Το ΕΣΠΔ εναρμονίζει τη μεθοδολογία επιβολής προστίμων και εκδίδει τελικές κατευθυντήριες γραμμές σχετικά με τον κανονισμό για τις ψηφιακές υπηρεσίες και τον ΓΚΠΔ

  • EDPB News

Βρυξέλλες, 21 Σεπτεμβρίου — Κατά την τελευταία σύνοδο ολομέλειάς του, το ΕΣΠΔ εξέδωσε κατευθυντήριες γραμμές σχετικά με την εφαρμογή της εξουσίας επιβολής διοικητικών προστίμων σε σχέση με άλλες διορθωτικές εξουσίες βάσει του ΓΚΠΔ και την τελική έκδοση των κατευθυντήριων γραμμών του σχετικά με την αλληλεπίδραση μεταξύ της πράξης για τις ψηφιακές υπηρεσίες και του ΓΚΠΔ.

Οι νέες κατευθυντήριες γραμμές του ΕΣΠΔ αποτελούν σημαντικό βήμα για την περαιτέρω ευθυγράμμιση του τρόπου με τον οποίο οι αρχές προστασίας δεδομένων αποφασίζουν αν θα πρέπει να επιβληθεί διοικητικό πρόστιμο, είτε μεμονωμένα είτε παράλληλα με άλλα διορθωτικά μέτρα.

Ο ΓΚΠΔ αύξησε σημαντικά τις διορθωτικές εξουσίες των ΑΠΔ, με τα πρόστιμα να αποτελούν σημαντικό μέσο για την αποτελεσματική επιβολή της νομοθεσίας. Οι κατευθυντήριες γραμμές επιβεβαιώνουν τη δέσμευσή μας να παράσχουμε μεγαλύτερη σαφήνεια και να διασφαλίσουμε τη συνεπή εφαρμογή του ΓΚΠΔ σε ολόκληρη την Ευρώπη.

Αντιπρόεδρος του ΕΣΠΔ, Jelena Virant Burnik

Οι αρχές προστασίας δεδομένων (ΑΠΔ) θα πρέπει να ακολουθούν μεθοδολογία πέντε σταδίων κατά τη λήψη απόφασης σχετικά με την επιβολή διοικητικού προστίμου:

  1. η ΑΠΔ ελέγχει αν η παράβαση μπορεί να οδηγήσει σε πρόστιμο, βρίσκοντας υποστήριξη είτε απευθείας στον ΓΚΠΔ είτε στο εθνικό δίκαιο.
  2. η ΑΠΔ καθορίζει κατά πόσον μπορεί να επιβληθεί πρόστιμο στο ερευνώμενο μέρος για την εν λόγω παράβαση. Η ευθύνη του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία εξαρτάται από το ποιος δεσμεύεται από την παραβιασθείσα διάταξη.
  3. η ΑΠΔ αξιολογεί αν η παράβαση διαπράχθηκε εκ προθέσεως ή εξ αμελείας, δεδομένου ότι η υπαίτια παράβαση αποτελεί προϋπόθεση για την επιβολή προστίμου.
  4. η ΑΠΔ αξιολογεί πιθανούς επιβαρυντικούς και ελαφρυντικούς παράγοντες. Εάν η παράβαση είναι ήσσονος σημασίας, κατά κανόνα δεν επιβάλλεται πρόστιμο και αντ’ αυτού μπορεί να εκδοθεί επίπληξη· εάν δεν είναι ήσσονος σημασίας, υπάρχει ισχυρό τεκμήριο ότι πρέπει να επιβληθεί πρόστιμο.
  5. η ΑΠΔ αξιολογεί κατά πόσον η επιβολή διοικητικού προστίμου θα ήταν αποτελεσματική, αναλογική και αποτρεπτική. Στο πλαίσιο αυτό, η ΑΠΔ μπορεί να εξετάσει αν, στη συγκεκριμένη περίπτωση, υπάρχει λόγος απόκλισης από τη συνήθη προσέγγιση.

Οι κατευθυντήριες γραμμές παρέχουν επίσης επισκόπηση των διορθωτικών εξουσιών που εμπίπτουν στην αρμοδιότητα των εθνικών ΑΠΔ και εξηγούν τον σκοπό τους, το πεδίο εφαρμογής τους και τον τρόπο με τον οποίο συνδέονται μεταξύ τους. Τα διορθωτικά μέτρα περιλαμβάνουν προειδοποιήσεις, επιπλήξεις, διαταγές, περιορισμούς (συμπεριλαμβανομένων των απαγορεύσεων) και την ανάκληση της πιστοποίησης.

Το ΕΣΠΔ παρέχει επίσης 14 πρακτικά παραδείγματα που καταδεικνύουν τον τρόπο με τον οποίο οι ΑΠΔ μπορούν να αξιολογήσουν τις ιδιαιτερότητες μιας υπόθεσης και να αποφασίσουν ποια διορθωτικά μέτρα θα πρέπει να επιβληθούν, εάν υπάρχουν.

Οι κατευθυντήριες γραμμές θα αποτελέσουν αντικείμενο δημόσιας διαβούλευσης έως τις 13 Νοεμβρίου 2026, παρέχοντας στα ενδιαφερόμενα μέρη την ευκαιρία να υποβάλουν παρατηρήσεις και παρατηρήσεις.

Οριστικοποίηση των κατευθυντήριων γραμμών σχετικά με την πράξη για τις ψηφιακές υπηρεσίες και τον ΓΚΠΔ μετά από δημόσια διαβούλευση

Μετά από δημόσια διαβούλευση, το ΕΣΠΔ ενέκρινε την τελική έκδοση των κατευθυντήριων γραμμών του σχετικά με την αλληλεπίδραση μεταξύ της πράξης για τις ψηφιακές υπηρεσίες και του ΓΚΠΔ. Οι κατευθυντήριες γραμμές υποστηρίζουν τη συνεπή εφαρμογή και των δύο νομικών πράξεων, ιδίως όταν οι διατάξεις της πράξης για τις ψηφιακές υπηρεσίες αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα από ενδιάμεσους παρόχους υπηρεσιών και παραπέμπουν σε έννοιες και ορισμούς που προβλέπονται στον ΓΚΠΔ.

Σημείωση προς τους συντάκτες:

* Οι παρούσες κατευθυντήριες γραμμές αντικαθιστούν τις κατευθυντήριες γραμμές της ομάδας εργασίας του άρθρου 29 σχετικά με την εφαρμογή και τον καθορισμό διοικητικών προστίμων για τους σκοπούς του κανονισμού 2016/679 και συμπληρώνουν τις προηγουμένως εγκριθείσες κατευθυντήριες γραμμές για τον υπολογισμό των διοικητικών προστίμων βάσει του ΓΚΠΔ, οι οποίες επικεντρώνονται μάλλον στη μεθοδολογία υπολογισμού του ύψους του διοικητικού προστίμου.

Πρόκειται για αυτόματη μετάφραση δημόσιας διαβούλευσης και ενδέχεται να περιέχει λάθη. Δεν αντικαθιστά το επίσημο αγγλικό κείμενο.

Relevant topics
Συνεργασία μεταξύ κανονιστικών ρυθμίσεων
Επιβολή του ΓΚΠΔ
Πρόστιμα

Latest news

  • National News
  • it

Italian DPA fines BBVA EUR 5 508 000 for failing to respect a customer’s objection to direct marketing

  • National News
  • it

Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data

  • National News
  • it

Italian DPA fines security company EUR 39 000 for violations concerning employees’ data