Nařízení (EU) 2024/1689 (AI Act) · Kapitola XII · Sankce
Čl. 100 · Správní pokuty ukládané orgánům, institucím a jiným subjektům Unie
Znění
- Evropský inspektor ochrany údajů může ukládat správní pokuty orgánům, institucím a jiným subjektům Unie, které spadají do oblasti působnosti tohoto nařízení. Při rozhodování o tom, zda uložit správní pokutu, a při rozhodování o výši správní pokuty se v jednotlivých případech zohlední všechny příslušné okolnosti konkrétní situace s náležitým přihlédnutím k následujícím okolnostem:
a) povaha, závažnost a doba trvání porušení příslušných ustanovení a jeho následky; s přihlédnutím k účelu daného systému AI, a v příslušných případech rovněž k počtu dotčených osob a k úrovni škod, které jim vznikly;
b) míra odpovědnosti orgánu, instituce nebo jiného subjektu Unie s přihlédnutím k technickým a organizačním opatřením, která provedly;
c) veškerá opatření přijatá orgánem, institucí nebo jiným subjektem Unie ke zmírnění škod, které dotčeným osobám vznikly;
d) míra spolupráce s evropským inspektorem ochrany údajů za účelem nápravy daného porušení a zmírnění jeho možných nežádoucích účinků, včetně splnění případných opatření, která dříve nařídil evropský inspektor ochrany údajů dotčené instituci, orgánu nebo jinému subjektu Unie v souvislosti s toutéž záležitostí;
e) všechna podobná předchozí porušení ze strany orgánu, instituce nebo jiného subjektu Unie;
f) způsob, jakým se evropský inspektor ochrany údajů o porušení dozvěděl, zejména zda orgán, instituce nebo jiný subjekt Unie porušení oznámil, a pokud ano, v jakém rozsahu;
g) roční rozpočet orgánu, instituce nebo jiného subjektu Unie.
-
Za porušení zákazu postupů v oblasti AI uvedených v článku 5 lze uložit správní pokuty až do výše 1 500 000 EUR.
-
Za nesoulad systému AI s jakýmikoli požadavky nebo povinnostmi podle tohoto nařízení s výjimkou těch, které jsou stanoveny v článku 5, se uloží správní pokuty až do výše 750 000 EUR.
-
Před přijetím rozhodnutí podle tohoto článku poskytne evropský inspektor ochrany údajů orgánu, instituci nebo jiného subjektu Unie, se kterým vede řízení, příležitost vyjádřit k záležitosti týkající se daného možného porušení své stanovisko. Evropský inspektor ochrany údajů zakládá své rozhodnutí pouze na prvcích a okolnostech, ke kterým se dotčené strany mohly vyjádřit. Případní stěžovatelé jsou do řízení úzce zapojeni.
-
Při řízení je v plné míře zachováno právo dotčených stran na obhajobu. Dotčené strany mají přístup do spisu evropského inspektora ochrany údajů, s výhradou oprávněného zájmu jednotlivců nebo podniků na ochraně jejich osobních údajů nebo obchodního tajemství.
-
Prostředky vybrané ukládáním pokut podle tohoto článku jsou příspěvkem do souhrnného rozpočtu Unie. Pokutami není dotčeno účinné fungování orgánu, instituce nebo jiného subjektu Unie, jimž byla pokuta uložena.
-
Evropský inspektor ochrany údajů každoročně oznámí Komisi správní pokuty, které podle tohoto článku uložil, a veškeré soudní spory nebo soudní řízení, které zahájil.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Komentář
Orgánům a subjektům Unie ukládá pokuty evropský inspektor ochrany údajů, do 1,5 mil. eur za zakázané praktiky a do 750 tis. eur za ostatní porušení.
Nosné pasáže jsou citovány doslovně u příslušných bodů výkladu.
Související ustanovení: čl. 3 bod 48 (odkazy na příslušné orgány jako odkazy na Evropského inspektora ochrany údajů), čl. 5 (zákazy), čl. 99 (obecný sankční režim), čl. 101 (sankce ukládané Komisí)
Obsah výkladu
I.Zvláštní vykonavatel a pevná pásma bez vazby na obrat1 II.Kritéria a procesní záruky4I. Zvláštní vykonavatel a pevná pásma bez vazby na obrat
1 Čl. 100 je zrcadlem čl. 99 pro veřejný sektor Unie. Podle odstavce 1 Evropský inspektor ochrany údajů může ukládat správní pokuty orgánům, institucím a jiným subjektům Unie, které spadají do oblasti působnosti tohoto nařízení. Vykonavatelem tedy není vnitrostátní orgán, ale EIOÚ. Navazuje to na pravidlo čl. 3 bodu 48, podle kterého se u systémů používaných orgány Unie odkazy na příslušné orgány považují za odkazy na EIOÚ (viz výklad u čl. 3). Nařízení tím podřizuje samotné instituce Unie témuž věcnému standardu jako soukromé provozovatele, jen přes jiného vykonavatele. Zmocnění potvrzuje bod 168 odůvodnění na konci, podle kterého má být EIOÚ oprávněn ukládat pokuty orgánům, institucím a subjektům Unie spadajícím do působnosti nařízení.
2 Pásma jsou dvě a jsou nastavená podstatně níž než u čl. 99. Podle odstavce 2 lze za porušení zákazu postupů podle čl. 5 uložit správní pokuty až do výše 1 500 000 EUR. Podle odstavce 3 se za nesoulad s jinými požadavky nebo povinnostmi nařízení, s výjimkou těch podle čl. 5, uloží správní pokuty až do výše 750 000 EUR. Odstupňování podle závažnosti je tedy zachované (čl. 5 nejtíž), chybí ale jakákoli vazba na obrat. U subjektů Unie se pracuje výhradně s pevnými částkami, protože orgány a instituce Unie obrat v tržním smyslu nemají. Místo obratu bere odstavec 1 písm. g) v úvahu jejich roční rozpočet.
3 Nižší úroveň pokut má systémové vysvětlení. Podle odstavce 6 jsou vybrané prostředky příspěvkem do souhrnného rozpočtu Unie a Pokutami není dotčeno účinné fungování orgánu, instituce nebo jiného subjektu Unie, jimž byla pokuta uložena. Sankce vůči veřejnému subjektu Unie má tedy funkci spíš nápravnou a symbolickou než likvidační. Jejím smyslem není ohrozit plnění veřejných úkolů, ale vynutit soulad.
II. Kritéria a procesní záruky
4 Odstavec 1 obsahuje vlastní katalog kritérií pro uložení a výši pokuty (písmena a až g). Je obdobný katalogu v čl. 99 odst. 7, ale přizpůsobený veřejnému subjektu. Zohledňuje se povaha, závažnost a doba trvání porušení a jeho následky (písm. a), míra odpovědnosti s ohledem na technická a organizační opatření (písm. b), opatření ke zmírnění škod (písm. c), míra spolupráce s EIOÚ včetně splnění jeho dřívějších opatření (písm. d), předchozí obdobná porušení (písm. e), způsob, jakým se EIOÚ o porušení dozvěděl (písm. f), a roční rozpočet dotčeného subjektu (písm. g).
5 Odstavce 4 a 5 zakotvují právo na obhajobu. Před rozhodnutím poskytne EIOÚ dotčenému subjektu příležitost vyjádřit se a rozhodnutí založí pouze na prvcích a okolnostech, ke kterým se dotčené strany mohly vyjádřit. Případní stěžovatelé jsou do řízení úzce zapojeni (odstavec 4). Při řízení se v plné míře zachovává právo na obhajobu a přístup do spisu EIOÚ, s výhradou ochrany osobních údajů a obchodního tajemství (odstavec 5). Procesní standard tu upravuje přímo nařízení, na rozdíl od čl. 99, který procesní podrobnosti ponechává vnitrostátnímu právu.
6 Odstavec 7 doplňuje vykazovací povinnost. EIOÚ každoročně oznámí Komisi uložené pokuty a související soudní spory nebo řízení. Tím se i sankční praxe vůči subjektům Unie zapojuje do téhož monitorovacího okruhu jako praxe vnitrostátní podle čl. 99 odst. 11.