Статья 100Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

1. Европейский инспектор по защите данных может налагать административные штрафы на учреждения, органы, службы и агентства Союза, подпадающие под сферу применения настоящего Регламента. При принятии решения о наложении административного штрафа и определении размера административного штрафа в каждом отдельном случае необходимо принимать во внимание все соответствующие обстоятельства конкретной ситуации и, в предусмотренных случаях, учитывать следующее:

(a) характер, степень тяжести и продолжительность нарушения и его последствий, с учетом цели соответствующей системы ИИ, а также, при необходимости, количество пострадавших лиц и степень причиненного им ущерба;

(b) степень ответственности учреждения, органа, службы или агентства Союза с учетом принятых ими технических и организационных мер;

(c) любые действия, предпринятые учреждением, органом, службой или агентством Союза для смягчения вреда, причиненного пострадавшим лицам;

(d) степень сотрудничества с Европейским инспектором по защите данных в целях устранения нарушения или смягчения возможных отрицательных последствий нарушения, включая соблюдение любых мер, ранее предписанных Европейским инспектором по защите данных в отношении соответствующего учреждения, органа, службы или агентства Союза по тому же предмету;

(e) любые аналогичные предыдущие нарушения учреждения, органа, службы или агентства Союза;

(f) каким образом о нарушении стало известно Европейскому инспектору по защите данных, в частности, уведомили ли учреждение, орган, служба или агентство Союза о нарушении и, если да, в какой степени;

(g) годовой бюджет учреждения, органа, службы или агентства Союза.

2. Несоблюдение запрета на методы в области ИИ согласно Статье 5 влечет за собой наложение административного штрафа в размере до 1 500 000 евро.

3. Несоответствие системы ИИ любым требованиям или обязательствам согласно настоящему Регламенту, кроме установленных в Статье 5, влечет за собой наложение административных штрафов в размере до 750 000 евро.

4. До принятия решения в соответствии с настоящей Статьей Европейский инспектор по защите данных должен предоставить учреждению, органу, службе или агентству Союза, подпадающим под разбирательство, проводимое Европейским инспектором по защите данных, возможность высказать свое мнение по вопросу о возможном нарушении. Европейский инспектор по защите данных должен основывать свои решения только на элементах и обстоятельствах, которые соответствующие стороны смогли прокомментировать. Лица, подающие жалобу, если таковые имеются, должны быть тесно связаны с разбирательством.

5. В процессе разбирательства необходимо полностью соблюдать права заинтересованных сторон на защиту. Они должны иметь право на доступ к досье Европейского инспектора по защите данных при условии соблюдения законных интересов отдельных лиц или предприятий в защите их персональных данных или коммерческой тайны.

6. Средства, собранные в результате наложения штрафов, предусмотренных в настоящей Статье, поступают в общий бюджет Союза. Штрафы не должны затрагивать эффективную работу учреждения, органа, службы или агентства Союза.

7. Европейский инспектор по защите данных должен ежегодно уведомлять Европейскую Комиссию об административных штрафах, наложенных им согласно настоящей Статье, или о любых гражданских или судебных разбирательствах, которые он инициировал.