RODO: ile zapłacimy za naruszenie zasad ochrony danych osobowych

Na gruncie przyjętych przez Grupę Roboczą art. 29 wytycznych w sprawie stosowania i ustalania administracyjnych kar pieniężnych z 3 października 2017 r. kary finansowe stanowią zasadnicze narzędzie umożliwiające egzekwowanie nowo wprowadzonego prawa przez właściwe organy nadzorcze. Co więcej, akt wskazuje na kompetencje Europejskiej Rady Ochrony Danych (EROD) do kształtowania systemu nakładania kar finansowych, które są konsekwencją naruszenia przepisów RODO. Mimo upływu blisko roku od rozpoczęcia obowiązywania europejskiego rozporządzenia EROD nie ustanowiła dotychczas żadnych zasad obliczania kar pieniężnych. W związku z tym organ nadzorczy w Holandii postanowił wydać własne ogólne przepisy administracyjne dotyczące ustalania wysokości tych sankcji (rozporządzenie organu ochrony danych w sprawie administracyjnych kar pieniężnych 2019). Holendrzy są prekursorami tego rodzaju instrukcji, jednak nie ulega wątpliwości, że organy nadzorcze pozostałych krajów będą czerpać z podanego im na tacy cennika – przynajmniej do momentu pojawienia się kolejnych, podobnych opracowań. Wobec tego warto przybliżyć reguły, którymi najprawdopodobniej będzie kierować się również polski Prezes Urzędu Ochrony Danych Osobowych przy nakładaniu kolejnych kar finansowych.