Sukladno članku 83. Opće uredbe o zaštiti podataka - “Opći uvjeti za izricanje upravnih novčanih kazni” svako nadzorno tijelo osigurava da je izricanje upravnih novčanih kazni u skladu s ovim člankom u pogledu kršenja ove Uredbe iz stavaka 4., 5. i 6. u svakom pojedinačnom slučaju učinkovito, proporcionalno i odvraćajuće.
U širem smislu, postoje dvije razine GDPR novčanih kazni. Regulatorna tijela izračunavaju kazne na temelju nekoliko kriterija.
GDPR kazna “niže razine” iznosi do 10 milijuna eura ili 2% svjetskog godišnjeg prihoda za prethodnu godinu, ovisno o tome što je veće. “Viša razina” kazne iznosi do 20 milijuna eura ili 4% svjetskog godišnjeg prihoda, ovisno o tome što je veće.
Prema zadnjoj objavi na službenim stranicama, Agencija za zaštitu osobnih podataka izrekla je novih 12 upravnih novčanih kazni u ukupnom iznosu od 270.700 eura zbog kršenja Opće uredbe o zaštiti podataka i Zakona o provedbi Opće uredbe o zaštiti podataka.
Zbog niza kršenja Opće uredbe o zaštiti podataka novčana kazna u iznosu od 190.000 eura izrečena je Specijalnoj bolnici kao voditelju obrade. Agencija je zaprimila više zahtjeva za utvrđivanje povrede prava na zaštitu osobnih podataka zbog nedostavljanja kopija osobnih podataka od strane Specijalne bolnice s područja Rijeke, a do čega je došlo zbog gubitka osobnih podataka posebne kategorije (podataka o zdravlju) u srpnju 2019. godine.
U okviru upravnog postupka Agencija je utvrdila da Specijalna bolnica:
- “nije implementirala odgovarajuće tehničke mjere zaštite informacijskog radiološkog sustava u pogledu slikovnih datoteka, odnosno nije izradila sigurnosnu kopiju osobnih podataka, medicinskih…
