Yleisen tietosuoja-asetuksen noudattamatta jättämisen seuraukset ovat suuret, eivätkä vain taloudelliset seuraukset
- Tiedotus komission jäsenen toimistosta (ICO) on mennyt jonkin verran selittämään sakkoja ja rangaistuksia, joita organisaatiot voivat kohdata GDPR:n nojalla. Mutta he ovat myös sanoneet, että taloudellisten vaikutusten ei pitäisi olla ainoa syy, miksi noudatat GDPR:ää.
Kohta GDPR:n tavoitteena on asettaa yleisö ja yksilö etusijalle, kun on kyse siitä, mitä heidän henkilötiedoilleen tehdään ja kenellä on siihen pääsy. Ja juuri sen pitäisi olla organisaation liikkeellepaneva voima ollakseen läpinäkyvämpi.
Millaisia sakkoja GDPR-asetuksen noudattamatta jättämisestä voidaan määrätä?
Aiemmin sakkojen enimmäismäärät, jotka voitiin antaa rikkomisesta Tietosuojalaki olivat 500,000 XNUMX puntaa. Kanssa GDPR:n tulo, ICO:lla on valtuudet määrätä paljon suurempia sakkoja. On myös totta, että yritykset pelkäävät uuden lain sallimaa enimmäismäärää 17 miljoonaa puntaa eli 4 prosenttia liikevaihdosta.
Uuden lain mukaan enimmäissakko on 17 miljoonaa puntaa tai 4 prosenttia organisaation vuosiliikevaihdosta sen mukaan, kumpi on suurempi.
Mutta ICO on käyttänyt sakkoja viimeisenä keinona. Loppujen lopuksi sen tavoitteena on varmistaa korkeiden standardien ylläpito ja varustaa organisaatiot mahdollisimman suurella tiedolla. Kaudella 2016/2017 ICO sai päätökseen 17.300 16 tapausta, joista vain XNUMX johti sakkoon.