Bruksela, 16 maja – EROD przyjęła nowe wytyczne w sprawie obliczania administracyjnych kar pieniężnych, harmonizując tym samym metodykę stosowaną przez organy ochrony danych. W wytycznych zawarto zharmonizowane „punkty wyjścia” na potrzeby obliczania administracyjnych kar pieniężnych. Wzięto tutaj pod uwagę trzy elementy: podział naruszeń według ich charakteru, wagę naruszenia oraz obrót przedsiębiorstwa.
Przewodnicząca EROD Andrea Jelinek powiedziała: „Od teraz organy ochrony danych w całym EOG będą stosowały tę samą metodykę przy obliczaniu kar pieniężnych. Usprawni to dalszą harmonizację oraz poprawi przejrzystość praktyk nakładania kar pieniężnych przez organy ochrony danych. Decydującym czynnikiem zawsze będą indywidualne okoliczności w poszczególnych przypadkach. Organy ochrony danych pełnią ważną rolę – zapewniają, że każda kara jest skuteczna, proporcjonalna oraz ma odstraszający charakter.
W wytycznych przedstawiono pięciostopniową metodykę obliczania kar. Po pierwsze, organy ochrony danych muszą ustalić, czy przedmiotowa sprawa dotyczy jednego czy wielu przypadków zachowania karalnego oraz czy doprowadziło ono do jednego czy wielu naruszeń. Celem jest wyjaśnienie, czy należy nałożyć karę pieniężną za wszystkie naruszenia czy tylko za niektóre z nich.
Po drugie, organy ochrony danych muszą posłużyć się punktami wyjścia na potrzeby obliczania kar pieniężnych, dla których EROD opracowała zharmonizowaną metodę.
Po trzecie, organy ochrony danych muszą wziąć pod uwagę czynniki obciążające lub łagodzące, które mogą zwiększyć lub zmniejszyć kwotę kary pieniężnej – EROD zapewnia w tej kwestii spójną interpretację.
Czwarty krok polega na ustaleniu ustawowych maksymalnych pułapów kar zgodnie z art. 83 pkt 4–6 RODO, a także na upewnieniu się, że kwoty te nie zostały przekroczone.
W ostatnim, piątym kroku organy ochrony danych muszą przeanalizować, czy obliczona kwota końcowa spełnia wymogi skuteczności, odstraszającego charakteru i proporcjonalności, czy też konieczne jest jeszcze dostosowanie wysokości kary.
Wytyczne są ważnym uzupełnieniem ram, które EROD tworzy na rzecz wydajniejszej współpracy pomiędzy organami ochrony danych w sprawach transgranicznych, co jest strategicznym priorytetem EROD.
Wytyczne będą przedmiotem konsultacji publicznych przez okres 6 tygodni. Po zakończeniu konsultacji przyjęta zostanie ostateczna wersja wytycznych, uwzględniająca uwagi zainteresowanych stron oraz zawierająca tabelę referencyjną z różnymi punktami wyjścia na potrzeby obliczenia kary pieniężnej, łączącymi wagę naruszenia z obrotem przedsiębiorstwa.
EROD przyjęła również wytyczne w sprawie technologii rozpoznawania twarzy w dziedzinie egzekwowania prawa. Wytyczne te zawierają wskazówki dla unijnych i krajowych ustawodawców oraz organów ścigania dotyczące wdrażania i stosowania systemów wykorzystujących technologie rozpoznawania twarzy.
Przewodnicząca EROD Andrea Jelinek powiedziała: „Choć nowoczesne technologie przynoszą korzyści w kontekście ścigania przestępstw, takie jak szybka identyfikacja podejrzanych o popełnienie poważnych przestępstw, to muszą one jednocześnie spełniać wymogi niezbędności oraz proporcjonalności. Technologia rozpoznawania twarzy jest nieodłącznie związana z przetwarzaniem danych osobowych, w tym danych biometrycznych, a przez to stanowi poważne zagrożenie dla praw i wolności jednostki”.
EROD podkreśla, że narzędzia rozpoznawania twarzy powinny być stosowane wyłącznie w ścisłej zgodności z przepisami dyrektywy (UE) 2016/680. Co więcej, zgodnie z Kartą praw podstawowy Unii Europejskiej, takie narzędzia powinny być stosowane w zakresie w jakim są one konieczne i proporcjonalne.
W wytycznych EROD ponawia swój apel o zakaz wykorzystywania technologii rozpoznawania twarzy w niektórych przypadkach, zgodnie z wnioskiem zawartym we wspólnej opinii EROD–EIOD w sprawie wniosku dotyczącego aktu w sprawie sztucznej inteligencji. Ściślej mówiąc, EROD uważa, że powinno się wprowadzić zakaz:
- zdalnej identyfikacji biometrycznej osób w przestrzeni publicznej;
- wykorzystywania systemów rozpoznawania twarzy, które na podstawie danych biometrycznych kategoryzują osoby w klastry według ich pochodzenia etnicznego, płci, poglądów politycznych lub orientacji seksualnej oraz innych przyczyn mogących być powodem dyskryminacji;
- wykorzystywania technologii rozpoznawania twarzy lub podobnych do wykrywania emocji osoby fizycznej;
- przetwarzania danych osobowych w kontekście egzekwowania prawa, które opierałoby się na bazie danych opierającej się na gromadzeniu danych osobowych na masowa skalę i w sposób niedyskryminujący, np. poprzez tzw. „scraping” (wyodrębnianie) fotografii i zdjęć twarzy dostępnych w internecie.
Wytyczne Europejskiej Rady Ochrony Danych będą przedmiotem konsultacji publicznych przez okres sześciu tygodni.
EROD_Komunikat prasowy_2022_07
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.