1. Každý dozorový úřad zajistí, aby ukládání
správních pokut v souladu s tímto článkem ohledně porušení tohoto
nařízení podle odstavců 4, 5 a 6 bylo v každém jednotlivém případě
účinné, přiměřené a odrazující.
2. Správní pokuty se ukládají podle okolností
každého jednotlivého případu kromě či namísto opatření uvedených v čl.
58 odst. 2 písm. a) až h) a j). Při rozhodování o tom, zda uložit
správní pokutu, a rozhodování o výši správní pokuty v jednotlivých
případech se řádně zohlední tyto okolnosti:
a) povaha, závažnost a délka trvání
porušení s přihlédnutím k povaze, rozsahu či účelu dotčeného zpracování,
jakož i k počtu dotčených subjektů údajů a míře škody, jež jim byla
způsobena;
b) zda k porušení došlo úmyslně nebo z nedbalosti;
c) kroky podniknuté správcem či zpracovatelem ke zmírnění škod způsobených subjektům údajů;
d) míra odpovědnosti správce či
zpracovatele s přihlédnutím k technickým a organizačním opatřením jimi
zavedeným podle článků 25 a 32;
e) veškerá relevantní předchozí porušení správcem či zpracovatelem;
f) míra spolupráce s dozorovým úřadem za účelem nápravy daného porušení a zmírnění jeho možných nežádoucích účinků;
g) kategorie osobních údajů dotčené daným porušením;
h) způsob, jakým se dozorový úřad dozvěděl
o porušení, zejména zda správce či zpracovatel porušení oznámil, a
pokud ano, v jaké míře;
i) v případě, že vůči danému správci nebo
zpracovateli byla v souvislosti s týmž předmětem dříve nařízena opatření
uvedená v čl. 58 odst. 2, splnění těchto opatření;
j) dodržování schválených kodexů chování podle článku 40 nebo schváleného mechanismu pro vydávání osvědčení podle článku 42 a
k) jakoukoliv jinou přitěžující nebo
polehčující okolnost vztahující se na okolnosti daného případu, jako
jsou získaný finanční prospěch či zamezení ztrátám, přímo či nepřímo
vyplývající z porušení.
3. Pokud správce nebo zpracovatel úmyslně či z
nedbalosti u stejných nebo souvisejících operací zpracování poruší více
ustanovení tohoto nařízení, nesmí celková výše správní pokuty překročit
výši stanovenou pro nejzávažnější porušení.
4. Za porušení následujících ustanovení lze v
souladu s odstavcem 2 uložit správní pokuty až do výše 10 000 000 EUR,
nebo jedná-li se o podnik, až do výše 2 % celkového ročního obratu
celosvětově za předchozí finanční rok, podle toho, která hodnota je
vyšší:
a) povinnosti správce a zpracovatele podle článků 8, 11, 25 až 39, 42 a 43;
b) povinnosti subjektu pro vydávání osvědčení podle článků 42 a 43;
c) povinnosti subjektu pro vydávání osvědčení podle čl. 41 odst. 4.
5. Za porušení následujících ustanovení lze v
souladu s odstavcem 2 uložit správní pokuty až do výše 20 000 000 EUR,
nebo jedná-li se o podnik, až do výše 4 % celkového ročního obratu
celosvětově za předchozí finanční rok, podle toho, která hodnota je
vyšší:
a) základní zásady pro zpracování, včetně podmínek týkajících se souhlasu podle článků 5, 6, 7 a 9;
b) práva subjektů údajů podle článků 12 až 22;
c) předání osobních údajů příjemci ve třetí zemi nebo mezinárodní organizaci podle článků 44 až 49;
d) jakékoli povinnosti vyplývající z právních předpisů členského státu přijatých na základě kapitoly IX;
e) nesplnění příkazu nebo dočasné či
trvalé omezení zpracování nebo přerušení toků údajů dozorovým úřadem
podle čl. 58 odst. 2 nebo neposkytnutí přístupu v rozporu s čl. 58
odst. 1.
6. Za nesplnění příkazu dozorového úřadu podle
čl. 58 odst. 2 lze v souladu s odstavcem 2 tohoto článku uložit správní
pokuty až do výše 20 000 000 EUR, nebo jedná-li se o podnik, až do výše 4
% celkového ročního obratu celosvětově za předchozí rozpočtový rok,
podle toho, co je vyšší.
7. Aniž jsou dotčeny nápravné pravomoci
dozorových úřadů podle čl. 58 odst. 2, může každý členský stát stanovit
pravidla týkající se toho, zda a do jaké míry je možno ukládat správní
pokuty orgánům veřejné moci a veřejným subjektům usazeným v daném
členském státě.
8. Na výkon pravomocí dozorovým úřadem podle
tohoto článku se vztahují vhodné procesní záruky v souladu s právem Unie
a členského státu, včetně účinné soudní ochrany a spravedlivého
procesu.
9. Neumožňuje-li právo členského státu uložení
správních pokut, může se použít tento článek tak, aby podnět k uložení
pokuty dal příslušný dozorový úřad a aby pokuta byla uložena příslušnými
vnitrostátními soudy, a současně je třeba zajistit, aby tyto prostředky
právní ochrany byly účinné a aby jejich účinek byl rovnocenný se
správními pokutami, jež ukládají dozorové úřady. Uložené pokuty musí být
v každém případě účinné, přiměřené a odrazující. Tyto členské státy
oznámí Komisi do 25. května 2018 příslušná ustanovení svých právních
předpisů, která přijmou podle tohoto odstavce, a bez prodlení jakékoliv
následné novely nebo změny týkající se těchto ustanovení.
