1. Každý dozorný orgán zabezpečí, aby bolo
ukladanie správnych pokút podľa tohto článku za porušenia tohto
nariadenia uvedené v odsekoch 4, 5 a 6 v každom jednotlivom prípade
účinné, primerané a odrádzajúce.
2. Správne pokuty sa v závislosti od okolností
každého jednotlivého prípadu ukladajú popri opatreniach uvedených v
článku 58 ods. 2 písm. a) až h) a j) alebo namiesto nich.
Pri rozhodovaní o uložení správnej pokuty a jej výške sa v každom
jednotlivom prípade náležite zohľadnia tieto skutočnosti:
a) povaha, závažnosť a trvanie porušenia,
pričom sa zohľadní povaha, rozsah alebo účel dotknutého spracúvania, ako
aj počet dotknutých osôb, na ktoré malo vplyv, a rozsah škody, ktorú
utrpeli;
b) úmyselný alebo nedbanlivostný charakter porušenia;
c) akékoľvek kroky, ktoré prevádzkovateľ alebo sprostredkovateľ podnikol s cieľom zmierniť škodu, ktorú dotknuté osoby utrpeli;
d) miera zodpovednosti prevádzkovateľa
alebo sprostredkovateľa so zreteľom na technické a organizačné
opatrenia, ktoré prijali podľa článkov 25 a 32;
e) akékoľvek relevantné predchádzajúce porušenia zo strany prevádzkovateľa alebo sprostredkovateľa;
f) miera spolupráce s dozorným orgánom pri náprave porušenia a zmiernení možných nepriaznivých dôsledkov porušenia;
g) kategórie osobných údajov, ktorých sa porušenie týka;
h) spôsob, akým sa dozorný orgán o
porušení dozvedel, a najmä to, či prevádzkovateľ alebo sprostredkovateľ
porušenie oznámili, a ak áno, v akom rozsahu;
i) ak boli predtým voči dotknutému
prevádzkovateľovi alebo sprostredkovateľovi v rovnakej veci prijaté
opatrenia uvedené v článku 58 ods. 2, splnenie uvedených opatrení;
j) dodržiavanie schválených kódexov správania podľa článku 40 alebo schválených mechanizmov certifikácie podľa článku 42 a
k) akékoľvek iné priťažujúce alebo
poľahčujúce okolnosti prípadu, ako napríklad akékoľvek získané finančné
výhody alebo straty, ktorým sa zabránilo, priamo alebo nepriamo v
súvislosti s porušením.
3. Ak prevádzkovateľ alebo sprostredkovateľ
úmyselne alebo z nedbanlivosti tými istými alebo súvisiacimi
spracovateľskými operáciami poruší viacero ustanovení tohto nariadenia,
celková suma správnej pokuty nesmie presiahnuť výšku stanovenú
za najzávažnejšie porušenie.
4. Za porušenia nasledujúcich ustanovení sa podľa
odseku 2 uložia správne pokuty až do výšky 10 000 000 EUR, alebo
v prípade podniku až do výšky 2 % celkového svetového ročného obratu
za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia:
a) povinnosti prevádzkovateľa a sprostredkovateľa podľa článkov 8, 11, 25 až 39 a 42 a 43;
b) povinnosti certifikačného subjektu podľa článkov 42 a 43;
c) povinnosti monitorujúceho subjektu podľa článku 41 ods. 4.
5. Za porušenia nasledujúcich ustanovení sa podľa
odseku 2 uložia správne pokuty až do výšky 20 000 000 EUR, alebo
v prípade podniku až do výšky 4 % celkového svetového ročného obratu
za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia:
a) základné zásady spracúvania vrátane podmienok súhlasu podľa článkov 5, 6, 7 a 9;
b) práva dotknutých osôb podľa článkov 12 až 22;
c) prenos osobných údajov príjemcovi v tretej krajine alebo medzinárodnej organizácii podľa článkov 44 až 49;
d) akékoľvek povinnosti podľa práva členského štátu prijatého podľa kapitoly IX;
e) nesplnenie príkazu alebo nedodržanie
dočasného alebo definitívneho obmedzenia spracúvania alebo pozastavenia
tokov údajov nariadeného dozorným orgánom podľa článku 58 ods. 2, alebo v
rozpore s článkom 58 ods. 1 neposkytnutie prístupu.
6. Za nesplnenie príkazu dozorného orgánu podľa
článku 58 ods. 2 sa podľa odseku 2 tohto článku uložia správne pokuty až
do výšky 20 000 000 EUR, alebo v prípade podniku až do výšky 4 %
celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa
toho, ktorá suma je vyššia.
7. Bez toho, aby boli dotknuté nápravné právomoci
dozorných orgánov podľa článku 58 ods. 2, každý členský štát môže
stanoviť pravidlá, či a v akom rozsahu sa môžu správne pokuty uložiť
orgánom verejnej moci a verejnoprávnym subjektom zriadeným v danom
členskom štáte.
8. Výkon právomocí dozorného orgánu podľa tohto
článku podlieha primeraným procesným zárukám v súlade s právom Únie a
právom členského štátu vrátane účinného súdneho prostriedku nápravy a
riadneho procesu.
9. Ak sa v právnom systéme členského štátu
nestanovujú správne pokuty, tento článok sa môže uplatňovať tak, že
uloženie pokuty iniciuje príslušný dozorný orgán a uloží ju príslušný
vnútroštátny súd, pričom sa zabezpečí, aby tieto právne prostriedky
nápravy boli účinné a mali rovnocenný účinok ako správne pokuty ukladané
dozornými orgánmi. Ukladané pokuty musia byť v každom prípade účinné,
primerané a odrádzajúce. Uvedené členské štáty oznámia ustanovenia
svojich právnych predpisov, ktoré prijmú podľa tohto odseku, Komisii
do 25. mája 2018 a bezodkladne oznámia aj všetky následné pozmeňujúce
právne predpisy či zmeny, ktoré sa ich týkajú.