Статья 66. Административные штрафы

Статья 66
Административные штрафы

1. Европейский инспектор по защите данных вправе налагать административные штрафы на учреждения и органы Союза в зависимости от обстоятельств каждого отдельного случая, если учреждение или орган Союза не выполняют решение Европейского инспектора по защите данных на основании пунктов (d) - (h) и (j) Статьи 58(2). При решении вопроса относительно наложения административного штрафа и принятии решения о его размере в каждом отдельном случае необходимо учитывать следующее:

(a) характер, серьезность и продолжительность нарушения, принимая во внимание характер, масштаб и цель обработки, а также число субъектов данных, интересы которых были затронуты указанной обработкой, и размер причиненного им ущерба;

(b) какие-либо действия, предпринятые учреждением или органом Союза в целях смягчения ущерба, который был причинен субъектам данных;

(c) степень ответственности учреждения или органа Союза, принимая во внимание технические и организационные меры, реализованные на основании Статей 27 и 33;

(d) какие-либо аналогичные нарушения, ранее совершенные учреждением или органом Союза;

(e) степень сотрудничества с Европейским инспектором по защите данных в целях устранения нарушения и смягчения возможных негативных последствий нарушения;

(f) категории персональных данных, затронутых нарушением;

(g) способ, посредством которого Европейскому инспектору по защите данных стало известно о нарушении, в частности, уведомили ли учреждение или орган Союза о нарушении и, если да, то в какой степени;

(h) реализация каких-либо мер, указанных в Статье 58, предписанных ранее против заинтересованного учреждения или органа Союза в отношении аналогичного случая. Процедуры, ведущие к наложению указанных штрафов, должны укладываться в разумные временные рамки, учитывая обстоятельства случая и принимая во внимание релевантные действия и процедуры, указанные в Статье 69.

2. За нарушения обязательств учреждением или органом Союза на основании Статей 8, 12, 27 - 35, 39, 40, 43, 44 и 45 в соответствии с параграфом 1 настоящей Статьи должен налагаться административный штраф в размере до 25 000 евро за каждое нарушение и в размере до 250 000 евро в год.

3. За нарушения следующих положений учреждением или органом Союза в соответствии с параграфом 1 должен налагаться административный штраф в размере до 50000 евро за каждое нарушение и в размере до 500 000 евро в год:

(a) основные принципы обработки, включая условия для согласия, на основании Статей 4, 5, 7 и 10;

(b) права субъектов данных на основании Статей 14 - 24;

(c) передача персональных данных получателю в третьей стране или международной организации на основании Статей 46 - 50.

4. Если учреждение или орган Союза в одном нарушении или в связанных нарушениях, или в последователь