Статья 66Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Европейский инспектор по защите данных вправе налагать административные штрафы на учреждения и органы Союза в зависимости от обстоятельств каждого отдельного случая, если учреждение или орган Союза не выполняют решение Европейского инспектора по защите данных на основании пунктов (d) - (h) и (j) Статьи 58(2). При решении вопроса относительно наложения административного штрафа и принятии решения о его размере в каждом отдельном случае необходимо учитывать следующее:

(a) характер, серьезность и продолжительность нарушения, принимая во внимание характер, масштаб и цель обработки, а также число субъектов данных, интересы которых были затронуты указанной обработкой, и размер причиненного им ущерба;

(b) какие-либо действия, предпринятые учреждением или органом Союза в целях смягчения ущерба, который был причинен субъектам данных;

(c) степень ответственности учреждения или органа Союза, принимая во внимание технические и организационные меры, реализованные на основании Статей 27 и 33;

(d) какие-либо аналогичные нарушения, ранее совершенные учреждением или органом Союза;

(e) степень сотрудничества с Европейским инспектором по защите данных в целях устранения нарушения и смягчения возможных негативных последствий нарушения;

(f) категории персональных данных, затронутых нарушением;

(g) способ, посредством которого Европейскому инспектору по защите данных стало известно о нарушении, в частности, уведомили ли учреждение или орган Союза о нарушении и, если да, то в какой степени;

(h) реализация каких-либо мер, указанных в Статье 58, предписанных ранее против заинтересованного учреждения или органа Союза в отношении аналогичного случая. Процедуры, ведущие к наложению указанных штрафов, должны укладываться в разумные временные рамки, учитывая обстоятельства случая и принимая во внимание релевантные действия и процедуры, указанные в Статье 69.

2. За нарушения обязательств учреждением или органом Союза на основании Статей 8, 12, 27 - 35, 39, 40, 43, 44 и 45 в соответствии с параграфом 1 настоящей Статьи должен налагаться административный штраф в размере до 25 000 евро за каждое нарушение и в размере до 250 000 евро в год.

3. За нарушения следующих положений учреждением или органом Союза в соответствии с параграфом 1 должен налагаться административный штраф в размере до 50000 евро за каждое нарушение и в размере до 500 000 евро в год:

(a) основные принципы обработки, включая условия для согласия, на основании Статей 4, 5, 7 и 10;

(b) права субъектов данных на основании Статей 14 - 24;

(c) передача персональных данных получателю в третьей стране или международной организации на основании Статей 46 - 50.

4. Если учреждение или орган Союза в одном нарушении или в связанных нарушениях, или в последовательных операциях по обработке нарушают несколько положений настоящего Регламента или одно положение несколько раз, общая сумма административного штрафа не должна превышать сумму, указанную за наиболее серьезное нарушение.

5. До принятия решения на основании настоящей Статьи Европейский инспектор по защите данных должен предоставить учреждению или органу Союза, который является субъектом процедур, осуществляемых Европейским инспектором по защите данных, возможность быть заслушанным по вопросам, по которым существуют возражения у Европейского инспектора по защите данных. Европейский инспектор по защите данных должен основывать свои решения только на возражениях, которые заинтересованные стороны смогли прокомментировать. Заявители, подавшие жалобу, должны быть тесно связаны с разбирательством.

6. Права заинтересованных сторон на защиту должны признаваться полностью в процедурах. Они должны иметь право доступа к файлу Европейского инспектора по защите данных с учетом законных интересов физических или юридических лиц в отношении защиты их персональных данных или коммерческих тайн.

7. Денежные средства, собранные посредством наложения штрафов на основании настоящей Статьи, должны поступать в общий бюджет Союза.