Strona głównaWiedzaKalkulator kary

Ile może wynieść kara za naruszenie RODO


Kalkulator liczy widełki ekspozycji według wytycznych EROD 04/2022, z uwzględnieniem limitów dla podmiotów publicznych z art. 102 ustawy o ochronie danych osobowych oraz kursu euro ustalanego zgodnie z jej art. 103. Ten sam mechanizm stosujemy w audytach dla klientów.

Krok 1 z 3
Czego dotyczy naruszenie Wybór artykułu przesądza o progu z art. 83 ust. 4 albo ust. 5

Zasady, podstawy i prawa osób — art. 83 ust. 5

Obowiązki administratora i procesora — art. 83 ust. 4

Szacowana ekspozycja

Proszę wskazać naruszone przepisy i podać obrót. Kalkulator pokaże przedział, w którym mieszczą się kary nakładane w podobnych sprawach.

Wynik jest szacunkiem opartym na publicznie dostępnej metodyce i nie stanowi porady prawnej. Organ nadzorczy bierze pod uwagę okoliczności, których kalkulator nie zna – między innymi współpracę w toku postępowania, wcześniejsze naruszenia i podjęte środki zaradcze.

Rzetelna ocena wymaga audytu

Kalkulator pokazuje rząd wielkości. Realne ryzyko wynika z procesów, które trzeba obejrzeć od środka.

Metodyka

Co wpływa na wysokość kary


Kalkulator liczy według wytycznych Europejskiej Rady Ochrony Danych 04/2022 w sprawie obliczania administracyjnych kar pieniężnych. Ta sama metodyka stoi za oszacowaniami, które przedstawiamy klientom w raportach z audytu.

Charakter naruszenia

Art. 83 ust. 4 albo ust. 5 RODO. Przepis, który został naruszony, przesądza o progu: 10 milionów euro albo 2 procent obrotu, względnie 20 milionów albo 4 procent.

Powaga naruszenia

Wytyczne EROD 04/2022 każą ocenić charakter, wagę i czas trwania, liczbę poszkodowanych oraz rozmiar szkody. Od tego zależy punkt wyjścia w widełkach.

Umyślność

Naruszenie umyślne waży zdecydowanie więcej niż wynikające z niedbalstwa. To jedna z okoliczności z art. 83 ust. 2.

Obrót organizacji

Przy przedsiębiorcach próg liczy się od całkowitego rocznego obrotu światowego z poprzedniego roku obrotowego, a stosuje się kwotę wyższą.

Rodzaj podmiotu

Podmioty publiczne podlegają odrębnym limitom z art. 102 ustawy o ochronie danych osobowych, znacznie niższym niż progi z rozporządzenia: do 100 tysięcy złotych dla jednostek sektora finansów publicznych, instytutów badawczych i NBP, a do 10 tysięcy dla państwowych i samorządowych instytucji kultury.

Okoliczności łagodzące

Zgłoszenie naruszenia z własnej inicjatywy, współpraca z organem, wcześniejsze wdrożenie środków. Potrafią obniżyć kwotę o rząd wielkości.

Uczciwie o granicach

Czego ten kalkulator nie robi

Narzędzie liczące karę za naruszenie ochrony danych łatwo zamienić w straszak. Wolimy powiedzieć wprost, gdzie kończy się jego użyteczność.

Wynik nie jest prognozą rozstrzygnięcia. Organ ocenia sprawę całościowo i bierze pod uwagę okoliczności, których żaden kalkulator nie zna.

Kalkulator nie zastępuje oceny prawnej konkretnego zdarzenia. Pokazuje rząd wielkości, a nie kwotę.

Nie zbieramy adresu e-mail w zamian za wynik. Widełki pojawiają się od razu na ekranie.

Nie zapisujemy tego, co Państwo wpisali. Obliczenie wykonuje się i znika.

Wynik Państwa zaniepokoił?

Wysokość potencjalnej kary mówi o ekspozycji, nie o tym, czy organ się nią zainteresuje. O tym drugim decyduje stan przygotowania organizacji, a ten da się sprawdzić w kilka tygodni.