Публикуваха за обществена консултация до 27 юни Насоките за изчисляване на глоби
На 16 май 2022 г. Европейският комитет по защита на данните (EDPB/ЕКЗД) публикува за обществена консултация приетите на последното му заседание нови Насоки 04/2022 за изчисляването на глоби.
След 27 юни 2022 като се отразят коментарите на заинтересованите страни, ще бъде приета окончателната версия на Насоки 04/2022 относно изчисляването на административните глоби съгласно Общия регламент относно защита на данните (GDPR).
Тези насоки допълват по-рано приетите Насоки на Работната група за защита на личните данни по член 29 относно прилагането и определянето на административните наказания „глоба“ или „имуществена санкция“ за целите на Регламент (ЕС) 2016/679 (WP253) (одобрени от ЕКЗД на 25 май 2020 г.), които се фокусират върху обстоятелствата, при които да се наложи глоба.
Целта на насоките е да се хармонизира методологията, която използват органите за защита на данните. Те включват също така хармонизирани „отправни точки” за изчисляване на глоба. При това се разглеждат три елемента: категоризация на естеството на нарушението, сериозността на нарушението и оборота на бизнеса.
Изчисляването на размера на глобата е по преценка на надзорния орган, при спазване на правилата, предвидени в GDPR. В този контекст GDPR изисква размерът на глобата във всеки отделен случай да бъде ефективен, пропорционален и възпиращ (член 83, параграф 1 от GDPR). Освен това, при определяне на размера на глобата, надзорните органи отчитат надлежно списък с обстоятелства, които се отнасят до характеристиките на нарушението (неговата сериозност) или характера на извършителя (чл. 83, параграф 2 от GDPR).
И накрая, размерът на глобата не трябва да надвишава максималните суми, предвидени в член 83, параграф 4, параграфи 5 и 6 от GDPR. Следователно количественото определяне на размера на глобата се основава на конкретна оценка, извършена във всеки отделен случай, в рамките на параметрите, предвидени от GDPR.
Председателят на Европейския комитет по защита на данните Андреа Йелинек е цитирана да казва, че „Отсега нататък органите по защита на данните в ЕИП ще следват еднаква методология за изчисляване на глоби. Това ще засили по-нататъшната хармонизация и прозрачността на практиката на органите за глобяване. Индивидуалните обстоятелства на даден случай винаги трябва да бъдат определящ фактор и органите имат важна роля за гарантиране, че всяка глоба е ефективна, пропорционална и възпираща.”
Насоките определят методология за изчисление в 5 стъпки.
Първо, органите по защита на данните трябва да установят дали разглежданият случай се отнася до един или повече случаи на подлежащо на санкциониране поведение и дали те са довели до едно или множество нарушения. Целта е да се изясни дали всички нарушения или само някои от тях могат да бъдат санкционирани.
Второ, органите трябва да разчитат на отправна точка за изчисляване на глобата, за която Комитетът предоставя хармонизиран метод.
Трето, органите за защита на данните трябва да отчетат утежняващи или смекчаващи вината фактори, които могат да увеличат или намалят размера на глобата, за което Комитетът предоставя последователно тълкуване.
Четвъртата стъпка е да се определят законовите максимални размери на глобите, посочени в чл. 83 (4)-(6) от Общия регламент относно защитата на данните (GDPR) и да се гарантира, че тези суми няма да бъдат надвишавани.
В петата и последна стъпка органите трябва да анализират дали изчислената крайна сума отговаря на изискванията за ефективност, възпиращ ефект и пропорционалност или са необходими допълнителни корекции на сумата.
Насоките са важно допълнение към рамката, която Европейският комитет по защита на данните изгражда за по-ефективно сътрудничество между органите по защита на данните по трансгранични случаи, което е стратегически приоритет на Комитета.