Euroopan tietosuojaneuvostolta lopullinen ohje seuraamusmaksujen laskennasta
Tietosuojaneuvosto hyväksyi täysistunnossaan 24. toukokuuta julkisen kuulemiskierroksen jälkeen lopullisen version ohjeesta hallinnollisten seuraamusmaksujen laskemiseen. Ohjeen tarkoituksena on yhdenmukaistaa EU-maiden kansallisten tietosuojaviranomaisten tapoja yleisen tietosuoja-asetuksen perusteella määrättyjen seuraamusmaksujen suuruuden laskennassa.
Tietosuoja-asetuksen rikkomisesta määrättävän seuraamusmaksun laskennan perusteena ovat rikkomusten luonne, rikkomusten vakavuus ja organisaation liikevaihto. Ohjeessa esitellään seuraamusmaksun laskemiseen viisivaiheinen menetelmä, jossa huomioidaan rikkomusten määrä, niin sanottu lähtöpiste seuraamusmaksun laskennalle, raskauttavat tai lieventävät tekijät, seuraamusmaksujen lakisääteinen enimmäismäärä sekä tehokkuutta, varoittavuutta ja oikeasuhteisuutta koskevat vaatimukset.
Ohjeistus on tärkeä lisäys keinoihin, joita tietosuojaneuvosto kehittää kansallisten valvontaviranomaisten EU-maiden rajat ylittävän yhteistyön tehostamiseksi.
Julkisen kuulemisen jälkeen ohjeen liitteeksi lisättiin taulukko, joka sisältää yhteenvedon seuraamusmaksujen laskemisen menetelmästä ja kaksi esimerkkiä menetelmän soveltamisesta käytännössä. Taulukko ja esimerkit ovat vain havainnollistavia, ja niitä on luettava yhdessä ohjeen kanssa.
Ohje Euroopan tietosuojaneuvoston verkkosivuilla: Ohje 04/2022 yleisen tietosuoja-asetuksen mukaisten seuraamusmaksujen laskennasta (englanniksi)
Lisätietoa:
Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla: EDPB adopts final version of Guidelines on the calculation of administrative fines following public consultation (7.6.2023)
Euroopan tietosuojaneuvosto (EDPB) on riippumaton EU:n elin, joka koostuu EU:n kansallisista tietosuojaviranomaisista ja Euroopan tietosuojavaltuutetun edustajista. Myös ETA-maat Islanti, Norja ja Liechtenstein ovat tietosuojaneuvoston jäseniä. Euroopan tietosuojaneuvosto vastaa EU:n yleisen tietosuoja-asetuksen sekä poliisi- ja rikosoikeusviranomaisia koskevan tietosuojadirektiivin yhdenmukaisesta soveltamisesta.