جریمه مقررات عمومی حفاظت از داده برای استارتاپ‌ها: ماده ۸۳ واقعاً چه می‌گوید

دو سقف

برای برخی تخلف‌ها، از جمله اصول، مبانی قانونی، حقوق اشخاص ذی‌نفع و قواعد انتقال، سقف تا ۲۰ میلیون یورو یا ۴ درصد گردش مالی سالانه جهانی در سال مالی پیشین است، هر کدام بالاتر باشد. برای تخلف‌های دیگر، از جمله برخی وظایف سازمانی و وظایف پردازنده، سقف تا ۱۰ میلیون یورو یا ۲ درصد همان گردش است، هر کدام بالاتر باشد.

گردش مالی، گردش واقعی گروه شماست، نه یک شعار. برای شرکت بدون درآمد، سقف یورویی سقف مربوط است، اما AP همچنان باید معیارهای ماده ۸۳ بند ۲ را اعمال کند.

جریمه چگونه تعیین می‌شود

ماده ۸۳ بند ۲ مرجع را وامی‌دارد به حقایق نگاه کند: ماهیت، شدت و مدت تخلف، عمدی یا ناشی از سهل‌انگاری بودن، اقداماتی که برای کاهش زیان کردید، تخلف‌های پیشین، دسته‌های داده، نحوه اطلاع مرجع، میزان همکاری شما، و اینکه آیا از تخلف سود بردید، در کنار عوامل دیگر. جریمه‌ها باید مؤثر، متناسب و بازدارنده باشند.

AP سیاست جریمه و تصمیم‌های خود را منتشر می‌کند. بسیاری از پرونده‌ها با شکایت، اطلاع نقض، یا گزارش رسانه‌ای شروع می‌شوند، نه با بازرسی تصادفی همه استارتاپ‌ها. پاسخ سریع و صادقانه و برنامه اصلاح واقعی اهمیت دارد. پنهان کردن نقض واجد شرایط مشکلی جداست: ماده ۳۳ اطلاع به AP را بدون تأخیر ناروا و در صورت امکان ظرف ۷۲ ساعت پس از آگاهی می‌خواهد.

پاسخی متناسب

مبانی را درست انجام دهید: اطلاعیه حریم خصوصی صادقانه، مبنای قانونی قابل توضیح، توافق‌نامه‌های پردازنده، سابقه پردازش، برنامه نقض، و نبود ردیابی پیش از رضایت. این مفیدتر از خریدن نشان «گواهی‌شده» از نهادی است که تحت مواد ۴۲ و ۴۳ اعتبار ندارد.

DPOne وعده نمی‌دهد که از جریمه در امان می‌مانید. به شما کمک می‌کنیم شواهد کار واقعی‌تان را، در یک محدوده بیان‌شده، فراهم کنید و یافته‌های بحرانی توسط یک شخص بررسی شود.

پرسش‌های پرتکرار

راهنماهای مرتبط

• پایبندی به مقررات عمومی حفاظت از داده در هلند: شروعی عملی برای استارتاپ‌ها
• استخدام مسئول حفاظت از داده: چه زمانی الزامی است و چه زمانی اختیاری
• سابقه فعالیت‌های پردازش: چگونه یک ثبت ماده ۳۰ بسازید که واقعاً به کارتان بیاید
• همچنین صفحه اطلاعات تنظیم‌گری ما را برای اسناد حقوقی که اکنون در محدوده بررسی هستند ببینید.
• یک حساب رایگان DPOne بسازید