- Каждый надзорный орган должен обеспечить, чтобы наложение административных штрафов в соответствии с настоящей статьей в отношении нарушений настоящего Положения, упомянутых в пунктах 4, 5 и 6, в каждом отдельном случае было эффективным, соразмерным и сдерживающим.
- Административные штрафы, в зависимости от обстоятельств каждого отдельного случая, должны налагаться в дополнение или вместо мер, указанных в пунктах (a) — (h) и (j) Статьи 58(2). При принятии решения о наложении административного штрафа и определении размера административного штрафа в каждом отдельном случае необходимо учитывать следующее:
- (a) характер, серьезность и продолжительность нарушения, принимая во внимание объем или цель соответствующей обработки, а также количество затронутых субъектов данных и степень понесенного ими ущерба;
- (b) умышленный или небрежный характер нарушения;
- (c) любые действия, предпринятые контролером или обработчиком для смягчения ущерба, понесенного субъектами данных;
- (d) степень ответственности контроллера или процессора с учетом технических и организационных мер, принятых ими в соответствии со Статьями 25 и 32;
- (e) любые соответствующие предыдущие нарушения со стороны контроллера или процессора;
- (f) степень сотрудничества с контролирующим органом с целью устранения нарушения и смягчения возможных негативных последствий нарушения;
- (g) категории персональных данных, затронутых нарушением;
- (h) способ, которым нарушение стало известно контролирующему органу, в частности, уведомил ли контроллер или процессор о нарушении, и если да, то в какой степени;
- (i) если меры, упомянутые в Статье 58(2), были ранее предписаны в отношении соответствующего контроллера или процессора в отношении того же предмета, соблюдение этих мер;
- (j) соблюдение утвержденных кодексов поведения в соответствии со Статьей 40 или утвержденных механизмов сертификации в соответствии со Статьей 42; и
- (k) любые другие отягчающие или смягчающие обстоятельства, применимые к обстоятельствам дела, например, финансовые выгоды, полученные или предотвращенные, прямо или косвенно, в результате нарушения.
- Если контроллер или обработчик намеренно или по халатности, в отношении одной и той же или связанных между собой операций обработки, нарушает несколько положений настоящего Положения, общая сумма административного штрафа не должна превышать сумму, указанную для самого серьезного нарушения.
- Нарушение следующих положений, в соответствии с параграфом 2, влечет за собой административные штрафы в размере до 10 000 000 евро или, в случае предприятия, до 2 % от общего мирового годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма больше:
- (a) обязательства контролера и обработчика в соответствии со статьями 8, 11, 25-39, 42 и 43;
- (b) обязательства органа по сертификации в соответствии со Статьями 42 и 43;
- (c) обязанности контролирующего органа в соответствии со Статьей 41(4).
- Нарушение следующих положений, в соответствии с параграфом 2, влечет за собой административные штрафы в размере до 20 000 000 евро или, в случае предприятия, до 4 % от общего мирового годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма больше:
- (a) основные принципы обработки, включая условия для получения согласия, в соответствии со Статьями 5, 6, 7 и 9;
- (b) права субъектов данных в соответствии со Статьями 12-22;
- (c) передачи персональных данных получателю в третьей стране или международной организации в соответствии со Статьями 44-49;
- (d) любые обязательства в соответствии с законодательством государства-члена, принятым в соответствии с Главой IX;
- (e) невыполнение распоряжения или временного или окончательного ограничения на обработку или приостановку потоков данных контролирующим органом в соответствии со Статьей 58(2) или непредоставление доступа в нарушение Статьи 58(1).
- Невыполнение предписания контролирующего органа, упомянутого в Статье 58(2), в соответствии с параграфом 2 данной Статьи влечет за собой административные штрафы в размере до 20 000 000 EUR, или, в случае предприятия, до 4 % от общего мирового годового оборота за предыдущий финансовый год, в зависимости от того, что выше.
- Без ущерба для корректирующих полномочий надзорных органов в соответствии со Статьей 58(2), каждое государство-член ЕС может устанавливать правила относительно того, могут ли и в каком объеме налагаться административные штрафы на государственные органы и учреждения, созданные в этом государстве-члене ЕС.
- Осуществление контролирующим органом своих полномочий в соответствии с настоящей статьей должно быть подчинено соответствующим процедурным гарантиям в соответствии с законодательством Союза и государств-членов, включая эффективные средства судебной защиты и надлежащую правовую процедуру.
- Если правовая система государства-члена не предусматривает административных штрафов, данная статья может применяться таким образом, что штраф инициируется компетентным надзорным органом и налагается компетентными национальными судами, обеспечивая при этом, чтобы эти средства правовой защиты были эффективными и имели эквивалентное действие по сравнению с административными штрафами, налагаемыми надзорными органами. В любом случае, наложенные штрафы должны быть эффективными, соразмерными и сдерживающими. Государства-члены должны уведомить Комиссию о положениях своих законов, принятых ими в соответствии с настоящим пунктом, до 25 мая 2018 года и, без промедления, о любом последующем законе об изменении или поправке, затрагивающей их.
Статья 83