Přeskočit na obsah
← GDPR: přehled ustanovení

Nařízení (EU) 2016/679 (GDPR) · Kapitola VIII · Právní ochrana, odpovědnost a sankce

Čl. 83 · Obecné podmínky pro ukládání správních pokut

Znění

  1. Každý dozorový úřad zajistí, aby ukládání správních pokut v souladu s tímto článkem ohledně porušení tohoto nařízení podle odstavců 4, 5 a 6 bylo v každém jednotlivém případě účinné, přiměřené a odrazující.

  2. Správní pokuty se ukládají podle okolností každého jednotlivého případu kromě či namísto opatření uvedených v čl. 58 odst. 2 písm. a) až h) a j). Při rozhodování o tom, zda uložit správní pokutu, a rozhodování o výši správní pokuty v jednotlivých případech se řádně zohlední tyto okolnosti:

a) povaha, závažnost a délka trvání porušení s přihlédnutím k povaze, rozsahu či účelu dotčeného zpracování, jakož i k počtu dotčených subjektů údajů a míře škody, jež jim byla způsobena;

b) zda k porušení došlo úmyslně nebo z nedbalosti;

c) kroky podniknuté správcem či zpracovatelem ke zmírnění škod způsobených subjektům údajů;

d) míra odpovědnosti správce či zpracovatele s přihlédnutím k technickým a organizačním opatřením jimi zavedeným podle článků 25 a 32;

e) veškerá relevantní předchozí porušení správcem či zpracovatelem;

f) míra spolupráce s dozorovým úřadem za účelem nápravy daného porušení a zmírnění jeho možných nežádoucích účinků;

g) kategorie osobních údajů dotčené daným porušením;

h) způsob, jakým se dozorový úřad dozvěděl o porušení, zejména zda správce či zpracovatel porušení oznámil, a pokud ano, v jaké míře;

i) v případě, že vůči danému správci nebo zpracovateli byla v souvislosti s týmž předmětem dříve nařízena opatření uvedená v čl. 58 odst. 2, splnění těchto opatření;

j) dodržování schválených kodexů chování podle článku 40 nebo schváleného mechanismu pro vydávání osvědčení podle článku 42 a

k) jakoukoliv jinou přitěžující nebo polehčující okolnost vztahující se na okolnosti daného případu, jako jsou získaný finanční prospěch či zamezení ztrátám, přímo či nepřímo vyplývající z porušení.

  1. Pokud správce nebo zpracovatel úmyslně či z nedbalosti u stejných nebo souvisejících operací zpracování poruší více ustanovení tohoto nařízení, nesmí celková výše správní pokuty překročit výši stanovenou pro nejzávažnější porušení.

  2. Za porušení následujících ustanovení lze v souladu s odstavcem 2 uložit správní pokuty až do výše 10 000 000  EUR, nebo jedná-li se o podnik, až do výše 2 % celkového ročního obratu celosvětově za předchozí finanční rok, podle toho, která hodnota je vyšší:

a) povinnosti správce a zpracovatele podle článků 8, 11, 25 až 39, 42 a 43;

b) povinnosti subjektu pro vydávání osvědčení podle článků 42 a 43;

c) povinnosti subjektu pro monitorování souladu s kodexem chování podle čl. 41 odst. 4.

  1. Za porušení následujících ustanovení lze v souladu s odstavcem 2 uložit správní pokuty až do výše 20 000 000  EUR, nebo jedná-li se o podnik, až do výše 4 % celkového ročního obratu celosvětově za předchozí finanční rok, podle toho, která hodnota je vyšší:

a) základní zásady pro zpracování, včetně podmínek týkajících se souhlasu podle článků 5, 6, 7 a 9;

b) práva subjektů údajů podle článků 12 až 22;

c) předání osobních údajů příjemci ve třetí zemi nebo mezinárodní organizaci podle článků 44 až 49;

d) jakékoli povinnosti vyplývající z právních předpisů členského státu přijatých na základě kapitoly IX;

e) nesplnění příkazu nebo dočasné či trvalé omezení zpracování nebo přerušení toků údajů dozorovým úřadem podle čl. 58 odst. 2 nebo neposkytnutí přístupu v rozporu s čl. 58 odst. 1.

  1. Za nesplnění příkazu dozorového úřadu podle čl. 58 odst. 2 lze v souladu s odstavcem 2 tohoto článku uložit správní pokuty až do výše 20 000 000  EUR, nebo jedná-li se o podnik, až do výše 4 % celkového ročního obratu celosvětově za předchozí rozpočtový rok, podle toho, co je vyšší.

  2. Aniž jsou dotčeny nápravné pravomoci dozorových úřadů podle čl. 58 odst. 2, může každý členský stát stanovit pravidla týkající se toho, zda a do jaké míry je možno ukládat správní pokuty orgánům veřejné moci a veřejným subjektům usazeným v daném členském státě.

  3. Na výkon pravomocí dozorovým úřadem podle tohoto článku se vztahují vhodné procesní záruky v souladu s právem Unie a členského státu, včetně účinné soudní ochrany a spravedlivého procesu.

  4. Neumožňuje-li právo členského státu uložení správních pokut, může se použít tento článek tak, aby podnět k uložení pokuty dal příslušný dozorový úřad a aby pokuta byla uložena příslušnými vnitrostátními soudy, a současně je třeba zajistit, aby tyto prostředky právní ochrany byly účinné a aby jejich účinek byl rovnocenný se správními pokutami, jež ukládají dozorové úřady. Uložené pokuty musí být v každém případě účinné, přiměřené a odrazující. Tyto členské státy oznámí Komisi do 25. května 2018 příslušná ustanovení svých právních předpisů, která přijmou podle tohoto odstavce, a bez prodlení jakékoliv následné novely nebo změny týkající se těchto ustanovení.

Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).

Komentář

Dvě pokutová pásma, do 10 mil. eur nebo 2 % obratu (mj. povinnosti správců a zpracovatelů z čl. 8, 11, 25 až 39, 42, 43) a do 20 mil. eur nebo 4 % obratu (zásady, tituly, práva subjektů, předávání). Kritéria v odst. 2 (povaha, úmysl, mitigace, recidiva, spolupráce) jsou checklist pro argumentaci o výši.

Související ustanovení: čl. 58 odst. 2 písm. i); čl. 84; čl. 82 (odlišná větev); čl. 40 a 42 (kodexy a osvědčení jako polehčující okolnost)

Judikatura: C-807/21 Deutsche Wohnen; C-683/21 Nacionalinis visuomenės sveikatos centras

Obsah výkladu

I.Dvě pásma a jak se v nich orientovat1 II.Jedenáct kritérií podle odstavce 26 III.Zavinění a odpovědnost podniku10

I. Dvě pásma a jak se v nich orientovat

1 Pokuty musí být v každém případě „účinné, přiměřené a odrazující”. To je mez v obou směrech: symbolická pokuta neplní účel stejně jako likvidační.

2 Nižší pásmo podle odstavce 4 je do 10 000 000 EUR, u podniku do 2 % celkového celosvětového ročního obratu za předchozí finanční rok, podle toho, co je vyšší. Patří sem povinnosti správců a zpracovatelů z čl. 8, 11, 25 až 39, 42 a 43, povinnosti subjektů pro vydávání osvědčení a subjektů pro monitorování kodexů.

3 Vyšší pásmo podle odstavce 5 je až do 20 000 000 EUR, a jde-li o podnik, až do 4 % celkového ročního obratu celosvětově za předchozí finanční rok, podle toho, která hodnota je vyšší. Patří sem zásady zpracování včetně podmínek souhlasu (čl. 5, 6, 7 a 9), práva subjektů (čl. 12 až 22), předávání do třetích zemí (čl. 44 až 49), povinnosti podle národních předpisů podle kapitoly IX a konečně nesplnění příkazu či omezení zpracování nebo přerušení toků údajů podle čl. 58 odst. 2 a neposkytnutí přístupu v rozporu s čl. 58 odst. 1.

4 Odstavec 6 pak ještě jednou samostatně sankcionuje nesplnění příkazu dozorového úřadu podle čl. 58 odst. 2, a to týmž pásmem. Překrývá se tím s odst. 5 písm. e); praktický význam má tam, kde nejde o žádné jiné porušení a příkaz sám je jediným předmětem řízení.

5 Rozdělení má logiku, která se hodí i pro vlastní posouzení rizika: dokumentační a organizační povinnosti jsou v nižším pásmu, dotčení práv subjektu ve vyšším.

II. Jedenáct kritérií podle odstavce 2

6 Kritéria jsou povaha, závažnost a délka trvání porušení; úmysl nebo nedbalost; kroky ke zmírnění újmy; míra odpovědnosti s ohledem na opatření podle čl. 25 a 32; případná relevantní předchozí porušení; míra spolupráce s úřadem; kategorie dotčených údajů; způsob, jakým se úřad o porušení dozvěděl (zejména zda je správce oznámil sám); dodržení dřívějších opatření; dodržování kodexů či osvědčení; a jakákoli jiná přitěžující či polehčující okolnost, včetně získaného prospěchu nebo zamezených ztrát.

7 Pro obranu jsou nejúčinnější kritéria kroky ke zmírnění újmy, spolupráce a vlastní oznámení. Všechna tři se dají ovlivnit až po incidentu a všechna tři se doloží dokumentací z reálného času.

8 Kritérium získaného prospěchu se v Evropě používá stále častěji a mění kalkulaci: pokuta má být vyšší než výhoda z porušení, jinak by nebyla odrazující.

9 Odstavec 3 řeší souběh: porušuje-li správce či zpracovatel týmiž nebo souvisejícími operacemi více ustanovení, celková výše nepřekročí částku stanovenou za nejzávažnější porušení. Není to tedy prosté sčítání.

III. Zavinění a odpovědnost podniku

10 Ve věci C-807/21 Deutsche Wohnen Soudní dvůr uzavřel dvě podstatné věci. Za prvé, pokutu lze uložit jen za porušení zaviněné, tedy spáchané úmyslně nebo z nedbalosti. Za druhé, není nutné přičítat porušení konkrétní fyzické osobě ve vedení; odpovídá správce jako takový za jednání svých osob v rámci činnosti a jménem správce.

11 Pojem podniku pro výpočet obratu se vykládá podle unijního soutěžního práva, tedy jako hospodářská jednotka, která může zahrnovat mateřskou i dceřinou společnost. Obrat se proto počítá ze skupiny, ne z české pobočky.

12 Ve věci C-683/21 Soudní dvůr doplnil, že pokutu lze uložit i tam, kde zpracování prováděl subjekt jako správce nevědomky, pokud si porušení uvědomovat mohl. Argument „mysleli jsme si, že jsme jen zpracovatel” tedy sám o sobě nechrání.

Jak vzniká obsah

Obsah vzniká v právním workflow Legal To Code pro Claude Code (verze 1.131.0). Citovaná ustanovení se ověřují proti lokální knihovně jejich verbatim znění. Není-li příslušné znění v knihovně, ověřuje se v e‑Sbírce. Pro rešerši judikatury je workflow napojeno na MCP server Salvia. Součástí workflow jsou automatizované kontroly citací a vnitřní konzistence. Ani tyto kontroly nevylučují chybu. Rozhodné informace proto ověřujte v původních pramenech.

Podrobně v metodice · Co se změnilo