Zapoznaj się z poniższą tabelą, w której znajdziesz informacje, jakie działania i zaniechania stanowiły naruszenia RODO. Jakie kary nałożono na podmioty, które tych naruszeń się dopuściły, oraz czy decyzja UODO została utrzymana przez sąd.
Organizacji, która narusza przepisy dotyczące przetwarzania danych osobowych, grożą – obok upomnień, nakazów określonego postępowania i innych środków określonych w RODO – także kary pieniężne. I to niemałe!
Założeniem jest, że kara ma być skuteczna, proporcjonalna i odstraszająca. Przy wymierzaniu kary organ bierze pod uwagę w szczególności takie czynniki jak:
Naruszenia ochrony danych zagrożone są (w zależności od rodzaju naruszenia przepisów RODO) karą do 10 000 000 EUR lub 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 2% lub do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego (przy czym zastosowanie ma kwota jest wyższa), stąd wysokość kar może być tak bardzo zróżnicowana. Inna bowiem jest baza do obliczenia kary dla małego, lokalnego przedsiębiorstwa, a inna - dla organizacji o międzynarodowym zasięgu.
| Ukarany podmiot (link) | Data decyzji |
Naruszone przepisy |
Istota decyzji |
Wysokość kary (zł) |
WSA | NSA |
|---|---|---|---|---|---|---|
Organem uprawnionym do nakładania kar finansowych za naruszenia ochrony danych osobowych jest Prezes UODO. Kara może wynosić do 20 milionów euro lub do 4% całkowitego rocznego obrotu na całym świecie z poprzedniego roku, w zależności od tego, która kwota jest wyższa.
Przy wymierzaniu kary organ bierze pod uwagę w szczególności takie czynniki jak:
Przed nałożeniem kary, Prezes UODO przeprowadza postępowanie, podczas którego ocenia te czynniki.
Tak, pośrednio wielkość Twojej firmy może wpłynąć na wysokość kary za naruszenie RODO, bowiem wysokość maksymalnej kary uzależniona jest od obrotu. Maksymalna kara może wynosić do 20 milionów euro lub do 4% całkowitego rocznego obrotu na całym świecie z poprzedniego roku, w zależności od tego, która kwota jest wyższa.
Do najczęstszych powodów nałożenia kar finansowych zaliczyć można:
Tak, istnieje wiele metod i sprawdzonych praktyk, które zmniejszają ryzyko nałożenia kary finansowej na podstawie RODO. Zalecane jest planowanie i podejmowanie działań tego typu w sposób kompleksowy i komplementarny, aby ryzyko nałożenia kary było możliwie najniższe:
Możliwość uniknięcia kary finansowej za naruszenie RODO zależy od wielu czynników i jest oceniana indywidualnie przez organ nadzorczy. Szybka reakcja i naprawa naruszenia to na pewno działania, które mogą wpłynąć na bardziej przychylną decyzję organu nadzorczego. W niektórych przypadkach może to pomóc w uniknięciu kary finansowej lub przynajmniej w jej zmniejszeniu.
Jednak ważne jest, aby zrozumieć, że w niektórych przypadkach samo naprawienie naruszenia nie wystarczy, zwłaszcza jeśli naruszenie było poważne, miało miejsce przez długi czas, dotyczyło dużej liczby osób lub było wynikiem braku odpowiednich procedur i kontroli.
RODO jest rozporządzeniem Unii Europejskiej, co oznacza, że jest bezpośrednio stosowane we wszystkich krajach członkowskich UE bez potrzeby transponowania go do prawa krajowego. Dlatego zasady dotyczące kar za naruszenie RODO są takie same we wszystkich krajach członkowskich.
Sposób, w jaki te kary są stosowane w poszczególnych państwach członkowskich może się nieco różnić, ponieważ organy nadzorcze w każdym państwie mają pewną swobodę w ocenie każdego przypadku i decydowaniu o wysokości kary. To oznacza, że w praktyce kary mogą się różnić pomiędzy państwami w zależności od interpretacji i podejścia organów nadzorczych. Mogą również występować różnice w praktykach egzekwowania przepisów pomiędzy państwami.
Oprócz nałożenia kary finansowej, organy nadzorcze mają do dyspozycji szereg innych środków, które mogą zastosować w przypadku stwierdzenia naruszenia RODO. Obejmują one:
Co do zasady, kara finansowa za naruszenie RODO w konkretnym przypadku i w danym okresie jest nakładana jednokrotnie.
W przypadku powtarzających się naruszeń przepisów RODO, organ nadzorczy może stosować kary finansowe o zwiększającej się wysokości, aż do maksymalnej kwoty przewidzianej w RODO. W tym sensie kara finansowa za naruszenia RODO może być nałożona wielokrotnie, za kolejne naruszenia, np. w postaci utrzymującego się stanu niezgodności z RODO.
Decyzja Prezesa Urzędu Ochrony Danych Osobowych może być zaskarżona skargą do Wojewódzkiego Sądu Administracyjnego. Skargę do WSA wnosi się za pośrednictwem Prezesa Urzędu Ochrony Danych Osobowych, a więc w pierwszej kolejności skarga jest adresowana do Prezesa UODO, który może uwzględnić skargę i wydać nową decyzję, bądź odmówić jej uwzględnienia i przekazać skargę do WSA.
Skargę należy wnieść w terminie 30 dni od otrzymania decyzji. Skarga powinna czynić zadość wymaganiom pisma w postępowaniu sądowym, a ponadto zawierać wskazanie zaskarżonej decyzji i organu, który ją wydał, oraz określenie naruszenia prawa lub interesu prawnego (art. 57 § 1 p.p.s.a.).
"W pełni kontrolujemy przepływ naszych danych"
Jesteś tego pewien?
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość pożądaną”).
Zapisz się na biuletyn ODO 24
Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość pożądaną”).
