel 82 i GPDR-regelverket står det at:
“Enhver som blir skadelidende – økonomisk eller på annen måte – kan kreve erstatning av behandlingsansvarlig eller databehandler ved brudd på GDPR. Krave kan rettes mot behandlingsansvarlig eller databehandler. Det kan kreve erstatning både for tap og skade man har hatt som har økonomisk betydning, men også for skade som ikke har hatt økonomiske virkninger.”
Personopplysningsloven §30 dreier seg også om erstatning for ikke-økonomisk skade i forbindelse med brudd på personvernloven.
Der står det at: “Den som er erstatningsansvarlig etter reglene i personvernforordningen artikkel 82, kan også pålegges å betale slik erstatning for skade av ikke-økonomisk art (oppreisning) som synes rimelig.”
Dette betyr at du kan ha rett på erstatning dersom du har blitt utsatt for brudd på personvern – men hvorvidt du er det, og hvor mye oppreisningerstatning du har krav på, vil variere basert på flere faktorer, som for eksempel sakens alvorlighetsgrad, og behandlingsansvarliges grad av skyld.
De tidligere Flyr-ansatte som ble utsatt for brudd på personvernregelverket ber om 100.000 kroner i oppreisningserstatning, da de frykter at personopplysningene som ble delt om dem vil kunne misbrukes av andre – og at det er klar årsakssammenheng i boets feilbehandling av de sensitive opplysningene, og spredningen av dem.
Erstatning for ærekrenkelse
Advokatfirmaet Danielsen & CO AS spesialiserer seg innen saker som gjelder personvern og vern av privatlivets fred – og har prosedert flere omtalte saker.
Advokat Linnéa Tereza Karlberg representerer blant annet også Nataliia Skoghøy, som ble anklaget for å ha forsøkt å forgifte sin eksmann i flere landsdekkende aviser, uten at det forelå andre bevis enn eksmannens egne ytringer og antakelser. Til tross for dette ble Skoghøy utsatt for en massiv offentlig uthenging – uten å få mulighet til å forsvare seg – noe som har ført til en ekstrem belastning for henne, og krenket hennes integritet og omdømme.
Skoghøy krever 2,5 millioner kroner i erstatning for ærekrenkelse fra sin eksmann – som spredde de feilaktige opplysningene i pressen.
Selv om straffeloven ikke lenger har egne bestemmelser om ærekrenkelser, er det imidlertid straffbart å uttale eller publisere diskriminerende eller hatefulle ytringer offentlig. Det samme gjelder offentlige ytringer som krenker privatlivets fred.
Advokatfirmaet Danielsen & CO AS representerte også en klient som gikk til sak mot nettstedet Resett – etter at de publiserte en artikkel som ikke ble anonymisert godt nok. Etter at saken ble behandlet i Oslo forliksråd ble Resett pålagt å betale 200.000 kroner til en person – som erstatning for krenkelse av privatlivets fred.
Innsyn i personlige opplysninger
I tillegg til at man i visse tilfeller kan ha rett på erstatning dersom ens privatliv er krenket, eller det har forekommet brudd på personvernloven – kan Advokatfirmaet Danielsen & CO AS hjelpe deg med å verne om dine personlige opplysninger på flere måter.
Vi fikk blant annet innsyn i en lukket Facebook-gruppe, etter at det ble spredt informasjon om en privatperson innad i gruppen. Etter dialog med Datatilsynet sørget Advokatfirmaet Danielsen & CO AS for at vedkommende hadde rett til å få innsyn i egne opplysninger som var publisert i gruppen – etter personvernforordningen artikkel 15.
Artikkel 15 i personvernforordningen omhandler “den registrertes rett til innsyn”, og sier at den registrerte skal ha rett til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles, og, dersom dette er tilfellet, innsyn i personopplysningene.
Beskytt din informasjon
Dersom dine personopplysninger har havnet på avveie, eller din rett på privatliv har blitt krenket, er det gunstig å ta tak i saken så fort som mulig.
Vi i Advokatfirmaet Danielsen & CO AS er spesialister på personvernsrett, og kan hjelpe deg uansett hvor kompleks din sak måtte være.
Ta kontakt med oss i dag!