Европа снижает штрафы за нарушение закона о персональных данных
Да, вы не ослышались. Штрафы могут быть снижены благодаря судебной практике.
Суд Европейского Союза (The Court of Justice of the European Union, CJEU) вынес решение, разъяснившее основы расчёта оборотных штрафов в соответствии со статьёй 83 Общего регламента по защите данных (GDPR). Напомню что эта статья предусматривает штрафы до 4% от мирового годового оборота компании.
В деле речь шла о группе компаний. Ранее CJEU установил, что совокупный оборот группы компаний может использоваться для определения максимального размера штрафа в рамках статьи 83 (4) – (6) GDPR. Однако оставалось неясным, может ли совокупный оборот также применяться в качестве основы для фактического расчёта суммы штрафа.Вынесенное решение чётко разграничивает понятия максимального размера штрафа и расчёта его конкретной суммы. CJEU постановил, что хотя совокупный оборот группы компаний может рассматриваться как один из факторов при учёте конкретных обстоятельств дела для определения суммы штрафа, он не может служить основой для такого расчёта.
Суд подчеркнул необходимость применения принципа пропорциональности при оценке уровня штрафов в рамках GDPR, что должно обеспечивать справедливость и соразмерность наложенных санкций.
Данное решение, по всей видимости, отменяет мнение Европейского совета по защите данных, Европейской комиссии, Датской прокуратуры и Датского агентства по защите данных, которые предполагали, что штрафы по GDPR автоматически рассчитываются на основе совокупного оборота группы компаний.
Таким образом, применение подхода суда позволит снизить штрафы крупных корпораций образующих группу.
О праве и технологиях :