Comitetul European pentru Protecția Datelor (EDPB) a publicat un proiect de orientări care ar putea schimba modul în care funcționează în practică aplicarea RGPD. Potrivit unui rezumat al proiectului, propunerea stabilește o prezumție EDPB de amenzi RGPD pentru încălcări care nu sunt minore, dublată de un prag deliberat de scăzut pentru stabilirea neglijenței. Pe scurt, autoritățile de reglementare ar porni de la premisa că o încălcare gravă merită o amendă, iar companiile ar avea o povară mai mare de a demonstra de ce nu ar trebui aplicată.
Materialul sursă disponibil pentru acest articol se limitează la un rezumat, astfel încât această postare se rezumă la ceea ce afirmă rezumatul și explică implicațiile probabile în termeni generali.
Ce propune proiectul de orientări al EDPB
Nucleul proiectului este o schimbare a valorii implicite. Până acum, autoritățile de supraveghere au avut o serie de competențe corective în temeiul RGPD, de la mustrări și ordine de conformare până la amenzi administrative. Proiectul de orientări propune ca, pentru încălcările care nu sunt minore, o amendă să fie rezultatul așteptat, nu doar una dintre multiplele opțiuni.
Două elemente ies în evidență în rezumat:
- O prezumție în favoarea amenzilor pentru încălcările care nu sunt minore.
- Un prag deliberat de scăzut pentru neglijență, ceea ce contează deoarece culpa este o condiție esențială pentru impunerea unei amenzi.
Rezumatul notează, de asemenea, că organizațiile vor trebui să demonstreze măsuri solide pentru a arăta că au acționat cu diligența cuvenită. Proiectul este o propunere, nu o orientare finală, astfel încât detaliile se pot schimba după consultare.
De ce un prag scăzut al neglijenței schimbă aplicarea legii
Amenzile în temeiul RGPD depind în general de întrebarea dacă o încălcare a fost intenționată sau din neglijență. Dacă dovedirea neglijenței este dificilă, autoritățile de reglementare pot ezita să aplice amenzi, sau cazurile pot stagnă în dezbateri despre ce știa sau ar fi trebuit să știe o companie.
Un prag scăzut schimbă această dinamică. Dacă o companie nu a luat măsurile pe care le-ar fi luat o organizație rezonabil de atentă, neglijența poate fi stabilită fără prea multe investigații suplimentare. Combinat cu o prezumție a amenzilor, acest lucru ar face mai dificil pentru o organizație să argumenteze că o încălcare a fost pur și simplu ghinion sau o scăpare onestă.
Acest lucru se potrivește cu efortul mai amplu spre consecvență. EDPB a introdus deja o abordare în cinci pași pentru calcularea amenzilor, pe care am prezentat-o în explicația noastră despre metoda EDPB în cinci pași pentru amenzile RGPD. Acea metodă se referă la cât de mare ar trebui să fie o amendă. Noul proiect abordează întrebarea anterioară: dacă ar trebui impusă sau nu o amendă. Pentru context despre nivelurile amenzilor și rolul culpei, consultați ghidul nostru despre amenzile și sancțiunile RGPD în 2026.
Ce înseamnă acest lucru pentru dumneavoastră
Pentru oamenii obișnuiți, efectul practic ar fi indirect, dar semnificativ. Drepturile la confidențialitate pe hârtie contează doar dacă există consecințe atunci când sunt ignorate. Dacă amenzile devin răspunsul așteptat la încălcări grave, companiile au un motiv financiar mai puternic să:
- Colecteze mai puține date personale de la bun început.
- Securizeze datele pe care le păstrează și să documenteze modul în care fac acest lucru.
- Răspundă la cererile de acces, ștergere și opoziție în termen.
- Instruiască personalul și să verifice furnizorii care gestionează datele clienților.
Aceasta nu înseamnă că fiecare plângere se va încheia cu o sancțiune și nu garantează rezultate mai rapide pentru persoane. Încălcările minore ar trebui tratate diferit, iar orientările sunt încă în formă de proiect. Dar direcția de mers este spre o aplicare care are greutate reală.
Organizațiile, între timp, se vor concentra probabil pe dovezi. În această abordare, capacitatea de a prezenta registre, evaluări de risc și acțiuni corective prompte ar putea fi diferența dintre o amendă și un răspuns mai blând.
Cum să vă exercitați drepturile RGPD astăzi
Nu trebuie să așteptați finalizarea orientărilor. Dacă vă aflați în UE sau SEE, sau o companie vă prelucrează datele în temeiul RGPD, puteți acționa deja:
- Solicitați accesul. Trimiteți o cerere de acces a persoanei vizate pentru a afla ce deține o companie despre dumneavoastră și cum le utilizează.
- Solicitați ștergerea. Dacă datele nu mai sunt necesare sau vă retrageți consimțământul, cereți companiei să le șteargă.
- Oponați-vă la prelucrare. Vă puteți opune anumitor utilizări, inclusiv marketingului direct.
- Păstrați o evidență. Salvați copii ale cererilor și răspunsurilor dumneavoastră, cu date.
- Escaladați dacă sunteți ignorat. Dacă o companie nu răspunde corespunzător, puteți depune o plângere la autoritatea națională de protecție a datelor.
O plângere documentată și bine fundamentată este genul de dovadă pe care autoritățile de reglementare pot acționa, iar o poziție de aplicare mai fermă ar face aceste plângeri mai consecvente.
Principalele concluzii
Prezumția EDPB de amenzi RGPD, dacă va fi adoptată în forma propusă, ar face din sancțiuni răspunsul normal la încălcările care nu sunt minore și ar face neglijența mai ușor de stabilit. Aceasta pune presiune pe companii să gestioneze datele personale cu grijă și conferă drepturilor individului o forță practică mai mare.
Folosiți drepturile pe care le aveți deja: solicitați accesul, cereți ștergerea și opuneți-vă acolo unde este cazul. Pentru a înțelege cum se calculează sancțiunile odată ce o amendă este pe masă, citiți explicațiile noastre despre metoda EDPB în cinci pași pentru amenzi și nivelurile sancțiunilor RGPD.
