Kary za naruszenie RODO

RODO nakłada na administratorów danych osobowych liczne obowiązki, ale nie daje żadnych wytycznych w jaki sposób należy je spełnić. Jeżeli jednak środki podjęte przez administratorów danych okażą się niewystarczające, mogą zostać na nich nałożone surowe kary za naruszenie RODO.  

Czym są dane osobowe? 

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej. Za dane osobowe uznaje się także poszczególne informacje, które w połączeniu ze sobą mogą prowadzić do zidentyfikowania tożsamości danej osoby. Biorąc pod uwagę, że najwyższym aktywem jest obecnie właśnie informacja, nie może dziwić, że naruszenie bezpieczeństwa danych osobowych jest surowo karane.  

Kiedy mogą zostać nałożone kary za naruszenie RODO? 

Kary mogą zostać nałożone za prawie każde naruszenie obowiązków określonych w RODO. Kary grożą w szczególności w przypadku braku podstawy prawnej do przetwarzania danych osobowych, zwłaszcza tych wrażliwych, czy też w razie niewypełniania obowiązków informacyjnych względem osób, których dane są przetwarzane. Organy administracyjne nałożą karę także wtedy, gdy stwierdzą naruszenie obowiązków przy przekazywaniu danych podmiotom trzecim, zwłaszcza zagranicznym lub przekazanie danych bez takiego prawa. Szczególnie wysoka kara grozi także administratorom danych, którzy naruszają podstawowe obowiązki podmiotów danych.  

Kary za udostępnienie danych osobowych 

Katalog kar za bezprawne przetwarzanie danych osobowych jest bardzo szeroki. Czyn ten stanowi przestępstwo zagrożone karą grzywny, ograniczenia wolności, a nawet pozbawienia wolności do lat trzech. Najbardziej dotkliwe ze względu na realną obawę zastosowania oraz ich wysokość są jednak administracyjne kary pieniężne. Kary te nakładane są zarówno na administratora danych, jak też na podmiot przetwarzający, którym może być osoba prawna, jednostka organizacyjne nieposiadająca osobowości prawnej, a także osoba fizyczna.  

Jak wysoka jest kara za naruszenie RODO? 

Kar administracyjne różnią się w zależności od rodzaju stwierdzonego naruszenia, w przypadku najpoważniejszych naruszeń kara nakładana przez Prezesa UODO może wynieść aż dwadzieścia milionów euro. W przypadku przedsiębiorców kara nie może przekroczyć odpowiednio 2% lub 4% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym niestety zastosowanie ma kwota wyższa. Przepisy przewidują, że wymierzana kara ma być skuteczna, proporcjonalna i odstraszająca. Dotychczas rekordowa kara nałożona w Polsce wyniosła prawie pięć milionów złotych.  

Kto nakłada kary za naruszenie RODO? 

Kary przewidziane w RODO nakładane są w drodze decyzji administracyjnej przez Prezesa Urzędu Ochrony Danych Osobowych. Od decyzji tej nie przysługuje odwołanie do jakiegokolwiek organu wyższej instancji, nie przysługuje również wniosek o ponowne rozpatrzenie sprawy. Powyższe nie oznacza jednak, że nic nie można z taką decyzją zrobić, wręcz przeciwnie od decyzji wydanej przez Prezesa UODO można wnieść skargę do wojewódzkiego sądu administracyjnego, a następnie do NSA. 

Jak uniknąć kary za naruszenie RODO?

Żeby uniknąć kary nakładanej na gruncie RODO należy przede wszystkim działać na przedpolu tworząc odpowiednie procedury compliance. Nawet najlepsza polityka bezpieczeństwa danych osobowych nie spełni jednak swojej roli, jeżeli pozostanie tylko na papierze. W przypadku wszczęcia postępowania należy podjąć natychmiastową obronę zarówno na etapie postępowania administracyjnego, jak również przed sądem administracyjnym.