Multas do GDPR Explicadas: Como Funcionam, Quem as Aplica e Quanto Custam
Multas do GDPR Explicadas: Como Funcionam, Quem as Aplica e Quanto Custam
TL;DR — Resposta rápida
1 min de leituraAs multas do GDPR podem chegar a EUR 20 milhoes ou 4% do faturamento global do grupo. Sao acoes administrativas emitidas pelas DPAs nacionais com base na gravidade, intencao, cooperacao e historico de conformidade.
Um guia completo para entender as acoes de fiscalizacao do GDPR, desde o basico de como as multas sao emitidas ate as penalidades maximas que as organizacoes podem enfrentar.
Os Fundamentos
As multas do GDPR sao acoes administrativas, nao decisoes judiciais. Qualquer violacao da regulamentacao pode potencialmente resultar em multa. Essas penalidades sao emitidas por autoridades de protecao de dados (DPAs) em cada estado-membro da UE. E importante destacar que as multas sao distintas de indenizacoes -- servem a propositos diferentes e sao aplicadas por orgaos diferentes.
Como as Multas Sao Calculadas
Varios fatores influenciam o valor de uma multa do GDPR: o escopo e impacto da violacao, se foi intencional ou negligente, o historico de conformidade da organizacao, se dados sensiveis estavam envolvidos e o nivel de cooperacao com a DPA investigadora.
A penalidade maxima e de EUR 20 milhoes ou 4% do faturamento anual mundial, o que for maior. Para grupos corporativos, o faturamento pode ser calculado em todo o grupo, nao apenas na entidade individual que cometeu a violacao. Se as multas sao tornadas publicas varia por jurisdicao.
Multas por Violacao de Dados
As organizacoes podem ser multadas especificamente por violacoes de dados se suas medidas de seguranca forem inadequadas. O GDPR tambem exige que as organizacoes autorraportem violacoes graves a DPA relevante, e a falha em faze-lo pode resultar em penalidades adicionais.
O Processo de Fiscalizacao
As multas sao tipicamente emitidas apos uma investigacao da DPA, que geralmente e acionada por uma reclamacao. As organizacoes podem contestar multas por meio de revisao judicial e, em algumas jurisdicoes, por meio de processos de recurso administrativo.
Este artigo foi útil?
Diga-nos o que pensa!
Antes de ir...
Artigos relacionados
Conformidade com a CCPA e Web Analytics: O Que Proprietários de Sites Precisam Saber
Saiba como a Lei de Privacidade do Consumidor da Califórnia afeta sua configuração de analytics, os desafios de conformidade com o Google Analytics e como ferramentas focadas em privacidade simplificam a adesão à CCPA.
CCPA vs GDPR: Principais Diferenças Entre as Regulamentações de Privacidade dos EUA e da UE
Uma comparação lado a lado da CCPA e do GDPR cobrindo abordagem filosófica, escopo, modelos de consentimento, dados sensíveis, fiscalização e regras de transferência de dados.
Autoridades Europeias de Protecao de Dados e Suas Decisoes sobre o Google Analytics
Uma linha do tempo das decisoes das DPAs europeias que consideraram o Google Analytics em violacao ao GDPR, as questoes juridicas por tras delas e o que os proprietarios de sites devem fazer em resposta.