Source: https://www.uodo.gov.pl/pl/225/637
Timestamp: 2020-06-03 18:48:09+00:00
Document Index: 60735711

Matched Legal Cases: ['art. 83', 'art. 37', 'art. 83', 'art. 25', 'art. 58', 'art. 40', 'art. 42', 'art. 29', 'art. 83']

Czy naruszenie przepisów odnoszących się do IOD może skutkować administracyjnymi karami pieniężnymi?
Czy naruszenie przepisów odnoszących się do inspektora ochrony danych może skutkować administracyjnymi karami pieniężnymi nakładanymi na administratora danych lub podmiot przetwarzający?
Stosownie do art. 83 ust. 4 lit. a RODO, naruszenia przepisów bezpośrednio odnoszących się do IOD (art. 37–39 RODO) podlegają administracyjnej karze pieniężnej do 10 mln euro, a w przypadku przedsiębiorstwa – do 2% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego. Karami administracyjnymi obwarowane są zatem zarówno poszczególne obowiązki administratorów danych i podmiotów przetwarzających dotyczące wyznaczania IOD i zapewnienia mu określonych warunków wykonywania funkcji, jak i wykonywanie zadań przez IOD. Jednocześnie, należy mieć na uwadze, iż organ nadzorczy nakłada kary pieniężne zgodnie z art. 83 ust. 1 RODO, tak aby były one skuteczne, proporcjonalne i odstraszające. Organ decydując czy nałożyć karę pieniężną oraz w jakiej powinna być ona wysokości bierze pod uwagę - w każdym indywidualnym przypadku - następujące kryteria:
stopień odpowiedzialności administratora lub podmiotu przetwarzającego z uwzględnieniem środków technicznych i organizacyjnych wdrożonych przez nich na mocy art. 25 i 32 RODO;
jeżeli wobec administratora lub podmiotu przetwarzającego, których sprawa dotyczy, zostały wcześniej zastosowane w tej samej sprawie środki, o których mowa w art. 58 ust. 2 RODO - przestrzeganie tych środków;
stosowanie zatwierdzonych kodeksów postępowania na mocy art. 40 RODO lub zatwierdzonych mechanizmów certyfikacji na mocy art. 42 RODO; oraz
Grupa Robocza art. 29 w swoich wytycznych w sprawie stosowania i ustalania administracyjnych kar pieniężnych do celów rozporządzenia nr 2016/679 (WP 253), podkreśliła indywidualny charakter kary i branie pod uwagę przez organ nadzorczy w każdym przypadku z osobna kryteriów z art. 83 ust. 2 lit. a-k RODO: „(…) w świetle motywu 148 RODO organ nadzorczy jest odpowiedzialny za wybór najodpowiedniejszego środka (najodpowiedniejszych środków).”
Wprowadził‚ informację: Edyta Madziar 2019-01-07 14:01:56
Ostatnio modyfikował: Edyta Madziar 2019-01-08 11:10:26