Европейският комитет по защита на данните (EDPB) публикува проект на насоки, който може да промени начина, по който правоприлагането на GDPR работи на практика. Според резюме на проекта предложението въвежда презумпция на EDPB за глоби по GDPR за нарушения, които не са маловажни, съчетана с умишлено ниска летва за установяване на небрежност. С прости думи, регулаторите ще започват от предположението, че сериозното нарушение заслужава глоба, а компаниите ще носят по-голяма тежест да покажат защо не би трябвало.
Източниците, налични за тази статия, се ограничават до резюме, така че тази публикация се придържа към това, което резюмето твърди, и обяснява вероятните последици в общи линии.
Какво предлага проектът на насоки на EDPB
В основата на проекта е промяна в подразбирането по подразбиране. Досега надзорните органи разполагат с набор от коригиращи правомощия по GDPR — от порицания и заповеди за съответствие до административни глоби. Проектът на насоки предлага за нарушения, които не са маловажни, глобата да бъде очакваният резултат, а не една опция сред много.
Два елемента се открояват в резюмето:
- Презумпция в полза на глобите за нарушения, които не са маловажни.
- Умишлено нисък праг за небрежност, което е от значение, тъй като вината е ключово условие за налагане на глоба.
Резюмето също отбелязва, че организациите ще трябва да демонстрират солидни мерки, за да покажат, че са действали с подобаваща грижа. Проектът е предложение, а не окончателни насоки, така че подробностите може да се променят след консултация.
Защо ниската летва за небрежност променя правоприлагането
Глобите по GDPR обикновено зависят от това дали нарушението е умишлено или небрежно. Ако доказването на небрежност е трудно, регулаторите може да се колебаят да наложат глоба или случаите да зациклят в спорове за това какво е знаела компанията или е трябвало да знае.
Ниската летва променя тази динамика. Ако компанията не е предприела стъпките, които разумно внимателна организация би предприела, небрежността може да бъде установена без много допълнително разследване. Съчетано с презумпция за глоби, това би затруднило организацията да твърди, че нарушението е просто лош късмет или добросъвестно пропускане.
Това се вписва в по-широката тенденция към последователност. EDPB вече въведе петстепенен подход за изчисляване на глобите, който разгледахме в нашето обяснение за петстепенния метод на EDPB за глоби по GDPR. Този метод се занимава с това колко голяма трябва да бъде глобата. Новият проект разглежда по-ранния въпрос дали изобщо трябва да бъде наложена глоба. За контекст относно нивата на глобите и ролята на вината вижте нашето ръководство за глобите и санкциите по GDPR през 2026 г..
Какво означава това за вас
За обикновените хора практическата последица би била непряка, но значима. Правата на неприкосновеност на личния живот на хартия имат значение само ако има последствия, когато бъдат пренебрегнати. Ако глобите станат очакваният отговор на сериозни нарушения, компаниите ще имат по-силна финансова причина да:
- Събират по-малко лични данни още в началото.
- Защитават данните, които съхраняват, и документират как го правят.
- Отговарят навреме на искания за достъп, изтриване и възражение.
- Обучават персонала и проверяват доставчиците, които обработват клиентски данни.
Това не означава, че всяка жалба ще завърши със санкция, и не гарантира по-бързи резултати за лицата. Очаква се маловажните нарушения да бъдат третирани различно, а насоките все още са в проект. Но посоката на развитие е към правоприлагане с реална тежест.
Организациите междувременно вероятно ще се съсредоточат върху доказателствата. При този подход способността да се покажат записи, оценки на риска и навременни коригиращи действия може да бъде разликата между глоба и по-лека реакция.
Как да упражните правата си по GDPR още сега
Не е нужно да чакате насоките да бъдат финализирани. Ако се намирате в ЕС или ЕИП или компания обработва вашите данни по GDPR, вече можете да действате:
- Поискайте достъп. Изпратете искане за достъп на субект на данни, за да разберете какви данни за вас държи компанията и как ги използва.
- Поискайте изтриване. Ако данните вече не са необходими или оттеглите съгласието си, поискайте от компанията да ги изтрие.
- Възразете срещу обработването. Можете да възразите срещу определени употреби, включително директен маркетинг.
- Пазете записи. Съхранявайте копия на вашите искания и отговорите, с дати.
- Ескалирайте, ако бъдат пренебрегнати. Ако компанията не отговори подобаващо, можете да подадете жалба до националния си орган за защита на данните.
Документирана и добре обоснована жалба е видът доказателство, въз основа на което регулаторите могат да действат, а по-твърдата позиция за правоприлагане би направила тези жалби по-значими.
Основни изводи
Презумпцията на EDPB за глоби по GDPR, ако бъде приета както е предложена, би направила санкциите нормален отговор на нарушения, които не са маловажни, и би улеснила установяването на небрежност. Това оказва натиск върху компаниите да обработват личните данни с грижа и дава по-голяма практическа сила на правата на лицата.
Използвайте правата, които вече имате: поискайте достъп, поискайте изтриване и възразете, където е уместно. За да разберете как се изчисляват санкциите, след като глобата е на масата, прочетете нашите обяснения за петстепенния метод за глоби на EDPB и нивата на санкции по GDPR.
