REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kary za naruszenie przepisów RODO

Subskrybuj nas na Youtube
Kary za naruszenie przepisów RODO. / fot. Shutterstock
Kary za naruszenie przepisów RODO. / fot. Shutterstock

REKLAMA

REKLAMA

Kary za naruszenie przepisów RODO można podzielić na pieniężne i niepieniężne. Jakie sankcje niepieniężne może zastosować Prezes Urzędu Ochrony Danych Osobowych (PUODO)? Jakiej wysokości kary finansowe przewiduje się za naruszenie przepisów o ochronie danych osobowych?

Osobie fizycznej, w tym pracownikowi, która uzna, że przetwarzanie jej danych osobowych nastąpiło z naruszeniem przepisów RODO, przysługuje prawo do wniesienia skargi do odpowiedniego organu nadzorczego. Obecnie takim organem jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

REKLAMA

W przypadku stwierdzenia przez organ nadzoru naruszenia przepisów RODO ma on dwie formy reakcji na stwierdzoną nieprawidłowość:

  • zastosowanie finansowych środków represji lub
  • poprzestanie na niepieniężnej formie egzekucji odpowiedniego zachowania.

Do sankcji niepieniężnych należy możliwość nakazania przez organ nadzoru w drodze decyzji:

  • uwzględnienia żądań zawartych w skardze osoby, której dane dotyczą;
  • dostosowania operacji przetwarzania danych osobowych do przepisów RODO, ze wskazaniem sposobu i terminu dostosowania;
  • zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych;
  • wprowadzenia czasowego lub całkowitego ograniczenia przetwarzania danych osobowych lub zakazu przetwarzania;
  • sprostowania lub usunięcia danych osobowych;
  • powiadomienia odbiorców, którym dane osobowe zostały ujawnione, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych;
  • zawieszenia przepływu danych do odbiorców w państwie trzecim lub do organizacji międzynarodowej.

Zależnie od okoliczności konkretnej sprawy PUODO może też obok lub zamiast kar o charakterze niepieniężnym sięgnąć po kary finansowe. Ich wysokość jest ściśle uzależniona od tego, jakiego rodzaju obowiązki naruszył administrator i przetwarzający dane osobowe, i wynosi:

  • do 10 000 000 euro, a w przypadku przedsiębiorstwa - w wysokości do 2% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego (m.in. za naruszenie obowiązków administratora i podmiotu przetwarzającego, obowiązków podmiotu certyfikującego, obowiązków podmiotu monitorującego),
  • do 20 000 000 euro, a w przypadku przedsiębiorstwa - w wysokości do 4% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego (m.in. za naruszenie podstawowych zasad przetwarzania, w tym warunków zgody, praw osób, których dane dotyczą, przekazywania danych osobowych odbiorcy w państwie trzecim lub organizacji międzynarodowej, wszelkich obowiązków wynikających z prawa państwa członkowskiego, nieprzestrzegania nakazu, tymczasowego lub ostatecznego ograniczenia przetwarzania lub zawieszenia przepływu danych orzeczonego przez organ nadzorczy).

Karę oblicza się w złotych według średniego kursu euro NBP z tabeli kursów na 28 stycznia każdego roku, a gdy w danym roku NBP nie ogłasza średniego kursu euro 28 stycznia - według średniego kursu euro ogłoszonego w najbliższej po tej dacie tabeli kursów.

Dalszy ciąg materiału pod wideo

W przypadku podmiotów publicznych polska ustawa o ochronie danych osobowych karę obniża do maksymalnej wysokości 100 000 zł. Dotyczy to jednostek sektora finansów publicznych, instytutów badawczych i NBP. Natomiast w przypadku państwowych i samorządowych jednostki kultury maksymalny poziom kary wynosi 10 000 zł.

Przy podejmowaniu decyzji o nałożeniu administracyjnej kary pieniężnej oraz ustalaniu jej wysokości w każdym indywidualnym przypadku należytą uwagę zwraca się na:

  • charakter, wagę i czas trwania naruszenia przy uwzględnieniu charakteru, zakresu lub celu danego przetwarzania, liczby poszkodowanych osób, których dane dotyczą, oraz rozmiaru poniesionej przez nie szkody;
  • umyślny lub nieumyślny charakter naruszenia;
  • działania podjęte przez administratora lub podmiot przetwarzający w celu zminimalizowania szkody poniesionej przez osoby, których dane dotyczą;
  • stopień odpowiedzialności administratora lub podmiotu przetwarzającego z uwzględnieniem wdrożonych środków technicznych i organizacyjnych;
  • wszelkie stosowne wcześniejsze naruszenia ze strony administratora lub podmiotu przetwarzającego;
  • stopień współpracy z organem nadzorczym w celu usunięcia naruszenia oraz złagodzenia jego ewentualnych negatywnych skutków;
  • kategorie danych osobowych, których dotyczyło naruszenie;
  • sposób, w jaki organ nadzorczy dowiedział się o naruszeniu, w szczególności czy i w jakim zakresie administrator lub podmiot przetwarzający zgłosili naruszenie;
  • to, czy wobec administratora lub podmiotu przetwarzającego, których sprawa dotyczy, zostały wcześniej zastosowane w tej samej sprawie inne środki;
  • stosowanie zatwierdzonych kodeksów postępowania lub zatwierdzonych mechanizmów certyfikacji; oraz
  • wszelkie inne obciążające lub łagodzące czynniki mające zastosowanie do okoliczności sprawy, takie jak osiągnięte bezpośrednio lub pośrednio w związku z naruszeniem korzyści finansowe lub uniknięte straty.

Administracyjne kary pieniężne nie są jedynymi sankcjami za działania wbrew regulacjom o ochronie danych osobowych. Temu, kto takie dane przetwarza mimo niedopuszczalności lub bez uprawnienia, grozi grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat, a do 3 lat - gdy są to dane wrażliwe. Takie same kary (z wyjątkiem pozbawienia wolności do lat 3) dotyczą pracodawcy, który utrudnia kontrolującemu prowadzenie kontroli (art. 108 ustawy o ochronie danych osobowych). Oprócz tego pracodawcom grożą roszczenia cywilne od pracowników, kandydatów do pracy i innych osób, które będą uważały, że doszło do naruszenia ochrony ich danych osobowych lub poniosły szkodę z tego powodu (art. 92 ustawy o ochronie danych osobowych w zw. z art. 79 i art. 82 RODO).

Niniejszy artykuł jest fragmentem publikacji: "RODO dla kadrowych i HR - zmiany od 4 maja 2019"

RODO dla kadrowych i HR - zmiany od 4 maja 2019


Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ile godzin odpoczynku po pracy się należy? Gigantyczna kara dla pracodawcy za naruszenie Kodeksu Pracy (art. 132 i 133)

Kodeks Pracy jednoznacznie reguluje, że pracownik nie może być dostępny dla pracodawcy non stop. Obowiązkowy czas odpoczynku jest nieprzerwaną przerwą między zakończeniem pracy w jednym dniu a rozpoczęciem pracy w dniu następnym. Wyjaśniamy szczegółowo, jakie normy muszą być przestrzegane i jakie kary grożą za ich ignorowanie

Ryczałt energetyczny 2026 r.: Ponad 302 zł od ZUS. Kto z kombatantów i wdów dostanie pieniądze na prąd i gaz?

Ryczałt energetyczny to świadczenie pieniężne, którego celem jest częściowe pokrycie rosnących opłat za media (prąd, gaz, ciepło). To wsparcie jest ściśle powiązane ze statusem kombatanta i ofiary represji. Od 1 marca 2026 r. kwota ryczałtu wzrośnie do około 302,51 zł. Kto dokładnie może ubiegać się o te pieniądze? Jakie są różnice między ryczałtem a Dodatkiem Kombatanckim i czy świadczenie przysługuje wdowom i wdowcom? Wyjaśniamy krok po kroku.

Dentysta bezpłatnie na NFZ – sprawdź, jakie zabiegi Ci przysługują za 0 zł, lista jest długa

Profilaktyka stomatologiczna oraz wcale nie taka krótka lista zabiegów dentystycznych jest dostępna bezpłatnie. Wystarczy być ubezpieczonym w NFZ i mieć opłaconą składkę zdrowotną. Wizyta u dentysty nieodpłatnie, jak u każdego innego lekarza na NFZ, jest jak najbardziej możliwa, jednak nie wszyscy o tym wiedzą.

20 proc. podwyżki i 3 miesiące dodatkowego urlopu dla 150 tys. pracowników. Od kiedy?

Przedstawiciele związkowi tych pracowników przedstawili postulaty – co najmniej 20 proc. podwyżki, a do tego urlop regeneracyjny co 7 lat pracy. Kto i od kiedy miałby skorzystać z takich uprawnień? Chodzi o grupę 150 tys. pracowników.

REKLAMA

Kodeksowe zwolnienia od pracy 2025: aktualna lista i zasady wynagradzania

W życiu zawodowym każdemu może zdarzyć się sytuacja, w której konieczne jest czasowe przerwanie pracy – z powodów rodzinnych, zdrowotnych czy organizacyjnych. Kodeks pracy przewiduje wiele takich przypadków i gwarantuje pracownikom prawo do zwolnienia od pracy w określonych sytuacjach. W 2025 roku katalog tych zwolnień jest wyjątkowo szeroki – obejmuje zarówno klasyczne przypadki, takie jak choroba, przestój czy szkolenie, jak i nowsze rozwiązania, jak pięciodniowy urlop opiekuńczy czy zwolnienie z powodu siły wyższej. Warto przyjrzeć się im bliżej, by wiedzieć, kiedy można z nich skorzystać i jakie wynagrodzenie przysługuje za czas nieobecności.

Nowe przepisy dot. sędziów - założenia w wykazie prac rządu. Konsytytucyjne wątpliwości co tzw. ustawy praworządnościowej

Zapowiedziany przez Ministra Sprawiedliwości Waldemara Żurka projekt ustawy „praworządnościowej”, a także projekt nowelizacji przepisów o ustroju sądów mający ułatwić sędziom pełnienie służby po 65. roku życia - trafiły 14 października 2025 r. do wykazu prac rządu. Planowany termin przyjęcia obu projektów przez rząd, to pierwszy kwartał 2026 r. Projekt ustawy „praworządnościowej” dzieli konstytucjonalistów. Zdaniem prof. Ryszarda Piotrowskiego projekt narusza Konstytucję RP, z opinią tą nie zgadza się prof. Marek Chmaj, który podkreśla, że ustawa jest odpowiedzią na wadliwość powołań sędziów po 2018 r.

Algorytmiczne ustalanie cen. Na czym polega i czy jest zgodne z prawem?

Algorytmiczne ustalanie cen to proces polegający na wykorzystaniu zautomatyzowanych programów komputerowych do ustalania cen produktów lub usług w oparciu o dane wprowadzane w czasie rzeczywistym. Algorytmy te analizują zmienne, takie jak ceny konkurencji, popyt, stany magazynowe, a czasami dane konsumentów, aby dynamicznie dostosowywać ceny w celu maksymalizacji zysku lub realizacji innych celów biznesowych. Przykładami mogą być linie lotnicze i usługi współdzielenia przejazdów, które dostosowują ceny do popytu, lub sprzedawcy internetowi zmieniający ceny na podstawie historii przeglądania stron przez klientów lub aktywności konkurencji. K. Jakub Gładkowski, partner, radca prawny z Kancelarii KIEŁTYKA GŁADKOWSKI KG LEGAL opisuje aspekty prawne tego sposobu ustalania cen.

Wygrała w sądzie. Z SKO i MOPSem nie było tak łatwo. Warto walczyć do samego końca i życzę innym osobom dużo cierpliwości. Walczcie [Świadczenie pielęgnacyjne]

Tak zatytułowany list przysłała do redakcji Infor.pl czytelniczka. Pierwszy raz informowała nas o swojej prawnej batalii z MOPS i SKO prawie rok temu. Dziś jest "po" wyroku sądu i "na tarczy".

REKLAMA

Jeszcze w październiku pracownicy mogą dostać ten dodatek do wynagrodzenia. Zasady wynikają z przepisów, ale wiele osób ich nie zna. Sam przypilnuj swojego przelewu

Choć za prawidłowe rozliczenie czasu pracy pracownika odpowiada pracodawca jako podmiot profesjonalny, to jednak w praktyce zdarzają się sytuacje, w których popełnia on błędy, a czujne oko pracownika może pomóc. Dlatego sam przypilnuj wysokości swojego przelewu.

Przełom w sprawach dożywotnich zakazów jazdy. Sąd Apelacyjny w Białymstoku uwzględnia niekonstytucyjność art. 42 § 4 kodeksu karnego

Sąd Apelacyjny w Białymstoku (II Wydział Karny) 19 sierpnia 2025 r., sygn. II AKo 91/25, wznowił postępowanie i uchylił dożywotni zakaz prowadzenia pojazdów orzeczony na podstawie art. 42 § 4 kodeksu karnego. To pierwsze w Polsce takie rozstrzygnięcie, oparte na orzeczeniach Trybunału Konstytucyjnego, otwierające drogę do indywidualizacji środków karnych przy art. 178a § 4 kodeksu karnego

REKLAMA