Nya riktlinjer om sanktioner – GDPR
Europeiska dataskyddsstyrelsen, EDPB, har nu antagit nya riktlinjer om beräkning av sanktionsavgifter, så att lika fall behandlas lika av dataskyddsmyndigheterna.
Metoden som dataskyddsmyndigheterna kommit överens om består av ett antal steg. I korthet ska man först identifiera vilka överträdelser som är aktuella. Därefter görs en bedömning av överträdelsens allvarlighet och den granskade organisationens omsättning/storlek för att komma fram till ett startbelopp. Nästa steg består i att öka eller minska startbeloppet beroende på förmildrande och försvårande faktorer. Avslutningsvis kontrolleras att den slutliga sanktionsavgiften inte överstiger det lagstadgade maxbeloppet och sedan att den är effektiv, proportionerlig och avskräckande.
Här finner Ni riktlinjerna här.
Informationen kommer från IMY.
För mer information, kontakta Altea AB.