Când o companie manipulează necorespunzător datele personale, cifra din titlu este de obicei amenda maximă. Conform GDPR, amenzile pot ajunge la 17,5 milioane GBP sau 4% din cifra de afaceri mondială în Regatul Unit, și la 20 de milioane EUR sau 4% din cifra de afaceri mondială în UE. Aceste cifre sună abstract, dar există pentru a vă proteja. Acest ghid explică ce înseamnă ele pe înțelesul tuturor.

Amenzile maxime GDPR în Regatul Unit și UE

Cele două regimuri urmează același model de bază. Fiecare stabilește un plafon fix în propria monedă și un procent din cifra de afaceri mondială a organizației.

  • Regatul Unit: până la 17,5 milioane GBP sau 4% din cifra de afaceri mondială
  • UE: până la 20 de milioane EUR sau 4% din cifra de afaceri mondială

Procentul contează pentru că scalează cu dimensiunea organizației. O sumă fixă ar fi nesemnificativă pentru o companie foarte mare, așa că opțiunea bazată pe cifra de afaceri le permite autorităților de reglementare să stabilească o sancțiune care chiar contează. Ghidurile de top pe acest subiect descriu regula drept „oricare este mai mare” pentru nivelul inferior, iar aceeași logică face ca plafonul din titlu să fie semnificativ pentru marile companii.

Acestea sunt plafoane maxime, nu sancțiuni standard. Majoritatea amenzilor se situează cu mult sub maxim, iar o autoritate de reglementare trebuie să justifice încadrarea unui caz.

Care încălcări se încadrează în fiecare nivel

GDPR folosește o structură cu două niveluri. Nivelul superior, cel care implică plafonul de 17,5 milioane GBP sau 20 de milioane EUR, este rezervat încălcărilor mai grave. Nivelul inferior acoperă deficiențe mai puțin severe și are un plafon mai mic. Rezultatele disponibile public situează nivelul inferior al UE la 10 milioane EUR sau 2% din cifra de afaceri anuală mondială.

În termeni generali, nivelul superior vizează încălcări care ating nucleul drepturilor dumneavoastră, cum ar fi încălcarea principiilor de bază pentru prelucrarea datelor sau refuzarea drepturilor pe care legea vi le acordă. Nivelul inferior este asociat în general cu obligații mai mult procedurale sau organizaționale. Pentru o prezentare detaliată a modului în care funcționează împărțirea, consultați explicația noastră despre cum funcționează sistemul de sancțiuni GDPR cu două niveluri.

Cum stabilesc autoritățile de reglementare amenda efectivă

Maximul este doar cadrul de plecare. Autoritățile de reglementare cântăresc circumstanțele fiecărui caz, iar procesul nu este un simplu tabel de consultare.

O regulă care merită cunoscută: atunci când mai multe încălcări apar împreună, amenda totală nu trebuie să depășească suma specificată pentru încălcarea cea mai gravă. În practică, aceasta înseamnă că plafonul aplicabil este legat de cea mai gravă încălcare din caz, nu de suma tuturor plafoanelor.

Gravitatea, dimensiunea organizației și natura deficienței contribuie toate la cifra finală. De aceea, două companii cu încălcări similare pot primi sancțiuni foarte diferite și de aceea maximele din titlu ar trebui citite ca o limită superioară, nu ca o predicție.

Ce înseamnă acest lucru pentru dumneavoastră

Amenzile merg la autoritățile de reglementare, nu la persoanele afectate, așa că sancțiunea în sine nu vă va pune bani în buzunar. Valoarea lor pentru dumneavoastră este indirectă, dar reală.

  • Creează un efect de descurajare. Un plafon legat de cifra de afaceri mondială oferă chiar și organizațiilor mari un motiv să ia în serios protecția datelor.
  • Susțin drepturile dumneavoastră. Sancțiunile din nivelul superior sunt legate de încălcările care contează cel mai mult pentru dumneavoastră, inclusiv modul în care vă sunt utilizate datele și dacă drepturile vă sunt respectate.
  • Vă oferă o cale de acțiune. Dacă credeți că o organizație v-a utilizat abuziv datele, puteți ridica problema mai întâi la organizație, apoi o puteți adresa autorității de protecție a datelor din țara dumneavoastră. În Regatul Unit, această autoritate este ICO.

De asemenea, ajută să vă mențineți așteptările realiste. Un maxim foarte mare nu înseamnă că fiecare încălcare produce o amendă foarte mare. Materialul nostru despre amenzi GDPR și sistemul cu două niveluri explorează de ce cifrele atrăgătoare pot induce în eroare.

Concluzii practice

Înțelegerea amenzilor GDPR este utilă în principal pentru că vă arată unde vă situează pârghia. Câțiva pași pun în practică această cunoaștere:

  1. Cunoașteți diferența dintre regulile din Regatul Unit și cele din UE. Plafonul din Regatul Unit este de 17,5 milioane GBP sau 4%, iar plafonul din UE este de 20 de milioane EUR sau 4%. Care se aplică depinde de locul în care își desfășoară activitatea organizația și de locul în care vă aflați.
  2. Păstrați evidențe. Dacă contactați o companie cu privire la datele dumneavoastră, salvați e-mailurile, datele și răspunsurile. Ele contează dacă ulterior depuneți o plângere la o autoritate de reglementare.
  3. Folosiți-vă drepturile. Puteți întreba organizațiile ce date dețin despre dumneavoastră și puteți semnala preocupări atunci când ceva pare în neregulă.
  4. Escaladați atunci când este necesar. Dacă o companie nu vă rezolvă preocuparea, autoritatea națională de protecție a datelor este pasul următor.
  5. Reduceți-vă expunerea. Partajați doar datele de care un serviciu are cu adevărat nevoie și folosiți parole puternice și unice și autentificarea cu doi factori.

Amenzile GDPR, fie 17,5 milioane GBP în Regatul Unit, fie 20 de milioane EUR în UE, sunt marginea vizibilă a unui sistem mai amplu conceput pentru a vă menține datele personale sub controlul dumneavoastră. Cunoașterea modului în care funcționează acest sistem face mai ușor să îl utilizați.