В Прессъобщение № 184/2023 г. от 05.12.2023 г. Съдът на ЕС (СЕС) уточнява условията, свързани с възможността националните надзорни органи да санкционират нарушението на Общия регламент относно защитата на данните (ОРЗД) чрез налагане на глоба на администратора на данни.
СЕС постановява, че за да бъде възможно на администратор на данни да бъде наложена глоба за нарушение на ОРЗД, е необходимо да е налице противоправно поведение, т.е. нарушението да е извършено умишлено или поради небрежност. Такъв например е случаят, при който администраторът на данни не е могъл да не знае за нарушителния характер на своето поведение, независимо дали е знаел за нарушението или не.
Ако администраторът е юридическо лице (ЮЛ), то не е необходимо нарушението да е извършено от неговия управителен орган, както и не е нужно същият да е знаел за това нарушение. То ще носи отговорност както за нарушения, извършени от неговите представители, директори и управители, така и за нарушения, извършени от което и да е друго лице, действащо в рамките на това ЮЛ и от негово име.
На администратора може да бъде наложена глоба и за операции, извършени от обработващ лични данни, доколкото администраторът може да бъде държан за отговорен за тези операции.
Съвместният контрол на две или повече организации произтича от факта, че те са участвали в определянето на целите и средствата за обработване на данните. СЕС уточнява, че за класифицирането като “съвместни администратори“ е достатъчно да има общи или съвпадащи решения, а когато фактически има съвместни администратори, то те трябва да определят съответните си отговорности съгласно сключено между тях споразумение.
Що се отнася до изчисляването на глобата, когато адресатът е предприятие или част от него, надзорният орган трябва да предвиди понятието „предприятие“ съгласно законодателството в областта на конкуренцията. Така максималният размер на глобата следва да се изчисли въз основа на процент от общия световен годишен оборот на предприятието, взет като цяло, за предходната стопанска година.
