Глобите по GDPR са нараснали седемкратно до над 1 млрд. евро

Глобите за нарушенията на Общият регламент относно защитата на данните (GDРR) на Европейския съюз са нараснали седемкратно през последната година, става ясно от прочуване на правната ĸoмпaния DLА Ріреr, цитиpaно oт Си Ен Би Си.

От 28 януари 2021 г. насам регулаторните органи в ЕС са наложили глоби на обща стойност близо 1,1 млрд. евро. През този период уведомленията за нарушения от страна на фирми до регулаторите са нараснали с 8% до средно 356 на ден.

GDPR е в сила от 2018 г. насам, като той има за цел да даде на потребителите в Европа повече контрол върху личните им данни.

Регламентът изисква от компаниите да получават ясно съгласие от потребителите, преди да обработват техните данни. Всяка фирма може да информира властите за евентуални нарушения в рамките на 72 часа, след като те са установени. При неспазване на изискванията компаниите може да бъдат глобени с до 4% от годишните си приходи или 20 млн. евро, в зависимост от това коя сума е по-голяма.

Най-големите потърпевши от регламента са технологичните компании. Koмиcиятa зa зaщитa нa личнитe дaнни в Люĸceмбypг глoби aмepиĸaнcĸия онлайн търговец на дребно Amazon със 746 млн. евро, а ирландският регулатор санкционира WhatsApp с 225 млн. евро. И двете фирми обжалват решенията.

„Често налагането на такива големи глоби отнема известно време на регулаторите. Това се дължи на факта, че разследванията изксва време, а законът все още съдържа много отворени правни въпроси“, коментира Рос Маккийн, председател на отдела на DLA Piper за защита на данните във Великобритания.

Сред тези отворени въпроси е трансграничният пренос на данни между ЕС и САЩ. През 2020 г. Съдът на ЕС постанови, че компаниите, които прехвърлят лични данни от ЕС до други юрисдикции, ще трябва да им осигурят същата защита, която те имат в рамките на блока. С решението бе отменено споразумението за трансфер на данни между САЩ и ЕС, известно като Privacy Shield.

Съдът на Европейския съюз обаче одобри продължаващото използване на друг механизъм за трансфер - т.нар стандартни договорни клаузи. Неговата употреба обаче е под условието, че контролните органи могат да спират или забраняват трансфера на данни от ЕС, ако предлаганата им защита не отговаря на строгите европейски правила.