Przetwarzasz czyjeś dane? Uważaj na kary

Tzw. ogólne rozporządzenie o ochronie danych (General Data Protection Regulation - skr. GDPR) wejdzie w życie 25 maja 2018 r. we wszystkich krajach członkowskich Unii Europejskiej. Jego celem jest zwiększenie bezpieczeństwa i swobody przepływu danych osobowych oraz doprowadzenie do pełnej harmonizacji prawa materialnego w ramach wspólnoty.

Zgodnie z zapisem, każdy organ nadzorczy będzie zobligowany do stosowania kar, które będą „w każdym indywidualnym przypadku skuteczne, proporcjonalne i odstraszające”. Wymiar kar będzie zależny od takich czynników, jak „charakter, waga, czas trwania naruszenia przy uwzględnieniu charakteru, zakresu lub celu danego przetwarzania, liczby poszkodowanych osób, których dane dotyczą, oraz rozmiaru poniesionej przez nie szkody, umyślny lub nieumyślny charakter naruszenia, działania podjęte przez administratora lub podmiot przetwarzający w celu zminimalizowania szkody poniesionej przez osoby, których dane dotyczą”. Warto więc zauważyć, że szczególnie istotne przy dochodzeniu staną się środki prewencyjne podjęte przez podmiot, jak odpowiednio skonstruowane i wdrożone procedury cyberbezpieczeństwa. W przypadku umyślnego bądź nie naruszenia przepisów przez firmę, mogą one stać się bowiem „okolicznością łagodzącą” i zmniejszyć wielkość kary. A będą one niemałe.