Когато дадена компания се разпорежда неправомерно с лични данни, числото в заглавието обикновено е максималната глоба. Съгласно GDPR глобите могат да достигнат £17,5 милиона или 4% от световния оборот в Обединеното кралство и 20 милиона евро или 4% от световния оборот в ЕС. Тези цифри звучат абстрактно, но те съществуват, за да ви защитават. Това ръководство обяснява какво означават те на разбираем език.

Максималните глоби по GDPR в Обединеното кралство и ЕС

Двата режима следват един и същ базов дизайн. Всеки от тях определя фиксиран таван в своята валута и процент от световния оборот на организацията.

  • Обединено кралство: до £17,5 милиона или 4% от световния оборот
  • ЕС: до 20 милиона евро или 4% от световния оборот

Процентът има значение, защото се мащабира според размера на организацията. Фиксирана сума би била незначителна за много голяма компания, така че базираната на оборота опция позволява на регулаторите да определят санкция, която наистина оказва въздействие. Водещите ръководства по темата описват правилото като „което е по-високо“ за по-долното ниво, и същата логика е това, което прави максималния таван значим за големите фирми.

Това са тавани, а не стандартни санкции. Повечето глоби се определят доста под максимума, а регулаторът трябва да обоснове в кое ниво попада даден случай.

Кои нарушения попадат в кое ниво

GDPR използва двустепенна структура. По-високото ниво — това с тавана от £17,5 милиона или 20 милиона евро — е запазено за по-сериозните нарушения. По-ниското ниво обхваща по-леки недостатъци и има по-нисък таван. Публично достъпните обобщения поставят по-ниското ниво в ЕС на 10 милиона евро или 2% от световния годишен оборот.

Казано в общи линии, по-високото ниво е насочено към нарушения, които засягат сърцевината на вашите права, като например нарушаване на основните принципи за обработване на данни или отказ да се предоставят на хората правата, които законът им дава. По-ниското ниво обикновено се свързва с по-процедурни или организационни задължения. За по-задълбочен преглед на това как работи разделението вижте нашето обяснение за как работи двустепенната система за санкции по GDPR.

Как регулаторите определят действителната глоба

Максимумът е само началната рамка. Регулаторите претеглят обстоятелствата по всеки случай и процесът не е просто таблица за справка.

Едно правило, което си струва да знаете: когато няколко нарушения възникнат заедно, общата глоба не трябва да надвишава сумата, определена за най-тежкото нарушение. На практика това означава, че приложимият таван е свързан с най-сериозното нарушение в случая, а не със сумата на всеки таван.

Тежестта, размерът на организацията и естеството на недостатъка — всички те играят роля за крайната цифра. Ето защо две компании с подобни нарушения могат да получат много различни санкции и защо максималните стойности в заглавията трябва да се четат като горна граница, а не като прогноза.

Какво означава това за вас

Глобите отиват при регулаторите, а не при засегнатите лица, така че самата санкция няма да сложи пари в джоба ви. Тяхната стойност за вас е косвена, но реална.

  • Те създават възпиращ ефект. Таван, свързан със световния оборот, дава дори на големите организации причина да приемат защитата на данните сериозно.
  • Те подкрепят вашите права. Санкциите от по-високото ниво са свързани с нарушенията, които са най-важни за вас, включително как се използват вашите данни и дали правата ви се зачитат.
  • Те ви дават път за действие. Ако смятате, че дадена организация е злоупотребила с вашите данни, можете първо да повдигнете въпроса пред организацията, а след това да се обърнете към регулатора за защита на данните в своята страна. В Обединеното кралство този регулатор е ICO.

Също така е полезно да поддържате реалистични очаквания. Много големият максимум не означава, че всяко нарушение води до много голяма глоба. Нашето покритие на глобите по GDPR и двустепенната система изследва защо числата, които привличат вниманието, могат да подведат.

Практически изводи

Разбирането на глобите по GDPR е полезно най-вече защото ви показва къде се намира вашето влияние. Няколко стъпки прилагат това знание на практика:

  1. Познавайте разликата между правилата на Обединеното кралство и ЕС. Таванът в Обединеното кралство е £17,5 милиона или 4%, а таванът в ЕС е 20 милиона евро или 4%. Кой се прилага зависи от това къде оперира организацията и къде се намирате вие.
  2. Съхранявайте записи. Ако се свържете с компания относно вашите данни, запазете имейлите, датите и отговорите. Те имат значение, ако по-късно се оплачете на регулатор.
  3. Използвайте правата си. Можете да попитате организациите какви данни съхраняват за вас и да повдигнете въпроси, когато нещо изглежда нередно.
  4. Ескалирайте, когато е необходимо. Ако компанията не реши проблема ви, националният регулатор за защита на данните е следващата стъпка.
  5. Намалете своята изложеност. Споделяйте само данните, които дадена услуга наистина се нуждае, и използвайте силни, уникални пароли и двуфакторно удостоверяване.

Глобите по GDPR — било то £17,5 милиона в Обединеното кралство или 20 милиона евро в ЕС — са видимият ръб на една по-широка система, създадена да държи личните ви данни под ваш контрол. Познаването на това как работи тази система улеснява използването ѝ.