POSÚDENIE VÝŠKY POKUTY S OHĽADOM NA PREBIEHAJÚCU PANDÉMIU COVID-19

POSÚDENIE VÝŠKY POKUTY S OHĽADOM NA PREBIEHAJÚCU PANDÉMIU COVID-19

Z novšej rozhodovacej praxe Úradu na ochranu osobných údajov vyplýva, že pri ukladaní pokút prihliada aj na stále prebiehajúcu pandemickú situáciu. Podobne tak bolo aj v rozhodnutí, ktorým úrad uložil prevádzkovateľovi úhrnnú pokutu za viaceré porušenia vo výške 1.000,-EUR, kde podľa jeho slov „bola nepochybne zohľadnená súčasná mimoriadna situácia v súvislosti s ochorením COVID-19, a že ak by nebola, výsledná výška pokuty by bola nepochybne vyššia“. Čo považujeme za dôležité uviesť, porušenia ochrany osobných údajov boli aj v tomto rozhodnutí konštatované opäť vo vzťahu ku kamerovému informačnému systému.

Úrad uviedol určité pravidlá, ktorými sa riadi pri posudzovaní výšky pokuty:

  • Zástupcovia zákonodarnej moci v Slovenskej republike žiadnym spôsobom nestanovili nové dočasné pravidlá, ktoré by mal správny orgán aplikovať v oblasti správneho trestania počas existencie pandemickej situácie;
  • Účinnosť ustanovení pri ukladaní pokuty podľa GDPR alebo Zákona o ochrane osobných údajov obmedzená nebola;
  • Úrad zohľadňuje individuálne okolnosti prípadu, ktoré sú v konaní o ochrane osobných údajov preukázané;
  • Pri ukladaní pokút plní úrad aj v čase pandemickej situácie Zákonom a GDPR stanovené úlohy;
  • Uloženie pokuty je výsledkom hodnotenia faktických, ekonomických a právnych skutočností v rámci priestoru pre úvahu správneho orgánu (diskrečná právomoc), pri rešpektovaní GDPR stanovených kritérií pre uloženie pokuty, ako aj s prihliadnutím na individuálne okolnosti prípadu;
  • Zo súdnej praxe vyplýva, že každá finančná sankcia plní zároveň preventívnu a represívnu funkciu, pričom, ak ide o finančný postih, nemôže byť neprimerane mierny vo vzťahu k závažnosti protiprávneho konania a jeho následkom, nevyhnutne v teda musí v sebe obsahovať aj represívnu zložku;
  • Preventívnu funkciu uloženej pokuty je potrebné chápať tak, že úrad chce motivovať prevádzkovateľa k vyššej opatrnosti a zodpovednosti pri aplikácii pravidiel ochrany osobných údajov do svojej podnikateľskej činnosti a sleduje jej výchovný význam.

Za poľahčujúce okolnosti považoval úrad pri určovaní výšky pokuty v rozhodnutí aj:

  • Kategóriu osobných údajov, ktorých sa porušenie týkalo (bežné);
  • Skutočnosť, že konanie prevádzkovateľa nebolo úmyselné;
  • Skutočnosť, že prevádzkovateľ porušením GDPR nezískal žiaden finančný prípadne nefinančný prospech;
  • Skutočnosť, že postup prevádzkovateľa v rozpore s právnymi predpismi v oblasti ochrany osobných údajov nebol zistený ako opakovaný;
  • Skutočnosť, že prevádzkovateľ v konaní aktívne spolupracoval s úradom.

Na záver možno konštatovať, že úrad pri rozhodovaní o výške pokuty precízne zvažoval a vyhodnocoval znížené príjmy právnickej osoby v dôsledku prebiehajúcej pandémie, aby pre ňu nemala, aj s ohľadom na znížený obrat, likvidačný charakter. 


Autor:
Sylvia Stračárová

Ďalšie novinky

Advokátsku kanceláriu Semančín & Partners nájdete v Polus Tower I, Vajnorská 100/A, Bratislava

Na vrch stránky