Noutatile aduse de regulament vizeaza si sanctiunile aplicabile in cazul nerespectarii prevederilor legale, acestea fiind mult mai aspre decat cele prevazute anterior de legislatia nationala.
SANCTIUNILE SUNT:
- Avertismentul;
- Amenda contraventionala de pana la 10 000 000 EUR sau, in cazul unei intreprinderi, de pana la 2% din cifra de afaceri pentru incalcarea:
- obligatiilor operatorului si ale persoanei imputernicite de operator in conformitate cu articolele 8, 11, 25-39, 42 si 43
- obligatiilor organismului de certificare in conformitate cu articolele 42 si 43;
- obligatiilor organismului de monitorizare in conformitate cu articolul 41 alineatul (4).
- Amenda contraventionala de pana la 20 000 000 EUR sau, in cazul unei intreprinderi, de pana la 4% din cifra de afaceri pentru incalcarea:
- principiilor de baza pentru prelucrare, inclusiv sconditiile privind consimtamantul, in conformitate cu articolele 5, 6, 7 si 9
- drepturilor persoanelor vizate in conformitate cu articolele 12-22
- transferurilor de date cu caracter personal catre un destinatar dintr-o tara terta sau o organizatie internationala, in conformitate cu articolele 44-49
- oricaror obligatii adoptate in temeiul legislatiei nationale
- nerespectarii unui ordin sau a unei limitari temporare sau definitive asupra prelucrarii, sau a suspendarii fluxurilor de date, emisa de catre autoritatea de supraveghere
- incalcarii unui ordin emis de autoritatea de supraveghere in conformitate cu articolul 58 alineatul (2)
La stabilirea sanctiunii se vor avea in vedere urmatoarele aspecte:
- natura, gravitatea si durata incalcarii, tinandu-se seama de natura, domeniul de aplicare sau scopul prelucrarii in cauza, precum si de numarul persoanelor vizate afectate si de nivelul prejudiciilor suferite de acestea
- daca incalcarea a fost comisa intentionat sau din neglijenta
- actiunile intreprinse pentru reducerea prejudiciului persoanei vizate
- gradul de responsabilitate
- eventualele incalcari anterioare relevante
- gradul de cooperare cu autoritatea de supraveghere pentru a remedia incalcarea si a atenua posibilele efecte negative ale incalcarii
- categoriile de date cu caracter personal afectate de incalcare
- modul in care incalcarea a fost adusa la cunostinta autoritatii de supraveghere, in special daca si in ce masura operatorul sau persoana imputernicita de operator a notificat incalcarea
- aderarea la coduri de conduita aprobate
- orice alt factor agravant sau atenuant aplicabil circumstantelor cazului, cum ar fi beneficiile financiare dobandite sau pierderile evitate in mod direct sau indirect de pe urma incalcarii.
O alta noutate adusa de regulament de refera la drepturile persoanei vizate de a depune o plangere la o autoritate de supraveghere, de o obtine o despagubire din partea operatorului sau a persoanei imputernicite, precum si dreptul la o cale de atac judiciara eficienta impotriva unui operator sau unei persoane imputernicite de operator.
