Az adatvédelmi bírságokra vonatkozó általános feltételek

2018. május 25. óta az Európai Unió adatvédelmi szabályozása egy tőről fakad. Az Európai Parlament és a Tanács 2016/679. rendeletének célja, hogy az Unió tagállamainak eddig meglehetősen különböző adatvédelmi szabályait közös nevezőre hozza. A rendeleti forma lehetőséget ad arra, hogy a GDPR-ban meghatározottak közvetlen formában érvényesíthetőek legyenek a tagországokban.

Az mégsem lenne életszerű, hogy az adatvédelmi rendelet a konkrét eljárási szabályokat is meghatározza, hiszen a tagállamok közigazgatási rendszerei sok esetben alapjaiban különböznek egymástól. Ilyen esetekben a GDPR általános elveket, feltételeket határoz meg, amiket az adatvédelmi (közigazgatási) eljárás során kötelesek figyelembe venni a tagország alkalmazó szervei.

Hasonlóképp járt el az adatvédelmi bírságok terén is jogalkotó a rendelet megalkotásakor. Konkrétan ugyan nem szabályozza a kiszabott bírság mértékét, azonban egy olyan keretrendszert, illetve szempontrendszert határoz meg, amit a bírságot kiszabó hatóság köteles figyelembe venni. A szankciókra vonatkozóan az adatvédelmi rendelet „csupán” azt határozza meg, hogy a hatóság milyen körülmények figyelembevételével szabja ki a bírságot, illetve milyen mértékű legyen a bírság.

Ilyen szempontok például a jogsértés jellege, időtartama, a szándékos vagy gondatlan jellege, a jogsértő által elkövetett korábbi, releváns jogsértések (priusz), az adatok kategóriái stb. A teljes felsorolást a GDPR 83. cikk (2) bekezdése tartalmazza.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat adatvédelmi auditra, az adatkezelési tájékoztató elkészítésére, weboldalának GDPR felkészítésére a [email protected], Ajánlatkérő űrlapunkon, vagy további elérhetőségeinken! IT ügyvédek sokéves tapasztalattal.