EDPB публикува насоки за изчисляване на административните глоби и за решенията му със задължителен характер

Дадени са и два примера за практическо приложение и примерна таблица за изчисляване на санкциите, но те са илюстративни

Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува приетите по време на последното му пленарно заседание Насоки за изчисляване на административните глоби и Насоки за прилагане на чл. 65, параграф 1, буква а).

Насоки за изчисляване на административните глоби бяха обект на обществена консултация, те имат за цел да хармонизират методологията, която органите за защита на данните (DPA) използват за изчисляване на глобите и да включват хармонизирани „отправни точки“. Тук се вземат предвид три елемента: категоризирането на нарушенията по естество, тежестта на нарушението и оборота на даден бизнес.

Насоките определят методология от 5 стъпки, като се взема предвид броят на случаите на санкционирано поведение, което е възможно да доведе до множество нарушения; началната точка за изчисляване на глобата; утежняващи или смекчаващи фактори; законови максимуми на глобите;и изискванията за ефективност, възпиращ ефект и пропорционалност.

След обществена консултация беше добавен анекс с референтна таблица, обобщаваща методологията и два примера за практическо приложение. Както е обяснено, таблицата и примерите са само за илюстрация и трябва да се четат заедно с насоките.

Насоките са важно допълнение към рамката, която ЕКЗД изгражда за по-ефективно сътрудничество между ОЗД по трансгранични случаи, стратегически приоритет за ЕКЗД.

Освен това след обществена консултация ЕКЗД прие окончателен вариант на Насоките за прилагане на чл. 65, параграф 1, буква а).

Насоките имат за цел да очертаят основните етапи на чл. 65 и за изясняване на компетентността на ЕКЗД при приемане на решение със задължителен характер на основание чл. 65, параграф 1, буква а) от GDPR. След обществена консултация насоките бяха изменени, за да въведат пояснения и да отразят последните развития, като например приемането на Насоките на ЕКЗД относно прилагането на чл. 60 GDPR и промените в процедурния правилник на ЕКЗД. Освен това беше добавено резюме.

Член 65

Разрешаване на спорове от Комитета

  1. С цел да осигури правилно и последователно прилагане на настоящия регламент в отделните случаи, Комитетът приема решение със задължителен характер в следните случаи:

a) когато в случаи по член 60, параграф 4 засегнат надзорен орган е повдигнал относимо и обосновано възражение срещу проект за решение на водещия надзорен орган и водещият надзорен орган не е приел възражението или е отхвърлил възражението като неотносимо или необосновано. Решението със задължителен характер се отнася за всички въпроси, които са предмет на относимото и обосновано възражение, особено когато има нарушение на настоящия регламент;*

* Обърнете внимание, че в текста на буква a) има Поправка на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните). Аз давам текста с нанесената поправка.