Статья 83

действует

Обжалование, ответственность и санкции

Общий регламент защиты данных (GDPR) · Глава 8 · Редакция действует с None

1. Каждый надзорный орган обеспечивает, чтобы административные денежные штрафы, налагаемые в соответствии с настоящей статьей за нарушения настоящего Регламента, указанные в пунктах 4, 5 и 6, были в каждом конкретном случае эффективными, соразмерными и оказывающими сдерживающее воздействие.

2. Административные денежные штрафы налагаются, в зависимости от обстоятельств конкретного случая, наряду с мерами, указанными в статье 58, части 2, подпунктах «а» – «h» и «j», или вместо них. При принятии решения о том, налагается ли административный денежный штраф, а также о его размере, для каждого конкретного случая надлежащим образом учитывается следующее:

а) характер, тяжесть и продолжительность нарушения с учетом характера, объема или цели соответствующей обработки, а также количества затронутых субъектов данных и размера понесенного ими ущерба;

b) умышленный или неосторожный характер нарушения;

c) меры, принятые контролером или обработчиком для ограничения ущерба, понесенного субъектами данных;

d) степень, в которой контролер или обработчик несет ответственность с учетом технических и организационных мер, которые он осуществил в соответствии со статьями 25 и 32;

e) предшествующие соответствующие нарушения, допущенные контролером или обработчиком;

f) степень, в которой осуществлялось сотрудничество с надзорным органом в целях устранения нарушения и ограничения его возможных негативных последствий;

g) категории персональных данных, к которым относится нарушение;

h) способ, которым надзорный орган получил сведения о нарушении, в частности, уведомил ли контролер или обработчик о нарушении, и если да, то в какой степени;

i) соблюдение мер, указанных в статье 58, части 2, в той мере, в какой они были ранее приняты в отношении соответствующего контролера или обработчика по тому же вопросу;

j) присоединение к одобренным кодексам поведения в соответствии со статьей 40 или к одобренным механизмам сертификации в соответствии со статьей 42; и

k) любой иной отягчающий или смягчающий фактор, применимый к обстоятельствам дела, такой как полученная финансовая выгода или предотвращенные убытки, которые прямо или косвенно вытекают из нарушения.

3. Indien een verwerkingsverantwoordelijke of een verwerker opzettelijk of uit nalatigheid met betrekking tot dezelfde of daarmee verband houdende verwerkingsactiviteiten een inbreuk pleegt op meerdere bepalingen van deze verordening, is de totale geldboete niet hoger dan die voor de zwaarste inbreuk. 3. Если контролер или процессор умышленно или по неосторожности в отношении одних и тех же или связанных с ними операций по обработке данных совершает нарушение нескольких положений настоящего Регламента, совокупный размер административного штрафа не должен превышать размер штрафа, установленный за наиболее тяжкое нарушение.

4. Нарушения нижеследующих положений в соответствии с пунктом 2 подлежат административным денежным штрафам в размере до 10 000 000 евро или, для предприятия, в размере до 2 % от общего мирового годового оборота за предшествующий финансовый год, если эта сумма является более высокой:

а) обязательства контролера и обработчика в соответствии со статьями 8, 11, 25–39, а также 42 и 43;

b) обязательства органа по сертификации в соответствии со статьями 42 и 43;

c) обязательства надзорного органа в соответствии со статьей 41, частью 4.

5. Нарушения нижеследующих положений в соответствии с пунктом 2 влекут наложение административных денежных штрафов в размере до 20 000 000 евро или, для предприятия, в размере до 4 % от общего мирового годового оборота за предшествующий финансовый год, если эта сумма является более высокой.

а) основные принципы обработки, включая условия для дачи согласия, в соответствии со статьями 5, 6, 7 и 9;

b) права заинтересованных лиц в соответствии со статьями с 12 по 22 включительно;

c) передача персональных данных получателю в третьей стране или международной организации в соответствии со статьями с 44 по 49 включительно;

d) все обязательства, вытекающие из права, установленного государствами-членами в соответствии с главой IX;

e) неисполнение предписания, временного или окончательного ограничения на обработку либо приостановки потоков данных, наложенных надзорным органом в соответствии со статьей 58, пунктом 2, или непредоставление доступа в нарушение статьи 58, пункта 1.

6. Неисполнение предписания надзорного органа, указанного в статье 58, часть 2, подлежит, в соответствии с частью 2 настоящей статьи, административным денежным штрафам в размере до 20 000 000 евро или, для предприятия, в размере до 4% от общего мирового годового оборота за предыдущий финансовый год, если эта сумма является более высокой.

7. Без ущерба для полномочий надзорных органов по принятию корректирующих мер в соответствии со статьей 58, пункт 2, каждое государство-член может установить правила относительно того, могут ли и в какой мере налагаться административные денежные штрафы на государственные органы и государственные учреждения, учрежденные в этом государстве-члене.

8. Осуществление надзорным органом своих полномочий в соответствии с настоящей статьей подлежит надлежащим процессуальным гарантиям в соответствии с правом Союза и правом государства-члена, включая эффективную судебную защиту и справедливое отправление правосудия.

9. В случаях, когда правовая система государства-члена не предусматривает административных денежных штрафов, настоящая статья может применяться таким образом, что денежные штрафы инициируются компетентным надзорным органом и налагаются компетентными национальными судами, при этом обеспечивается, чтобы данные средства правовой защиты были эффективными и имели тот же эффект, что и административные денежные штрафы, налагаемые надзорными органами. В любом случае штрафы должны быть эффективными, соразмерными и сдерживающими. Указанные государства-члены уведомляют Комиссию о законодательных положениях, которые они принимают на основании настоящего пункта, не позднее 25 мая 2018 года, а также незамедлительно сообщают о любых последующих изменениях в них и о любом изменяющем законодательстве, затрагивающем данные положения.

1. Elke toezichthoudende autoriteit zorgt ervoor dat de administratieve geldboeten die uit hoofde van dit artikel worden opgelegd voor de in de leden 4, 5 en 6 vermelde inbreuken op deze verordening in elke zaak doeltreffend, evenredig en afschrikkend zijn.

2. Administratieve geldboeten worden, naargelang de omstandigheden van het concrete geval, opgelegd naast of in plaats van de in artikel 58, lid 2, onder a) tot en met h) en onder j), bedoelde maatregelen. Bij het besluit over de vraag of een administratieve geldboete wordt opgelegd en over de hoogte daarvan wordt voor elk concreet geval naar behoren rekening gehouden met het volgende:

a) de aard, de ernst en de duur van de inbreuk, rekening houdend met de aard, de omvang of het doel van de verwerking in kwestie alsmede het aantal getroffen betrokkenen en de omvang van de door hen geleden schade;

b) de opzettelijke of nalatige aard van de inbreuk;

c) de door de verwerkingsverantwoordelijke of de verwerker genomen maatregelen om de door betrokkenen geleden schade te beperken;

d) de mate waarin de verwerkingsverantwoordelijke of de verwerker verantwoordelijk is gezien de technische en organisatorische maatregelen die hij heeft uitgevoerd overeenkomstig de artikelen 25 en 32;

e) eerdere relevante inbreuken door de verwerkingsverantwoordelijke of de verwerker;

f) de mate waarin er met de toezichthoudende autoriteit is samengewerkt om de inbreuk te verhelpen en de mogelijke negatieve gevolgen daarvan te beperken;

g) de categorieën van persoonsgegevens waarop de inbreuk betrekking heeft;

h) de wijze waarop de toezichthoudende autoriteit kennis heeft gekregen van de inbreuk, met name of, en zo ja in hoeverre, de verwerkingsverantwoordelijke of de verwerker de inbreuk heeft gemeld;

i) de naleving van de in artikel 58, lid 2, genoemde maatregelen, voor zover die eerder ten aanzien van de verwerkingsverantwoordelijke of de verwerker in kwestie met betrekking tot dezelfde aangelegenheid zijn genomen;

j) het aansluiten bij goedgekeurde gedragscodes overeenkomstig artikel 40 of van goedgekeurde certificeringsmechanismen overeenkomstig artikel 42; en

k) elke andere op de omstandigheden van de zaak toepasselijke verzwarende of verzachtende factor, zoals gemaakte financiële winsten, of vermeden verliezen, die al dan niet rechtstreeks uit de inbreuk voortvloeien.

4. Inbreuken op onderstaande bepalingen zijn overeenkomstig lid 2 onderworpen aan administratieve geldboeten tot 10 000 000 EUR of, voor een onderneming, tot 2 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is:

a) de verplichtingen van de verwerkingsverantwoordelijke en de verwerker overeenkomstig de artikelen 8, 11, 25 tot en met 39, en 42 en 43;

b) de verplichtingen van het certificeringsorgaan overeenkomstig de artikelen 42 en 43;

c) de verplichtingen van het toezichthoudend orgaan overeenkomstig artikel 41, lid 4.

5. Inbreuken op onderstaande bepalingen zijn overeenkomstig lid 2 onderworpen aan administratieve geldboeten tot 20 000 000 EUR of, voor een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is:

a) de basisbeginselen inzake verwerking, met inbegrip van de voorwaarden voor toestemming, overeenkomstig de artikelen 5, 6, 7 en 9;

b) de rechten van de betrokkenen overeenkomstig de artikelen 12 tot en met 22;

c) de doorgiften van persoonsgegevens aan een ontvanger in een derde land of een internationale organisatie overeenkomstig de artikelen 44 tot en met 49;

d) alle verplichtingen uit hoofde van krachtens hoofdstuk IX door de lidstaten vastgesteldrecht;

e) niet-naleving van een bevel of een tijdelijke of definitieve verwerkingsbeperking of een opschorting van gegevensstromen door de toezichthoudende autoriteit overeenkomstig artikel 58, lid 2, of niet-verlening van toegang in strijd met artikel 58, lid 1.

6. Niet-naleving van een bevel van de toezichthoudende autoriteit als bedoeld in artikel 58, lid 2, is overeenkomstig lid 2 van dit artikel onderworpen aan administratieve geldboeten tot 20 000 000 EUR of, voor een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is.

7. Onverminderd de bevoegdheden tot het nemen van corrigerende maatregelen van de toezichthoudende autoriteiten overeenkomstig artikel 58, lid 2, kan elke lidstaat regels vaststellen betreffende de vraag of en in hoeverre administratieve geldboeten kunnen worden opgelegd aan in die lidstaat gevestigde overheidsinstanties en overheidsorganen.

8. De uitoefening door de toezichthoudende autoriteit van haar bevoegdheden uit hoofde van dit artikel is onderworpen aan passende procedurele waarborgen overeenkomstig het Unierecht en het lidstatelijke recht, waaronder een doeltreffende voorziening in rechte en eerlijke rechtsbedeling.

9. Wanneer het rechtsstelsel van de lidstaat niet voorziet in administratieve geldboeten, kan dit artikel aldus worden toegepast dat geldboeten worden geïnitieerd door de bevoegde toezichthoudende autoriteit en opgelegd door bevoegde nationale gerechten, waarbij wordt gewaarborgd dat deze rechtsmiddelen doeltreffend zijn en eenzelfde effect hebben als de door toezichthoudende autoriteiten opgelegde administratieve geldboeten. De boeten zijn in elk geval doeltreffend, evenredig en afschrikkend. Die lidstaten delen de Commissie uiterlijk op 25 mei 2018 de wetgevingsbepalingen mee die zij op grond van dit lid vaststellen, alsmede onverwijld alle latere wijzigingen daarvan en alle daarop van invloed zijnde wijzigingswetgeving.