Σε ορισμένες περιπτώσεις, η παραβίαση του δημοτικού κανονισμού σημαίνει πρόστιμο. Για συγκεκριμένες παραβιάσεις του Γενικού Κανονισμού, ο διαχειριστής μπορεί να ειδοποιηθεί για παράδειγμα ότι η προβλεπόμενη διαδικασία επεξεργασίας ενδέχεται να παραβιάζει τον γενικό κανονισμό ή ένας διαχειριστής, του οποίου η επεξεργασία έχει παραβεί τον Γενικό Κανονισμό, μπορεί να ενημερωθεί ή μπορεί να συμμορφωθεί με το αίτημα του υποκειμένου των δεδομένων. Οι διαχειριστές μπορούν επίσης να διατάσσονται, μεταξύ άλλων, να φέρουν τη μεταποίηση σε συμμόρφωση με τον γενικό κανονισμό.
Διοικητικά πρόστιμα επιβάλλονται σε κάθε μεμονωμένη περίπτωση. Για να αποφασιστεί αν θα επιβληθεί διοικητικό πρόστιμο, αλλά και το ύψος του διοικητικού προστίμου σε μεμονωμένες περιπτώσεις, θα πρέπει να ληφθούν δεόντως υπόψη οι ακόλουθες περιστάσεις:
Α) η φύση, η σοβαρότητα και η διάρκεια της παράβασης, λαμβανομένης υπόψη της φύσης, της έκτασης ή του σκοπού της εν λόγω μεταποίησης, καθώς και του αριθμού των ενδιαφερόμενων προσώπων στα οποία αναφέρονται και της έκτασης της ζημίας που τους προκλήθηκε
Β) αν η παράβαση διαπράχθηκε εκ προθέσεως ή εξ αμελείας
Γ) τα μέτρα που λαμβάνει ο διαχειριστής ή ο επεξεργαστής για τη μείωση των ζημιών στα υποκείμενα των δεδομένων
Δ) το επίπεδο ευθύνης του διαχειριστή ή του επεξεργαστή, λαμβάνοντας υπόψη τα τεχνικά και οργανωτικά μέτρα που εισήγαγε ο υπεύθυνος επεξεργασίας
Ε) όλες τις σχετικές προηγούμενες παραβάσεις από τον διαχειριστή ή τον επεξεργαστή
Στ) το επίπεδο συνεργασίας με την εποπτεύουσα αρχή για την αποκατάσταση της παραβίασης και την άμβλυνση των δυνητικών δυσμενών επιπτώσεών της
Ζ) την κατηγορία των προσωπικών δεδομένων που επηρεάζονται από την παραβίαση
Η) πώς έλαβε γνώση της παραβίασης η Εποπτική Αρχή, ιδίως εάν ο διαχειριστής ή ο επεξεργαστής της παράβασης έκαναν την αναφορά, και εάν ναι, σε ποιο βαθμό;
Η) όταν έχουν προηγουμένως επιβληθεί μέτρα στον διαχειριστή ή τον επεξεργαστή σε σχέση με το ίδιο θέμα και η εκπλήρωση των μέτρων αυτών
Θ) τη συμμόρφωση με εγκεκριμένους κώδικες συμπεριφοράς ή με εγκεκριμένο μηχανισμό πιστοποίησης και
Ι) οποιαδήποτε άλλη επιβαρυντική ή ελαφρυντική περίσταση που σχετίζεται με τις περιστάσεις της υπόθεσης, όπως το οικονομικό όφελος που αποκτήθηκε ή η αποφυγή ζημιών που οφείλονται άμεσα ή έμμεσα στην παραβίαση.
Το ποσό των προστίμων χωρίζεται σε δύο ομάδες σύμφωνα με την παράβαση που διέπραξε ο διαχειριστής. Μπορεί να επιβληθεί πρόστιμο μέχρι ποσού 10.000.000 ευρώ κατ ‘ανώτατο όριο (ή έως 2% του συνολικού ετήσιου κύκλου εργασιών παγκοσμίως στην περίπτωση επιχείρησης) ή έως 20.000.000 ευρώ (ή έως 4% του συνολικού ετήσιου κύκλου εργασιών παγκοσμίως στην περίπτωση εταιρείας). Η κατανομή σε δύο ομάδες αντικατοπτρίζει τη σημασία των παραβιασθέντων υποχρεώσεων, όταν η ομάδα υψηλού κινδύνου έχει υποχρεώσεις των οποίων η παράβαση αναμένεται να αυξήσει την έκταση της παρέμβασης στο δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα που προβλέπεται από τον γενικό κανονισμό.
Σε ορισμένες περιπτώσεις, η παραβίαση του δημοτικού κανονισμού σημαίνει πρόστιμο. Για συγκεκριμένες παραβιάσεις του Γενικού Κανονισμού, ο διαχειριστής μπορεί να ειδοποιηθεί για παράδειγμα ότι η προβλεπόμενη διαδικασία επεξεργασίας ενδέχεται να παραβιάζει τον γενικό κανονισμό ή ένας διαχειριστής, του οποίου η επεξεργασία έχει παραβεί τον Γενικό Κανονισμό, μπορεί να ενημερωθεί ή μπορεί να συμμορφωθεί με το αίτημα του υποκειμένου των δεδομένων. Οι διαχειριστές μπορούν επίσης να διατάσσονται, μεταξύ άλλων, να φέρουν τη μεταποίηση σε συμμόρφωση με τον γενικό κανονισμό.
Διοικητικά πρόστιμα επιβάλλονται σε κάθε μεμονωμένη περίπτωση. Για να αποφασιστεί αν θα επιβληθεί διοικητικό πρόστιμο, αλλά και το ύψος του διοικητικού προστίμου σε μεμονωμένες περιπτώσεις, θα πρέπει να ληφθούν δεόντως υπόψη οι ακόλουθες περιστάσεις:
Α) η φύση, η σοβαρότητα και η διάρκεια της παράβασης, λαμβανομένης υπόψη της φύσης, της έκτασης ή του σκοπού της εν λόγω μεταποίησης, καθώς και του αριθμού των ενδιαφερόμενων προσώπων στα οποία αναφέρονται και της έκτασης της ζημίας που τους προκλήθηκε
Β) αν η παράβαση διαπράχθηκε εκ προθέσεως ή εξ αμελείας
Γ) τα μέτρα που λαμβάνει ο διαχειριστής ή ο επεξεργαστής για τη μείωση των ζημιών στα υποκείμενα των δεδομένων
Δ) το επίπεδο ευθύνης του διαχειριστή ή του επεξεργαστή, λαμβάνοντας υπόψη τα τεχνικά και οργανωτικά μέτρα που εισήγαγε ο υπεύθυνος επεξεργασίας
Ε) όλες τις σχετικές προηγούμενες παραβάσεις από τον διαχειριστή ή τον επεξεργαστή
Στ) το επίπεδο συνεργασίας με την εποπτεύουσα αρχή για την αποκατάσταση της παραβίασης και την άμβλυνση των δυνητικών δυσμενών επιπτώσεών της
Ζ) την κατηγορία των προσωπικών δεδομένων που επηρεάζονται από την παραβίαση
Η) πώς έλαβε γνώση της παραβίασης η Εποπτική Αρχή, ιδίως εάν ο διαχειριστής ή ο επεξεργαστής της παράβασης έκαναν την αναφορά, και εάν ναι, σε ποιο βαθμό;
Η) όταν έχουν προηγουμένως επιβληθεί μέτρα στον διαχειριστή ή τον επεξεργαστή σε σχέση με το ίδιο θέμα και η εκπλήρωση των μέτρων αυτών
Θ) τη συμμόρφωση με εγκεκριμένους κώδικες συμπεριφοράς ή με εγκεκριμένο μηχανισμό πιστοποίησης και
Ι) οποιαδήποτε άλλη επιβαρυντική ή ελαφρυντική περίσταση που σχετίζεται με τις περιστάσεις της υπόθεσης, όπως το οικονομικό όφελος που αποκτήθηκε ή η αποφυγή ζημιών που οφείλονται άμεσα ή έμμεσα στην παραβίαση.
Το ποσό των προστίμων χωρίζεται σε δύο ομάδες σύμφωνα με την παράβαση που διέπραξε ο διαχειριστής. Μπορεί να επιβληθεί πρόστιμο μέχρι ποσού 10.000.000 ευρώ κατ ‘ανώτατο όριο (ή έως 2% του συνολικού ετήσιου κύκλου εργασιών παγκοσμίως στην περίπτωση επιχείρησης) ή έως 20.000.000 ευρώ (ή έως 4% του συνολικού ετήσιου κύκλου εργασιών παγκοσμίως στην περίπτωση εταιρείας). Η κατανομή σε δύο ομάδες αντικατοπτρίζει τη σημασία των παραβιασθέντων υποχρεώσεων, όταν η ομάδα υψηλού κινδύνου έχει υποχρεώσεις των οποίων η παράβαση αναμένεται να αυξήσει την έκταση της παρέμβασης στο δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα που προβλέπεται από τον γενικό κανονισμό.
-
Add a note