Sancțiuni administrative

În conformitate cu articolul 83, autoritatea națională de supraveghere (garantul) ar trebui să fie asigurată în mod celebru că sanctul administrativ este eficient, proporțional și disuasiv. El ar putea fi coerent în principiu, intervenit de autoritate, iar trădarea este la fel de valabilă în diferitele state.

La aplicarea unei amenzi, autoritatea de supraveghere va trebui să ia în considerare diverse criterii pentru a stabili tipul amenzii de aplicat și cuantumul, dacă este cazul:

• • natura, gravitatea (mai multe încălcări într-un singur context, sau încălcări separate) și durata încălcării (prin urmare, dacă operatorul a luat măsuri prompte), luând în considerare natura, obiectul sau scopul prelucrării în cauză, precum și numărulpersoanelor vizate de prejudiciu (în raport cu locuitorii țării) și nivelul prejudiciului suferit de acestea (în cazul unor încălcări minore, cu un risc nesemnificativ pentru persoanele vizate, autoritatea poate proceda la o avertisment simplu);
• natura intenționată sau neglijentă a încălcării (o încălcare intenționată va fi considerată mai gravă);
• dacă încălcarea a adus un profit proprietarului;
• măsurile luate de operatorul de date sau de operatorul de date pentru a atenua prejudiciul suferit de persoanele vizate;
• gradul de responsabilitate al operatorului sau împuternicitului ținând cont de măsurile tehnice și organizatorice pe care le pun în aplicare;
• orice încălcări relevante anterioare comise de operator sau de operator;
• gradul de cooperare cu autoritatea de supraveghere în vederea remedierii încălcării și atenuării eventualelor efecte negative ale acesteia;
• categoriile de date cu caracter personal afectate de încălcare;
• modul în care autoritatea de supraveghere a luat cunoștință de încălcare, în special dacă și în ce măsură operatorul sau persoana împuternicită de operator a notificat încălcarea;
• dacă au fost luate anterior măsuri împotriva operatorului sau împuternicitului de date în cauză în legătură cu același obiect, respectarea acestor măsuri;
• respectarea codurilor de conduită sau a mecanismelor de certificare.

Pedepse penale

Legiuitorul italian, prin decretul de adaptare a Codului de confidențialitate, a confirmat în mod substanțial infracțiunile prevăzute de Cod, introducând asigurarea prejudiciului ca element caracterizator ca alternativă la scopul profitului. Prin urmare, se va lua în considerare nu doar profitul economic al infractorului ci și prejudiciul cauzat părților interesate, inclusiv prejudiciul adus imaginii și reputației victimei, acoperind astfel cazurile de porno răzbunare.

Resturile prevăzute de Cod sunt:

• prelucrarea ilegală a datelor,
• comunicarea și difuzarea ilegală a datelor cu caracter personal prelucrate pe scară largă,
• achiziționarea frauduloasă a datelor cu caracter personal fiind prelucrate pe scară largă,
• declarații false la garant,
• întreruperea îndeplinirii atribuțiilor și atribuțiilor garantului,
• nerespectarea prevederilor garantului.

L’art. 167 din Cod stabilește că: „Când pentru același fapt se aplică de către Garant o sancțiune administrativă pecuniară în temeiul prevederilor prezentului cod sau ale Regulamentelor și aceasta a fost încasată, pedeapsa se reduce”. Norma pare însă a fi complet nedeterminată în ceea ce privește criteriile de stabilire a scăderii.

De asemenea, infracțiunile prevăzute de art. 167 bis și 167 ter din Cod au elementul caracterizator al tratamentului pe scară largă, concept deja introdus prin regulament și fundamentat de opiniile Grupului de Lucru art. 29 (azi Comitetul European pentru Protecția Datelor). Implementarea legii penale ar putea crea probleme de taxabilitate întrucât conceptul este străin de legea penală.

Încălcările

Regulamentul european distinge două grupe de încălcări.

• În primul caz, penalitățile pot ajunge până la 10 milioane de euro sau 2% din cifra de afaceri anuală a companiei la nivel mondial, oricare dintre acestea este mai mare, și se referă la:
  1. nerespectarea obligațiilor operatorului și operatorului de date în temeiul articolelor 8 (consimțământul minorilor), 11 (prelucrare care nu necesită identificare), 25 până la 39 (confidențialitate implicit, operatori comuni, reprezentanți nestabiliți în Uniune, operatori de date, registru de prelucrare, securitate, notificare de încălcare, evaluare de impact, DPO), 42 și 43;
  2. nerespectarea obligațiilor organismului de certificare conform articolelor 42 și 43;
  3. nerespectarea obligațiilor organismului de control în conformitate cu articolul 41 alineatul (4).
• Un al doilea grup de încălcări, pentru care sunt prevăzute amenzi de până la 20 de milioane de euro sau de până la 4% din cifra de afaceri totală anuală la nivel mondial a anului precedent, oricare dintre acestea este mai mare. Îngrijorare:
  1. nerespectarea principiilor de bază ale tratamentului, inclusiv a condițiilor referitoare la consimțământ, în conformitate cu articolele 5, 6, 7 și 9;
  2. nerespectarea drepturilor persoanelor vizate conform articolelor 12-22;
  3. nerespectarea transferurilor de date cu caracter personal către un destinatar dintr-o țară terță sau o organizație internațională, în conformitate cu articolele 44-49;
  4. nerespectarea oricărei obligații în temeiul legislației statelor membre adoptate în temeiul capitolului IX;
  5. nerespectarea unui ordin, o limitare temporară sau definitivă a prelucrării sau un ordin de suspendare a fluxurilor de date de la autoritatea de supraveghere în conformitate cu articolul 58 alineatul (2) sau refuzul accesului cu încălcarea articolului 58 alineatul (2) 1.

În orice caz, sancțiunile trebuie considerate o armă disuasivă, cu siguranță nu o pedeapsă, în sensul că, așa cum a precizat Isabelle Falque-Pierrotin, președintele grupului Articolul 29, se va ține seama de ajustarea treptată necesară unei reglementări ca complex ca GDPR și orice încălcare va fi cântărită în lumina gravității acesteia. Sancțiunile vor fi așadar și proporționale cu firma, pentru a nu o obliga să închidă afacerea.

Sancțiuni corective

Autoritatea de supraveghere are competența de a impune sancțiuni corective. Ele constau in:

• adresați avertismente operatorului sau împuternicitului de date cu privire la faptul că tratamentele avute în vedere pot încălca regulile;
• adresați avertismente operatorului sau procesatorului de date în cazul în care tratamentele au încălcat regulile;
• să ordone operatorului sau împuternicitului de date să dea curs solicitărilor persoanei vizate de a-și exercita drepturile conexe;
• ordona operatorului sau împuternicitului de date să conformeze tratamentele la reguli, specificând eventual metodele și termenele de conformare;
• să impună o limitare temporară sau definitivă a prelucrării, să suspende temporar prelucrarea sau să o interzică cu totul;
• dispune rectificarea, anularea sau actualizarea datelor cu caracter personal;
• să revoce certificările sau să dispună organismului de certificare să retragă certificările eliberate dacă cerințele nu sunt îndeplinite;
• aplica amenzi administrative;
• dispune suspendarea fluxurilor de date către un destinatar dintr-o țară terță sau o organizație internațională.

Apeluri

Măsurile adoptate de autoritățile de supraveghere pot fi atacate în fața autorității judiciare.

Solicitați o ofertă pentru a primi sfaturile necesare pentru adaptarea la noua legislație privind confidențialitatea.

.