MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
2022 yılında Hollanda Veri Koruma Kurumu (AP), GDPR ihlalleri nedeniyle yine önemli miktarda para cezası kesti; en ağır ceza ise Hollanda Vergi ve Gümrük İdaresi'ne yasadışı FSV "kara listesi" nedeniyle verilen 3,7 milyon Euro'luk ceza oldu. Rakamlar, gizlilik işlerinizi düzene koymanın ne kadar önemli olduğunu gösteriyor; bir GDPR cezası 20 milyon Euro'ya veya küresel yıllık cironun %4'üne kadar çıkabiliyor. Aşağıda 2022'nin en ağır cezalarını, 2021 ile karşılaştırmasını ve AP'nin ceza politikasının nasıl işlediğini bulacaksınız.
2022'nin en yüksek GDPR cezaları
AP, 2022'de yine ağır para cezaları uyguladı. En bilinenleri:
- Vergi ve Gümrük İdaresi – FSV (Dolandırıcılık Tespit Sistemi) kara listesi için 3.700.000 euro; yanlış kişisel veriler, yetersiz güvenlik ve kurum içi gizlilik sorumlusunun çok az katılımı söz konusu.
- Dışişleri Bakanlığı – Vize başvurularının güvenlik açığı nedeniyle 565.000 euro ceza kesildi;
- DPG Media – Gereksiz yere kimlik belgesi talep ettiği için 525.000 euro para cezası;
- Polise, koronavirüs döneminde görevlendirilen kameralı araçlarla ilgili risk analizi yapılmaması nedeniyle 50.000 euro para cezası verildi.
Orijinal genel değerlendirmenin yayınlandığı sırada 2022'de kesilen bazı para cezaları henüz kamuoyuna açıklanmamıştı; daha fazlası da gelmiş olabilir.
Karşılaştırma için: 2021 yılındaki para cezaları
AP, Vergi ve Gümrük İdaresi'ne kesilen milyonlarca avroluk para cezasıyla bu tür olaylara yabancı değildi. 2021 yılında da ağır para cezaları uygulanmıştı:
- Vergi ve Gümrük İdaresi – 2,75 milyon euro (7 Aralık 2021 tarihinde yürürlüğe girdi);
- TikTok, çocukların gizliliğini ihlal ettiği gerekçesiyle 750.000 euro para cezasına çarptırıldı ;
- Enschede Belediyesi – Wi-Fi izleme sistemi için 600.000 euro;
- LocateFamily.com – AB'de temsilci bulundurmadığı gerekçesiyle 525.000 euro tazminat aldı
AP'nin para cezası politikası nasıl işliyor?
Hollanda Veri Koruma Kurumu, gizliliği korumak için çeşitli yetkilere sahiptir; para cezası uygulama yetkisi de bunlardan biridir. Başlıca özellikleri:
- Para cezası en fazla 20 milyon euro veya dünya çapındaki yıllık cironun %4'ü (hangisi geçerliyse) olabilir ;
- Daha büyük şirketler genellikle daha yüksek para cezaları alırlar, bu nedenle GDPR ihlalinin sonuçlarını onlar da hissederler;
- Merkezi Adli Tahsilat Kurumu (CJIB) para cezalarını toplar; elde edilen gelir hazineye aktarılır.
Hollanda Veri Koruma Kurumu'nun para cezası miktarını nasıl belirlediği, 2019 tarihli Hollanda Veri Koruma Kurumu Para Cezası Politikası Kuralları'nda belirtilmiştir. Bu kurallar, kategoriye göre para cezası aralıklarını belirler ve ihlallerin hangi kategoriye girdiğini gösterir. Kurum, diğer hususların yanı sıra şunları dikkate alır:
- İhlalin süresi;
- İhlalin ilgili olduğu kişisel veri kategorileri;
- Sanığın mali kapasitesi (bu durum cezanın hafifletilmesine yol açabilir).
TODO_VERIFY: Veri Koruma Kurumu (DPA) para cezası politikasını periyodik olarak günceller; lütfen en güncel para cezası politikası kurallarını ve yeni Avrupa para cezası yönergelerini kontrol edin.
Bu, işletmeniz için ne anlama geliyor?
Para cezaları öncelikle büyük kuruluşları etkilese de, GDPR kişisel verileri işleyen her işletme için geçerlidir. Tekrarlayan nedenler – yetersiz güvenlik, çok fazla veya yanlış veri işleme ve yetersiz iç denetim – KOBİ'ler için de geçerlidir. Bu nedenle şunlardan emin olun:
- Uygun bir temel ve veri minimizasyonu (gereğinden fazla veri talep etmeyin);
- uygun teknik ve organizasyonel güvenlik;
- Uygun dokümantasyon (işlem kayıt defteri, işlemci sözleşmeleri) ve iç denetim.
Sıkça Sorulan Sorular
GDPR kapsamında verilecek ceza ne kadar yüksek olabilir?
En fazla 20 milyon euro veya küresel yıllık cironun %4'ü, hangisi daha yüksekse ve hangi ihlal söz konusuysa o uygulanır.
Hollanda'da GDPR cezalarını kim uyguluyor?
Hollanda Veri Koruma Kurumu (AP). CJIB, para cezalarını AP adına tahsil eder.
Küçük ve orta ölçekli işletmeler de GDPR cezalarıyla karşı karşıya kalacak mı?
En ağır cezalar öncelikle büyük kuruluşları etkilese de, GDPR kişisel verileri işleyen herkes için geçerlidir. Daha küçük işletmeler de ihlallerden sorumlu tutulabilir.
AP (Askeri Polis Müdürlüğü) para cezasının miktarını belirlerken neleri dikkate alıyor?
Ceza Politikası Kurallarına uygun olarak, ihlalin süresi, kişisel verilerin türü ve suçlunun mali kapasitesi de dahil olmak üzere hususlar dikkate alınacaktır.
Gizlilik konularınızı düzene mi koyuyorsunuz?
GDPR cezaları, iyi bir gizlilik yönetiminin lüks olmadığını gösteriyor. Riskleri önlemeniz için işleme, güvenlik ve dokümantasyon süreçlerinizi GDPR uyumlu hale getirmenize yardımcı oluyoruz.
Gizlilik ve veri koruma uzmanlığımızı ve GDPR paketimizi inceleyin veya herhangi bir yükümlülük altına girmeden bir ön görüşme planlayın .
