1. Каждое надзорное учреждение обеспечивает, чтобы за указанные в 4, 5 и 6 пунктах нарушения настоящего регламента, согласно настоящей статье, применение предусмотренных административных штрафов в каждом отдельном случае было бы действенным, соразмерным и сдерживающим.
2. В зависимости от обстоятельств каждого отдельного дела, административные штрафы применяются в дополнение к мерам или вместо мер, указанных в подпунктах a) – h) и (j) и пункта 2 статьи 58. При принятии решения относительно наложения административного штрафа и о его размере, в каждом конкретном случае должным образом необходимо учитывать следующие элементы:
- суть, тяжесть и продолжительность нарушения, принимая во внимание вид, объём и цель соответствующей обработки данных, а также количество затронутых субъектов данных и размер причинённого им ущерба;
- то, было ли нарушение совершено преднамеренно или по неосторожности;
- любое действие контроллера или процессора с целью уменьшения ущерба, причинённого субъектам данных;
- уровень ответственности контроллера или процессора, учитывая технические и организационные меры, принимаемые согласно статье 25 и 32;
- любые соответствующие внутренние нарушения контроллера или процессора;
- степень сотрудничества с надзорным учреждением по возмещению за нарушение и уменьшению возможных негативных последствий;
- то, какую категорию персональных данных, затронуло нарушение;
- способ, посредством которого надзорному учреждению стало известно о нарушении, в частности, уведомил ли контроллер или процессор о нарушении, и в таком случае, – в каком объёме;
- в случае если указанные в пункте 2 статьи 58 меры касательно этого же самого предмета были ранее направлены в отношении контроллера или процессора, то упомянутые меры являются выполненными;
- соблюдение утвержденного кодекса действий, согласно статье 40 или утвержденному механизму сертификации, согласно статье 42; и
- любое другое усугубляющее или смягчающие обстоятельство, применимое к обстоятельствам в деле, например, прямое или косвенное получение финансовой выгоды или предотвращение убытков, возникших в результате нарушения.
3. Если контроллер или процессор умышленно или по невнимательности нарушают несколько положений настоящего регламента относительно того же самого или связанного действия по обработке, то размер общего административного штрафа не превышает размер, установленный для самого тяжкого нарушения.
4. Административные штрафы в размере до EUR 10 000 000 или, в случае с предприятием, до 2% от его общего полученного годового оборота по всему миру за предыдущий финансовый год, в зависимости от того, размер какой суммы больше, в соответствии с пунктом 2, применяется относительно нижеследующих преступлений:
- обязанностей контроллера и процессора, согласно статьям 8, 11, 25 — 39 и 42;
- обязанностей сертификационной структуры, согласно статьям 42 и 43;
- обязанностей контролирующей структуры, согласно пункту 4 статьи 41.
5. Административные штрафы в размере до EUR 20 000 000 или, в случае с предприятием, до 2% от его общего полученного годового оборота по всему миру за предыдущий финансовый год, в зависимости от того, размер какой суммы больше, в соответствии с пунктом 2, применяется относительно нижеследующих преступлений:
- основных принципов обработки, в том числе условий соглашений, с учётом статей 5, 6, 7 и 9;
- прав субъектов данных, согласно статьям 12 — 22;
- отправки персональных данных получателю в третью страну или международную организацию, согласно статьям 44 – 49;
- всех обязанностей, с учётом правовых актов государства-члена ЕС, принятых в соответствии с главой IX;
- несоблюдения распоряжения или временного, или окончательного ограничения на обработку или оборот данных, изданного надзорным учреждением, согласно пункту 2 статьи 58 или в случае отказа в предоставлении доступа, в нарушение пункта 1 статьи 58.
6. Согласно пункту 2 статьи 58, за несоблюдение распоряжения надзорного учреждения применяются административные штрафы в размере до EUR 20 000 000 или, в случае c предприятием, до 4% от его общего годового оборота во всём мире за предыдущий финансовый год, в зависимости от того, размер какой суммы больше.
7. Не затрагивая коллективные полномочия надзорных учреждений, предусмотренные в пункте 2 статьи 58, каждое государство-член ЕС может разработать положения относительно того, могут ли и в каком размере налагаться административные штрафы на публичные учреждения и структуры, осуществляющие предпринимательскую деятельность в указанном государстве-члене ЕС.
8. На осуществление надзорным учреждением своих полномочий, согласно настоящей статье, применяются соответствующие процессуальные гарантии, в соответствии с правовыми актами Союза и государства-члена ЕС, включая эффективные средства защиты справ в суде и соблюдение надлежащей процедуры.
9. В случае если правовая система государства-члена ЕС не предусматривает административные штрафы, то настоящая статья может применяться таким образом, что наложение штрафа предлагает компетентное надзорное учреждение, а штраф налагают компетентные суды государств, при одновременном обеспечении того, что указанные средства правовой защиты являются эффективными и имеют воздействие, эквивалентное административным штрафам, налагаемым надзорными учреждениями. В любом случае, налагаемые штрафы являются действенными, соразмерными и сдерживающими. До 25 мая 2018 года указанные государства-члены ЕС уведомляют Комиссию о положениях правовых актов, которые они принимают, с соблюдением настоящего пункта, и незамедлительно сообщают Комиссии о любых последующих изменяющих актах или любых дальнейших поправках к настоящим положениям.