Статья 87. Общие условия для наложения штрафов

(1) Центр гарантирует, что наложение штрафов в соответствии с настоящим разделом за нарушения, предусмотренные статьей 88, в каждом отдельном случае является эффективным, соразмерным и окажет сдерживающее воздействие.

(2) В зависимости от обстоятельств наложение штрафов производится в дополнение к мерам или вместо мер, указанных в пунктах a)–h) и j) части (2) статьи 60. В случае незначительного нарушения или в случае, когда возможный налагаемый штраф может стать несоразмерным бременем для физического лица, вместо штрафа может быть вынесено предупреждение. В целях наложения штрафа и определения его размеров в каждом отдельном случае принимаются во внимание следующие аспекты:

1. a) характер, тяжесть и продолжительность нарушения с учетом характера, области применения и цели соответствующей обработки, а также количества субъектов персональных данных и размера причиненного им ущерба;
2. b) совершено ли нарушение умышленно или по неосторожности;
3. c) любые меры, принятые оператором или лицом, действующим по поручению оператора, для снижения ущерба, причиненного субъекту персональных данных;
4. d) степень ответственности оператора или лица, действующего по поручению оператора, с учетом введенных ими технических и организационных мер в соответствии со статьями 25 и 32;
5. e) возможные имеющие отношение к делу нарушения, ранее совершенные оператором или лицом, действующим по поручению оператора;
6. f) степень сотрудничества с Центром для устранения нарушения и смягчения возможных негативных последствий нарушения;
7. g) категории персональных данных, в отношении которых было допущено нарушение;
8. h) способ доведения до сведения Центра о нарушении, в частности, уведомил ли оператор или лицо, действующее по поручению оператора, о нарушении;
9. i) в случае, если ранее в отношении оператора или лица, действующего по поручению оператора, были приняты указанные в части (2) статьи 60 меры, касающиеся того же предмета рассмотрения, – соблюдение этих мер;
10. j) соблюдение кодексов поведения, утвержденных в соответствии со статьей 40, или механизмов сертификации, утвержденных в соответствии со статьей 42; и
11. k) иные отягчающие или смягчающие факторы, применимые к обстоятельствам дела, например, прямо или косвенно полученная материальная выгода или предотвращенные убытки в результате нарушения.

(3) Штрафы могут налагаться, только если устанавливается, что оператор совершил умышленно или по неосторожности нарушение, указанное в статье 88.

(4) В случае если оператор или лицо, действующее по поручению оператора, умышленно или по неосторожности нарушает отдельные положения настоящего закона в рамках одной и той же операции по обработке или в рамках взаимосвязанных операций по обработке, общий размер штрафа не может превышать сумму, предусмотренную для самого тяжкого нарушения.