Глобите за нарушаване на  GDPR достигнаха 2,92 милиарда евро

България се появи в средата на класацията на надзорните органи

Европейските надзорните органи за защита на данните са наложили глоби за общо 2,92 милиарда евро (3,10 милиарда щатски долара/2,54 милиарда британски лири) след 28 януари 2022 г., съобщи международната правна кантора DLA Piper.

Това показва последното годишно проучване на DLA Piper относно глобите и нарушаването на данните в 27-те държави-членки на Европейския съюз плюс Обединеното кралство, Норвегия, Исландия и Лихтенщайн. Това е повече от два пъти повече от общата стойност на глобите, издадени през 2021 г. Увеличението показва нарастващото доверие и желание на надзорните органи за защита на данните да налагат високи глоби за нарушения на GDPR. Той също беше повлиян от използването на механизмите за сътрудничество и съгласуваност на GDPR и Европейския комитет за защита на данните, който многократно е изисквал значителни увеличения на глобите, предложени от надзорните органи за защита на данните на държавите членки. Средно глобите, отнесени до EDPB/ЕКЗД през 2022 г. за решение, са увеличени с 630%.

Както беше предвидено в миналогодишното проучване, рекламните технологии и поведенческата реклама бяха основен приоритет на правоприлагането тази година. Групата Meta получи някои от най-големите глоби, като Ирландската комисия за защита на данните наложи санкции от 210 милиона евро (223 милиона щатски долара/183 милиона британски лири) срещу Facebook и 180 милиона евро (191 милиона щатски долара/157 милиона британски лири) срещу Instagram във връзка с техните практики за профилиране.

Ирландия доминира в десетте най-големи глоби, като пет от десетте най-големи глоби са издадени от Ирландската комисия за защита на данните. Ирландия също така е начело на тазгодишната класация по наложени глоби до момента, като глобите вече възлизат на над 1,0 млрд. евро (1,06 млрд. щатски долара/0,87 млрд. GBP).

След четири последователни години на растеж, годишният общ брой на уведомленията за нарушаване на сигурността на данните спадна за първи път тази година. За около 109 000 нарушения на сигурността на личните данни са били уведомени регулаторите след 28 януари 2022 г., което е намаление спрямо общия брой за миналата година от приблизително 120 000. Това може да означава, че организациите стават по-предпазливи при уведомяване за нарушения поради страх от разследвания, принудителни мерки, глоби и искове за компенсации, които могат да последват.

Авторите уточняват в забележка под линия, че отчетът не включва глоби, които са били успешно обжалвани. В някои юрисдикции не цялата информация във връзка с глобите е публично достъпна (като например по отношение на Германия и Литва) или са предоставени само част от данните за периода на този доклад (напр. България и Хърватия). Следователно реалната цифра вероятно ще бъде по-висока от докладваната.

Ето и информацията за миналогодишния доклад на DLA Piper: 1,1 млрд. евро достигнаха глобите за нарушения на GDPR