عندما تسيء شركة التعامل مع البيانات الشخصية، يكون الرقم البارز عادةً هو الحد الأقصى للغرامة. بموجب اللائحة العامة لحماية البيانات، يمكن أن تصل الغرامات إلى 17.5 مليون جنيه إسترليني أو 4% من حجم الأعمال العالمي في المملكة المتحدة، وإلى 20 مليون يورو أو 4% من حجم الأعمال العالمي في الاتحاد الأوروبي. تبدو هذه الأرقام مجردة، لكنها موجودة لحمايتك. يشرح هذا الدليل معناها بلغة واضحة.
الحد الأقصى لغرامات اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي
يتبع النظامان التصميم الأساسي نفسه. يحدد كل منهما سقفًا ثابتًا بعملته الخاصة ونسبة مئوية من حجم الأعمال العالمي للمؤسسة.
- المملكة المتحدة: حتى 17.5 مليون جنيه إسترليني أو 4% من حجم الأعمال العالمي
- الاتحاد الأوروبي: حتى 20 مليون يورو أو 4% من حجم الأعمال العالمي
النسبة المئوية مهمة لأنها تتغير بحسب حجم المؤسسة. قد تكون المبالغ الثابتة تافهة بالنسبة لشركة كبيرة جدًا، لذا يتيح الخيار المستند إلى حجم الأعمال للجهات التنظيمية فرض عقوبة ذات أثر فعلي. تصف الأدلة الرائدة في هذا الموضوع القاعدة بأنها "أيهما أعلى" بالنسبة للفئة الأدنى، والمنطق ذاته هو ما يجعل السقف البارز ذا معنى بالنسبة للشركات الكبيرة.
هذه حدود قصوى وليست عقوبات معيارية. تقع معظم الغرامات أقل بكثير من الحد الأقصى، وعلى الجهة التنظيمية أن تبرر موقع القضية ضمن هذا النطاق.
أي الانتهاكات تقع في كل فئة
تستخدم اللائحة العامة لحماية البيانات هيكلًا من فئتين. الفئة الأعلى، وهي التي تحمل سقف 17.5 مليون جنيه إسترليني أو 20 مليون يورو، مخصصة للانتهاكات الأكثر خطورة. وتغطي الفئة الأدنى الإخفاقات الأقل خطورة وتحمل سقفًا أصغر. تشير الملخصات المتاحة للعموم إلى أن الفئة الأدنى في الاتحاد الأوروبي تبلغ 10 ملايين يورو أو 2% من حجم الأعمال السنوي العالمي.
بشكل عام، تستهدف الفئة الأعلى الانتهاكات التي تمس جوهر حقوقك، مثل خرق المبادئ الأساسية لمعالجة البيانات أو حرمان الأشخاص من الحقوق التي يمنحها لهم القانون. أما الفئة الأدنى فترتبط عمومًا بالواجبات الإجرائية أو التنظيمية. للحصول على شرح أعمق لطريقة عمل هذا التقسيم، راجع شرحنا حول كيف يعمل نظام العقوبات ثنائي الفئات في اللائحة العامة لحماية البيانات.
كيف تحدد الجهات التنظيمية الغرامة الفعلية
الحد الأقصى ليس سوى الإطار الأولي. تزن الجهات التنظيمية ظروف كل قضية، والعملية ليست مجرد جدول بحث بسيط.
هناك قاعدة تجدر معرفتها: عندما تحدث عدة انتهاكات معًا، يجب ألا يتجاوز إجمالي الغرامة المبلغ المحدد لأخطر انتهاك. عمليًا، يعني ذلك أن السقف المطبق مرتبط بأخطر انتهاك في القضية، وليس بمجموع كل السقوف.
تلعب الخطورة وحجم المؤسسة وطبيعة الإخفاق دورًا في الرقم النهائي. لهذا السبب يمكن أن تتلقى شركتان بانتهاكات متشابهة عقوبات مختلفة جدًا، ولهذا ينبغي قراءة الحدود القصوى البارزة كحد أعلى وليس كتوقع.
ماذا يعني هذا بالنسبة لك
تذهب الغرامات إلى الجهات التنظيمية، وليس إلى الأفراد المتضررين، لذا لن تضع العقوبة نفسها مالًا في جيبك. قيمتها بالنسبة لك غير مباشرة، لكنها حقيقية.
- أنها تخلق ردعًا. السقف المرتبط بحجم الأعمال العالمي يمنح حتى المؤسسات الكبيرة سببًا لأخذ حماية البيانات على محمل الجد.
- أنها تدعم حقوقك. ترتبط عقوبات الفئة الأعلى بالانتهاكات الأكثر أهمية بالنسبة لك، بما في ذلك كيفية استخدام بياناتك وما إذا كانت حقوقك محترمة.
- أنها تمنحك طریقًا للتحرك. إذا كنت تعتقد أن مؤسسة أساءت استخدام بياناتك، يمكنك إثارة المسألة مع المؤسسة أولًا، ثم رفعها إلى جهة حماية البيانات التنظيمية في بلدك. في المملكة المتحدة، تلك الجهة هي مكتب مفوض المعلومات (ICO).
من المفيد أيضًا الحفاظ على توقعات واقعية. الحد الأقصى الكبير جدًا لا يعني أن كل انتهاك ينتج عنه غرامة كبيرة جدًا. يستكشف تغطيتنا لـ غرامات اللائحة العامة لحماية البيانات والنظام ثنائي الفئات لماذا يمكن أن تكون الأرقام اللافتة للنظر مضللة.
خلاصات عملية
فهم غرامات اللائحة العامة لحماية البيانات مفيد أساسًا لأنه يوضح لك أين تكمن قدرتك على التأثير. بعض الخطوات تضع هذه المعرفة موضع التنفيذ:
- اعرف الفرق بين قواعد المملكة المتحدة والاتحاد الأوروبي. السقف في المملكة المتحدة هو 17.5 مليون جنيه إسترليني أو 4%، والسقف في الاتحاد الأوروبي هو 20 مليون يورو أو 4%. أيّهما ينطبق يعتمد على مكان عمل المؤسسة ومكان وجودك.
- احتفظ بالسجلات. إذا تواصلت مع شركة بشأن بياناتك، احفظ رسائل البريد الإلكتروني والتواريخ والردود. فهي مهمة إذا قدمت لاحقًا شكوى إلى جهة تنظيمية.
- استخدم حقوقك. يمكنك سؤال المؤسسات عن البيانات التي تحتفظ بها عنك وإثارة المخاوف عندما يبدو شيء ما خاطئًا.
- صعّد عند الحاجة. إذا لم تحل الشركة مخاوفك، فإن جهة حماية البيانات الوطنية التنظيمية هي الخطوة التالية.
- قلل من تعرضك. شارك فقط البيانات التي تحتاجها الخدمة فعليًا، واستخدم كلمات مرور قوية وفريدة ومصادقة ثنائية العوامل.
غرامات اللائحة العامة لحماية البيانات، سواء 17.5 مليون جنيه إسترليني في المملكة المتحدة أو 20 مليون يورو في الاتحاد الأوروبي، هي الحافة المرئية لنظام أوسع مصمم لإبقاء بياناتك الشخصية تحت سيطرتك. معرفة كيفية عمل ذلك النظام تجعل استخدامه أسهل.
