Ketika sebuah perusahaan salah menangani data pribadi, angka yang menjadi berita utama biasanya adalah denda maksimum. Berdasarkan GDPR, denda dapat mencapai £17,5 juta atau 4% dari omzet global di Inggris, dan 20 juta EUR atau 4% dari omzet global di UE. Angka-angka tersebut terdengar abstrak, tetapi keberadaannya untuk melindungi Anda. Panduan ini menjelaskan maknanya dalam bahasa yang sederhana.
Denda Maksimum GDPR di Inggris dan UE
Kedua rezim mengikuti desain dasar yang sama. Masing-masing menetapkan batas tetap dalam mata uangnya sendiri dan persentase dari omzet global organisasi.
- Inggris: hingga £17,5 juta atau 4% dari omzet global
- UE: hingga 20 juta EUR atau 4% dari omzet global
Persentase tersebut penting karena skalanya mengikuti ukuran organisasi. Jumlah tetap akan menjadi remeh bagi perusahaan yang sangat besar, sehingga opsi berbasis omzet memungkinkan regulator menetapkan penalti yang benar-benar terasa. Panduan-panduan teratas tentang topik ini menggambarkan aturannya sebagai "mana yang lebih tinggi" untuk tingkatan yang lebih rendah, dan logika yang sama itulah yang membuat batas maksimum yang menjadi berita utama bermakna bagi perusahaan besar.
Ini adalah batas atas, bukan penalti standar. Sebagian besar denda jauh di bawah maksimum, dan regulator harus membenarkan di mana suatu kasus berada.
Pelanggaran Mana yang Masuk ke Setiap Tingkatan
GDPR menggunakan struktur dua tingkatan. Tingkatan yang lebih tinggi, yang membawa batas £17,5 juta atau 20 juta EUR, diperuntukkan bagi pelanggaran yang lebih serius. Tingkatan yang lebih rendah mencakup kegagalan yang kurang berat dan membawa batas yang lebih kecil. Ringkasan yang tersedia untuk publik menempatkan tingkatan bawah UE pada 10 juta EUR atau 2% dari omzet tahunan global.
Secara umum, tingkatan yang lebih tinggi ditujukan pada pelanggaran yang menyerang inti hak-hak Anda, seperti melanggar prinsip-prinsip dasar untuk memproses data atau menolak hak-hak yang diberikan hukum kepada orang-orang. Tingkatan yang lebih rendah umumnya dikaitkan dengan kewajiban yang lebih bersifat prosedural atau organisasional. Untuk penjelasan lebih mendalam tentang bagaimana pembagian ini bekerja, lihat penjelasan kami tentang bagaimana sistem penalti dua tingkatan GDPR bekerja.
Bagaimana Regulator Menetapkan Denda yang Sebenarnya
Maksimum hanyalah kerangka awal. Regulator menimbang keadaan setiap kasus, dan prosesnya bukanlah tabel pencarian sederhana.
Satu aturan yang perlu diketahui: ketika beberapa pelanggaran terjadi bersamaan, total denda tidak boleh melebihi jumlah yang ditetapkan untuk pelanggaran paling berat. Dalam praktiknya, itu berarti batas yang berlaku terkait dengan pelanggaran paling serius dalam kasus tersebut, bukan jumlah dari setiap batas.
Tingkat keparahan, ukuran organisasi, dan sifat kegagalan semuanya berperan dalam angka akhir. Itulah sebabnya dua perusahaan dengan pelanggaran serupa dapat menerima penalti yang sangat berbeda, dan mengapa maksimum yang menjadi berita utama harus dibaca sebagai batas atas而非 prediksi.
Apa Artinya Bagi Anda
Denda masuk ke regulator, bukan ke individu yang terdampak, sehingga penalti itu sendiri tidak akan menaruh uang di kantong Anda. Nilainya bagi Anda bersifat tidak langsung, tetapi nyata.
- Mereka menciptakan efek jera. Batas yang terkait dengan omzet global memberikan alasan bagi bahkan organisasi besar untuk serius menangani perlindungan data.
- Mereka mendukung hak-hak Anda. Penalti tingkatan tinggi terkait dengan pelanggaran yang paling penting bagi Anda, termasuk bagaimana data Anda digunakan dan apakah hak-hak Anda dihormati.
- Mereka memberi Anda jalur untuk bertindak. Jika Anda merasa sebuah organisasi telah menyalahgunakan data Anda, Anda dapat mengangkat masalah tersebut ke organisasi terlebih dahulu, lalu membawanya ke regulator perlindungan data di negara Anda. Di Inggris, regulator tersebut adalah ICO.
Juga membantu untuk menjaga ekspektasi tetap realistis. Maksimum yang sangat besar tidak berarti setiap pelanggaran menghasilkan denda yang sangat besar. Liputan kami tentang denda GDPR dan sistem dua tingkatan mengeksplorasi mengapa angka-angka yang menarik perhatian bisa menyesatkan.
Poin Praktis
Memahami denda GDPR terutama berguna karena menunjukkan di mana posisi daya tawar Anda. Beberapa langkah membuat pengetahuan itu bekerja:
- Ketahui perbedaan antara aturan Inggris dan UE. Batas Inggris adalah £17,5 juta atau 4%, dan batas UE adalah 20 juta EUR atau 4%. Yang mana yang berlaku tergantung di mana organisasi beroperasi dan di mana Anda berada.
- Simpan catatan. Jika Anda menghubungi perusahaan tentang data Anda, simpan email, tanggal, dan tanggapan. Itu penting jika Anda kemudian mengeluh ke regulator.
- Gunakan hak-hak Anda. Anda dapat menanyakan kepada organisasi data apa yang mereka simpan tentang Anda dan mengangkat kekhawatiran ketika ada sesuatu yang tampak salah.
- Eskalasi bila perlu. Jika perusahaan tidak menyelesaikan kekhawatiran Anda, regulator perlindungan data nasional adalah langkah berikutnya.
- Kurangi eksposur Anda. Bagikan hanya data yang benar-benar dibutuhkan suatu layanan, dan gunakan kata sandi yang kuat dan unik serta autentikasi dua faktor.
Denda GDPR, baik £17,5 juta di Inggris atau 20 juta EUR di UE, adalah tepi yang terlihat dari sistem yang lebih luas yang dirancang untuk menjaga data pribadi Anda tetap dalam kendali Anda. Mengetahui bagaimana sistem itu bekerja membuatnya lebih mudah untuk digunakan.
