Надзорният орган актуализира насоките си
Службата на британския комисар по информацията (ICO) на 18 март публикува нови насоки за определяне на санкции и за изчисляване на глоби при нарушаване на поверителността.
Обясняваме кога, как и защо бихме издали глоба за нарушение на UK GDPR, пише в сайта на ведомството.
Правилата на ICO предвиждат подход в 5 стъпки за изчисляване на подходяща глоба, като взема предвид оценката на сериозността на нарушението, оборота на администратора или обработващия (когато е уместно), и всякакви други утежняващи или смекчаващи фактори. Този подход не е предназначен да бъде механичен. Цялостната оценка на подходящата глоба включва оценка и преценка, като се вземат предвид всички относими обстоятелства на отделния случай, казват от надзорния орган.
Публикуването на насоките става след миналогодишното обществено обсъждане, което беше много поучително.
Например по отношение на текста, че глобата трябва да е ефективна, пропорционална и възпираща.
Някои респонденти предложиха секторът, в който организацията оперира, да се вземе предвид при оценката на пропорционалността.
Наръчникът да признае разликите между администратор в бизнеса и публични органи, защото наказанието, наложено на държавните органи, погрешно би отклонило финансиране, използвано за услуги, извършвани в обществен интерес, поискаха други. Трети пресметнаха, че приходите, получени в резултат на нарушението, могат да бъдат по-големи от сумата на глобата. От отговорите на ICO стана ясно, че надзорният орган като част от оценката на сериозността ще вземе предвид дали обработката на администратора включва бизнес дейности, благотворителни или други мотиви с нестопанска цел, или се извършва от публичен орган. По-нататък, присъщо на всяка оценка на пропорционалността е, че ще вземем предвид всички релевантни фактори, свързани с администратора или обработващия, преди да се наложи глоба. ICO залага на неутралността по отношение на общото му приложение към различни видове администратори и обработващи. Разбира се при спазването на стария подход към публичния сектор.
Решенията за глоби трябва да се вземат за всеки отделен случай, като се вземат предвид всички релевантни обстоятелства. Въпреки че ICO ще се стреми да гарантира широка последователност в възприетия подход, решението за размера на подходяща глоба във всеки случай е въпрос на експертна преценка. В това отношение, ICO счита, че е логично да се разглежда пропорционалността като последната стъпка –, позволяваща на ICO да вземе предвид целесъобразността на глобата като цяло (като се вземе предвид необходимостта от увеличение, което да се гарантира че е ефективна и възпираща).