83 pants 📖 VDAR. Vispārīgi nosacījumi par administratīvo naudas sodu piemērošanu

83 pants VDAR. Vispārīgi nosacījumi par administratīvo naudas sodu piemērošanu

1. Katra uzraudzības iestāde nodrošina, ka par 4., 5. un 6. punktā minētajiem šīs regulas pārkāpumiem saskaņā ar šo pantu paredzēto administratīvo naudas sodu piemērošana katrā konkrētā gadījumā ir iedarbīga, samērīga un atturoša.

2. Administratīvie naudas sodi atkarībā no katras konkrētās lietas apstākļiem tiek piemēroti, papildinot 58. panta 2. punkta a)–h) apakšpunktā un j) apakšpunktā minētos pasākumus vai šo pasākumu vietā. Lemjot par to, vai piemērot administratīvo naudas sodu, un pieņemot lēmumu par administratīvā naudas soda apmēru, katrā konkrētā gadījumā pienācīgi ņem vērā šādus elementus:

Savienojumi

58 pants VDAR. Pilnvaras

[…]

2. Katrai uzraudzības iestādei ir visas šādas korektīvās pilnvaras:

a) brīdināt pārzini vai apstrādātāju, ka ar paredzētajām apstrādes darbībām, iespējams, var tikt pārkāpti šīs regulas noteikumi;

b) izteikt rājienu pārzinim vai apstrādātājam, ja ar apstrādes darbībām ir tikuši pārkāpti šīs regulas noteikumi;

c) izdot rīkojumu pārzinim vai apstrādātājam izpildīt datu subjekta pieprasījumu īstenot viņam saskaņā ar šo regulu piešķirtās tiesības;

d) izdot rīkojumu pārzinim vai apstrādātājam saskaņot apstrādes darbības ar šīs regulas noteikumiem, vajadzības gadījumā – konkrētā veidā un konkrētā laikposmā;

e) izdot rīkojumu pārzinim paziņot datu subjektam par personas datu aizsardzības pārkāpumu;

f) uzlikt pagaidu vai galīgu apstrādes ierobežojumu, tostarp aizliegumu;

g) izdot rīkojumu par personas datu labošanu vai dzēšanu, vai apstrādes ierobežošanu, ievērojot 16., 17. un 18. pantu, un par šādām darbībām informēt saņēmējus, kuriem personas dati ir izpausti, ievērojot 17. panta 2. punktu un 19. pantu;

h) atsaukt sertifikātu vai izdot rīkojumu sertifikācijas struktūrai atsaukt sertifikātu, kurš izsniegts, ievērojot 42. un 43. pantu, vai izdot rīkojumu sertifikācijas struktūrai neizsniegt sertifikātu, ja nav izpildītas vai vairs netiek pildītas sertifikācijas prasības;

[…]

j) izdot rīkojumu apturēt datu plūsmu pie saņēmēja trešā valstī vai pie starptautiskas organizācijas.

a) pārkāpuma būtību, smagumu un ilgumu, ņemot vērā attiecīgo datu apstrādes veidu, apmēru vai nolūku, kā arī ietekmēto datu subjektu skaitu un tiem nodarītā kaitējuma apmēru;

Savienojumi

b) to, vai pārkāpums izdarīts tīši vai neuzmanības dēļ;

Savienojumi

c) jebkādu pārziņa vai apstrādātāja rīcību, lai mazinātu kaitējumu, kas nodarīts datu subjektiem;

d) pārziņa vai apstrādātāja atbildības līmeni, ņemot vērā tehniskos un organizatoriskos pasākumiem, ko tie īsteno saskaņā ar 25. un 32. pantu;

Savienojumi

25 pants VDAR. Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma

32 pants VDAR. Apstrādes drošība

e) jebkādus attiecīgus pārziņa vai apstrādātāja iepriekšējus pārkāpumus;

Savienojumi

f) sadarbības pakāpi ar uzraudzības iestādi, lai atlīdzinātu pārkāpumu un mazinātu tā iespējamās nelabvēlīgās sekas;

g) to, kādu kategoriju personas datus ietekmējis pārkāpums;

Savienojumi

h) veidu, kādā par pārkāpumu uzzināja uzraudzības iestāde, jo īpaši to, vai pārzinis vai apstrādātājs ir ziņojis par pārkāpumu, un šādā gadījumā – kādā apjomā;

i) ja 58. panta 2. punktā minētie pasākumi iepriekš par šo pašu priekšmetu jau ir tikuši vērsti pret attiecīgo pārzini vai apstrādātāju, kā minētie pasākumi ir tikuši pildīti;

Savienojumi

58 pants VDAR. Pilnvaras

[…]

2. Katrai uzraudzības iestādei ir visas šādas korektīvās pilnvaras:

a) brīdināt pārzini vai apstrādātāju, ka ar paredzētajām apstrādes darbībām, iespējams, var tikt pārkāpti šīs regulas noteikumi;

b) izteikt rājienu pārzinim vai apstrādātājam, ja ar apstrādes darbībām ir tikuši pārkāpti šīs regulas noteikumi;

c) izdot rīkojumu pārzinim vai apstrādātājam izpildīt datu subjekta pieprasījumu īstenot viņam saskaņā ar šo regulu piešķirtās tiesības;

d) izdot rīkojumu pārzinim vai apstrādātājam saskaņot apstrādes darbības ar šīs regulas noteikumiem, vajadzības gadījumā – konkrētā veidā un konkrētā laikposmā;

e) izdot rīkojumu pārzinim paziņot datu subjektam par personas datu aizsardzības pārkāpumu;

f) uzlikt pagaidu vai galīgu apstrādes ierobežojumu, tostarp aizliegumu;

i) piemērot administratīvu naudas sodu saskaņā ar 83. pantu, papildinot vai aizstājot šajā punktā minētos pasākumus atkarībā no katras konkrētās lietas apstākļiem;

j) izdot rīkojumu apturēt datu plūsmu pie saņēmēja trešā valstī vai pie starptautiskas organizācijas.

[…]

j) apstiprināto rīcības kodeksu ievērošanu saskaņā ar 40. pantu vai apstiprināto sertifikācijas mehānismu ievērošanu saskaņā ar 42. pantu; un

Savienojumi

40 pants VDAR. Rīcības kodeksi

42 pants VDAR. Sertifikācija

k) jebkādu citu pastiprinošu vai mīkstinošu apstākli, kas piemērojams lietas apstākļiem, piemēram, no pārkāpuma tieši vai netieši gūti finansiālie labumi vai novērsti zaudējumi.

3. Ja pārzinis vai apstrādātājs tīši vai aiz neuzmanības attiecībā uz to pašu vai saistītu apstrādes darbību pārkāpj vairākus šīs regulas noteikumus, kopējais administratīvā naudas soda apmērs nepārsniedz summu, kas paredzēta par vissmagāko pārkāpumu.

4. Administratīvus naudas sodus apmērā līdz EUR 10 000 000 vai, uzņēmuma gadījumā, līdz 2 % no tā kopējā visā pasaulē iepriekšējā finanšu gadā gūtā gada apgrozījuma atkarībā no tā, kuras summas apmērs ir lielāks, saskaņā ar 2. punktu piemēro par šādu noteikumu pārkāpumiem:

Vadlīnijas & Case Law

(EN)

In order to impose fines that are effective, proportionate and dissuasive, the supervisory authority shall use for the definition of the notion of an undertaking as provided for by the CJEU for the purposes of the application of Article 101 and 102 TFEU, namely that the concept of an undertaking is understood to mean an economic unit, which may be formed by the parent company and all involved subsidiaries. In accordance with EU law and case-law*, an undertaking must be understood to be the economic unit, which engages in commercial/economic activities, regardless of the legal person involved (Recital 150)

* The ECJ case law definition is: «the concept of an undertaking encompasses every entity engaged in an economic activity regardless of the legal status of the entity and the way in which it is financed” (Case Höfner and Elsner, para 21, ECLI:EU:C:1991:161). An undertaking «must be understood as designating an economic unit even if in law that economic unit consists of several persons, natural or legal» (Case Confederación Española de Empresarios de Estaciones de Servicio [para 40, ECLI:EU:C:2006:784)

Art29WP, Guidelines on the application and setting of administrative fines for the purpose of the Regulation 2016/679, wp253 (2017)

a) pārziņa un apstrādātāja pienākumi saskaņā ar 8., 11., 25.–39., 42. un 43. pantu;

Savienojumi

11 pants VDAR. Apstrāde, kurai nav nepieciešama identifikācija

25 pants VDAR. Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma

26 pants VDAR. Kopīgi pārziņi

27 pants VDAR. Tādu pārziņu vai apstrādātāju pārstāvji, kuri neveic uzņēmējdarbību Savienībā

28 pants VDAR. Apstrādātājs

29 pants VDAR. Apstrāde pārziņa vai apstrādātāja pakļautībā

30 pants VDAR. Apstrādes darbību reģistrēšana

31 pants VDAR. Sadarbība ar uzraudzības iestādi

32 pants VDAR. Apstrādes drošība

33 pants VDAR. Personas datu aizsardzības pārkāpuma paziņošana uzraudzības iestādei

34 pants VDAR. Datu subjekta informēšana par personas datu aizsardzības pārkāpumu

35 pants VDAR. Novērtējums par ietekmi uz datu aizsardzību

36 pants VDAR. Iepriekšēja apspriešanās

37 pants VDAR. Datu aizsardzības speciālista iecelšana

38 pants VDAR. Datu aizsardzības speciālista statuss

39 pants VDAR. Datu aizsardzības speciālista uzdevumi

42 pants VDAR. Sertifikācija

43 pants VDAR. Sertifikācijas struktūras

b) sertifikācijas struktūras pienākumi saskaņā ar 42. un 43. pantu;

Savienojumi

42 pants VDAR. Sertifikācija

43 pants VDAR. Sertifikācijas struktūras

c) pārraudzības struktūras pienākumi saskaņā ar 41. panta 4. punktu.

Savienojumi

41 pants VDAR. Apstiprināto rīcības kodeksu pārraudzība

[…]

4. Neskarot kompetentās uzraudzības iestādes uzdevumus un pilnvaras un VIII nodaļā paredzētos noteikumus, šā panta 1. punktā minētā struktūra, ievērojot atbilstošas garantijas, atbilstīgi rīkojas gadījumos, kad pārzinis vai apstrādātājs izdara attiecīgā kodeksa pārkāpumu, tostarp tā uz laiku vai pavisam izslēdz pārzini vai apstrādātāju no attiecīgā kodeksa. Struktūra informē kompetento uzraudzības iestādi par minētajām darbībām un to veikšanas iemesliem.

[…]

5. Administratīvus naudas sodus apmērā līdz EUR 20 000 000 vai, uzņēmuma gadījumā, līdz 4 % no tā kopējā visā pasaulē iepriekšējā finanšu gadā gūtā gada apgrozījuma atkarībā no tā, kuras summas apmērs ir lielāks, saskaņā ar 2. punktu piemēro par šādu noteikumu pārkāpumiem:

Vadlīnijas & Case Law

(EN)

In order to impose fines that are effective, proportionate and dissuasive, the supervisory authority shall use for the definition of the notion of an undertaking as provided for by the CJEU for the purposes of the application of Article 101 and 102 TFEU, namely that the concept of an undertaking is understood to mean an economic unit, which may be formed by the parent company and all involved subsidiaries. In accordance with EU law and case-law*, an undertaking must be understood to be the economic unit, which engages in commercial/economic activities, regardless of the legal person involved (Recital 150)

* The ECJ case law definition is: «the concept of an undertaking encompasses every entity engaged in an economic activity regardless of the legal status of the entity and the way in which it is financed” (Case Höfner and Elsner, para 21, ECLI:EU:C:1991:161). An undertaking «must be understood as designating an economic unit even if in law that economic unit consists of several persons, natural or legal» (Case Confederación Española de Empresarios de Estaciones de Servicio [para 40, ECLI:EU:C:2006:784)

Art29WP, Guidelines on the application and setting of administrative fines for the purpose of the Regulation 2016/679, wp253 (2017)

a) apstrādes pamatprincipi, tostarp nosacījumi par piekrišanu, ievērojot 5., 6., 7. un 9. pantu;

Savienojumi

5 pants VDAR. Personas datu apstrādes principi

6 pants VDAR. Apstrādes likumīgums

7 pants VDAR. Nosacījumi piekrišanai

9 pants VDAR. Īpašu kategoriju personas datu apstrāde

b) datu subjekta tiesības saskaņā ar 12.–22. pantu;

Savienojumi

12 pants VDAR. Pārredzama informācija, saziņa un datu subjekta tiesību īstenošanas kārtība

13 pants VDAR. Informācija, kas jāsniedz, ja personas dati ir iegūti no datu subjekta

15 pants VDAR. Datu subjekta piekļuves tiesības

16 pants VDAR. Tiesības labot

17 pants VDAR. Tiesības uz dzēšanu (tiesības “tikt aizmirstam”)

18 pants VDAR. Tiesības ierobežot apstrādi

19 pants VDAR. Pienākums ziņot par personas datu labošanu vai dzēšanu, vai apstrādes ierobežošanu

20 pants VDAR. Tiesības uz datu pārnesamību

21 pants VDAR. Tiesības iebilst

22 pants VDAR. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana

c) personas datu nosūtīšana saņēmējam uz trešo valsti vai starptautisku organizāciju saskaņā ar 44.–49. pantu;

Savienojumi

44 pants VDAR. Nosūtīšanas vispārīgie principi

45 pants VDAR. Nosūtīšana, pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību

46 pants VDAR. Nosūtīšana, pamatojoties uz atbilstošām garantijām

47 pants VDAR. Saistoši uzņēmuma noteikumi

48 pants VDAR. Datu nosūtīšana vai izpaušana, kas saskaņā ar Savienības tiesību aktiem nav atļauta

49 pants VDAR. Atkāpes īpašās situācijās

d) visi pienākumi, ievērojot dalībvalsts tiesību aktus, kuri pieņemti saskaņā ar IX nodaļu;

e) ja nav ievērots uzraudzības iestādes rīkojums vai pagaidu vai galīgs apstrādes vai datu aprites ierobežojums saskaņā ar 58. panta 2. punktu, vai nav sniegta piekļuve, pārkāpjot 58. panta 1. punktu.

Savienojumi

58 pants VDAR. Pilnvaras

1. Katrai uzraudzības iestādei ir visas šādas izmeklēšanas pilnvaras: