Глоби за 114 млн. евро са наложени в ЕС за нарушение на GDPR, у нас санкциите са за почти 3,2 млн. евро
Регулаторите на конфиденциалността в страните от Европейския съюз се готвят да използват дадените им разширени пълномощия в съответствие с новите правила за защита на данните и да налагат все
по-големи глоби. Това сочи доклад на британската юридическа фирма DLA Piper, специализирана в киберрисковете и защита на данните.
Над 160 000 уведомления за нарушаване на данни са докладвани в 28-те държави-членки на Европейския съюз плюс Норвегия, Исландия и Лихтенщайн от влизането в сила на Общия регламент на ЕС за защита
на данните (GDPR) на 25 май 2018 г. Регулаторните органи за първи път получиха пълномощия да глобяват компании на стойност до 4% от обема на годишните им продажби в света при нарушение на
GDPR.
До момента за такива нарушения са наложени глоби в размер на общо 114 млн. евро ($126,5 млн.). Регулаторите във Франция, Германия и Австрия са наложили най-високите до момент санкции с малко над 51
милиона евро, 24,5 милиона евро и 18 милиона евро съответно. В същото време Нидерландия, Германия и Обединеното кралство оглавяват таблицата за най-много нарушения на данните – съответно 40 647, 37
636 и 22 181 уведомления, сочи още докладът.
Френската комисия по защита на данните CNIL през януари миналата година наложи на Google глоба в размер на 50 млн. евро за разгласяване на персонални данни на ползватели и за грешка в информацията. Френската глоба стана най-крупната откакто GDPR влезе в сила.
Британското Управление на информацията вече обяви намерението си да глоби British Airways със 183,4 млн. лири ($239 млн.) заради компютърни атаки, при които бяха разкрити данни на клиенти, както и Marriott International Inc. - с 99 млн. лири, за разгласяване на данни за клиенти също в резултат на кибератака.
България се нарежда на 5-то място по стойност на наложените глоби от началото на влизане в сила на европейската директива до сега. Страната ни е наложила глоби в размер на 3 156 500 евро и се нарежда след Франция, Германия, Австрия и Италия.
Страните, в които няма наложени глоби, са Естония, Финландия, Исландия, Ирландия, Лихтенщайн, Люксембург и Словения.
«Степента на уведомяване за нарушения се е увеличила с над 12% в сравнение с миналогодишния доклад. Въпреки това общата стойност на глобите (114 млн. евро), наложени към днешна дата, е относително ниска на фона на потенциалните максимални глоби, които биха могли да бъдат наложени в рамките на GDPR, което показва, че все още се намираме на ранен етап на прилагането на директивата», коментира Рос Маккийн, партньор в DLA Piper. «Очакваме през тази година повече глоби в евро, доколкото регулаторите ще активират своята правоприлагаща дейност», прогнозира той. Маккийн обаче акцентира на един все още нерешен въпрос: "Ранните глоби за GDPR пораждат много въпроси. Попитайте два различни регулатора как трябва да се изчисляват глобите по GDPR и ще получите два различни отговора. Най-високата глоба на GDPR досега беше 50 милиона евро, наложени от френския регулатор за защита на данните от Google за предполагаеми нарушения на принципа на прозрачност и липса на валидно съгласие , а не за нарушение на данните. След две нарушения на данни с висока популярност, ICO на Обединеното кралство публикува две известия за намерение да наложи глоби през юли 2019 г. в общ размер на 282 милиона GBP (приблизително 329 милиона EUR / USD 366 милиона), въпреки че нито един от тях не е финализиран към датата на този доклад."
Утрешният ден, 28 януари, се отбелязва като Ден за защита на личните данни. Възникнал като "европейски”, тъй като идеята за отбелязването му е инициирана от Съвета на Европа, понастоящем той се
отбелязва в много страни в целия свят. Основната цел на това честване е повишаване на информираността и насърчаване на инициативите и добрите практики за разбиране правата, правилата, рисковете и
гаранциите, свързани с обработването и защитата на личните данни.
И тази година, за 14-ти пореден път българската Комисия за защита на личните данни ще отбележи Деня за защита на личните данни с редица събития и инициативи. Тъй като една от основните задачи на
Комисията е да насърчава осведомеността и да формира на национално ниво ценностите на гражданите в областта на защитата на личните данни, както и по повод празника, КЗЛД издава информационна
брошура за правните основания за законосъобразно обработване на личните данни. Едновременно с това стартира анкета, насочена към длъжностните лица по защита на данните в публичния сектор. По повод
на Деня за защита на личните данни ще бъде представено и мобилното приложение "GDPR в твоя джоб”.
