ANSPDCP: Instituțiile statului au un regim special pentru încălcările GDPR

Autoritatea Națională  de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a emis un comunicat de presă menit să răspundă unor susțineri publice care fac referire la abordarea diferențiată între entitățile publice și cele private, atunci când vine vorba de sancționarea încălcărilor prevederilor GDPR.

Conform documentului citat, Legea 190/2018 a stabilit un proces în două etape pentru autoritățile și instituțiile publice. Astfel, în ceea ce privește sectorul public, imediat după constatarea încălcării GDPR, în primă fază, ANSPDCP emite un avertisment obligatoriu, însoțit de un plan de remediere.

Doar dacă măsurile din planul de remediere nu sunt implementate, autoritatea poate aplica amenzi contravenționale abia din cea de-a doua etapă. Amenzile pentru sectorul public variază între 10.000 și 200.000 lei, conform legii menționate.

Cât privește sectorul privat, amenzile au prevăzut numai un plafon maximal, însă autoritatea poate da numai avertismente și impune operatorilor remedierea problemelor constatate.

Referitor la amenzile propriu zise, acestea sunt administrative, putând ajunge la o valoare de până la 10.000.000  euro sau, în cazul unei întreprinderi, de până la 2% din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

În funcție de natura abaterii, se pot aplica și amenzi de până la 20.000.000  euro sau, în cazul unei întreprinderi, de până la 4% din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

Această abordare diferențiată se bazează, conform documentului citat, pe prevederile articolului 83 alin. (7) din GDPR, care permite statelor membre să stabilească propriile norme privind aplicarea amenzilor administrative pentru autoritățile și instituțiile publice. 

Conform susținerilor instituției, în multe state membre ale UE, autoritățile publice nu sunt supuse amenzilor.

După cum reiese din arhiva comunicatelor de presă emise de ANSPDCP, ultima sancțiune aplicată unei instituții publice a fost în luna februarie a acestui an, când Primăria Sectorului 1 a fost amendată cu suma de 159.000 lei, întrucât nu a dus la îndeplinire măsura de remediere dispusă cu două luni înainte de către Autoritate.

În 2022 au fost aplicate 134 de avertismente operatorilor din sectorul public și privat, iar în 2023 numărul acestora a crescut la 186.