Статья 83Регламент № 2016/679 Европейского парламента и Совета Европейского Союза

Общие условия для наложения административных штрафов

1. Каждый надзорный орган должен гарантировать, что наложение административных штрафов согласно настоящей Статье в отношении нарушений положений настоящего Регламента, указанных в параграфах 4, 5 и 6, в каждом отдельном случае должно быть эффективным, пропорциональным и должно оказывать сдерживающее воздействие.

2. В зависимости от обстоятельств каждого отдельного случая административные штрафы должны налагаться в дополнение к мерам или вместо мер, указанных в пунктах (a) - (h) и (j) Статьи 58(2). При решении вопроса относительно наложения административного штрафа и о его размере в каждом отдельном случае необходимо учитывать следующее:

(a) характер, тяжесть и продолжительность нарушения, принимая во внимание характер, объем и цели обработки, а также количество субъектов данных, интересы которых были затронуты указанной обработкой, и размер причиненного им ущерба;

(b) преднамеренный или неосторожный характер нарушения;

(c) любые меры, принятые контролером или обрабатывающим данные лицом, для смягчения ущерба, причиненного субъектам данных;

(d) степень ответственности контролера или обрабатывающего данные лица, принимая во внимание технические и организационные меры, имплементированные согласно Статьям 25 и 32;

(e) любые существенные нарушения, ранее совершенные контролером или обрабатывающим данные лицом;

(f) степень сотрудничества с надзорным органом для устранения нарушения и смягчения возможных негативных последствий;

(g) категории персональных данных, затронутых нарушением;

(h) способ, посредством которого надзорному органу стало известно о нарушении, в частности, уведомил ли контролер или обрабатывающее данные лицо о нарушении, и если да, то в какой степени;

(i) в случае если ранее были предписаны указанные в Статье 58(2) меры в отношении контролера или обрабатывающего данные лица относительно того же самого предмета рассмотрения, соблюдение указанных мер;

(j) соблюдение утвержденных норм поведения согласно Статье 40 или утвержденных сертификационных механизмов согласно Статье 42; и

(k) любые другие отягчающие или смягчающие обстоятельства в деле, например, полученную материальную выгоду или предотвращенные убытки, прямо или косвенно возникшие в результате нарушения.

3. Если контролер или обрабатывающее данные лицо нарушают положения настоящего Регламента намеренно или по неосторожности в рамках одного и того же процесса обработки или в рамках взаимосвязанных процессов обработки, общий размер административного штрафа не должен превышать размер, установленный для самого тяжкого нарушения.

4. За нарушения следующих положений в соответствии с параграфом 2 должны налагаться административные штрафы в размере не более 10 000 000 Евро или в случае предприятия, в размере не более 2% от общего годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма больше:

(a) обязанностей контролера и обрабатывающего данные лица согласно Статьям 8, 11, 25 - 39 и 42 и 43;

(b) обязанностей сертификационного органа согласно Статьям 42 и 43;

(c) обязанностей контролирующего органа согласно Статье 41(4).

5. За нарушения следующих положений в соответствии с параграфом 2 должны налагаться административные штрафы в размере не более 20 000 000 Евро или в случае предприятия, в размере не более 4% от общего годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма больше:

(a) основных принципов обработки, в том числе условий для согласия в соответствии со Статьями 5, 6, 7 и 9;

(b) прав субъектов данных согласно Статьям 12 - 22;

(c) передачи персональных данных получателю в третьей стране или международной организации согласно Статьям 44 - 49;

(d) любых обязанностей согласно законодательству государства-члена ЕС, принятому в рамках Главы IX;

(e) несоблюдения требования или временного или окончательного ограничения на обработку или приостановление передачи данных надзорным органом согласно Статье 58(2) или отказ в предоставлении доступа в нарушение Статьи 58(1).

6. За невыполнение требования надзорного органа согласно Статье 58(2) должны в соответствии с параграфом 2 налагаться административные штрафы в размере не более 20 000 000 Евро или, в случае предприятия, в размере не более 4% от общего годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма больше.

7. Без ущерба корректирующим полномочиям надзорных органов согласно Статье 58(2) каждое государство-член ЕС может установить правила относительно того, могут ли и в какой степени административные штрафы налагаться на органы государственной власти и другие государственные органы, учрежденные в указанном государстве-члене ЕС.

8. На осуществление надзорным органом своих полномочий согласно настоящей Статье распространяются соответствующие процессуальные гарантии в соответствии с законодательством Союза и государства-члена ЕС, включая эффективные средства судебной защиты и надлежащую правовую процедуру.

9. В случае если правовая система государства-члена ЕС не предусматривает административные штрафы, настоящая Статья может применяться таким образом, что наложение штрафа инициируется компетентным надзорным органом, а штраф накладывается компетентными национальными судами, при этом гарантируется, что указанные средства правовой защиты являются эффективными и имеют воздействие, эквивалентное воздействию административных штрафов, налагаемых надзорными органами. В любом случае, налагаемые штрафы должны быть эффективными, пропорциональными и должны оказывать сдерживающее воздействие. Указанные государства-члены ЕС должны уведомить Европейскую Комиссию о положениях своего законодательства, которые они принимают согласно настоящему параграфу, до 25 мая 2018 г. и незамедлительно о любых последующих законодательных актах, о поправках или любых изменениях, затрагивающих указанные положения.