(bởi Federica De Stefani, luật sư và người đứng đầu Aidr khu vực Lombardy) Vào năm 2020, tổng cộng 341 biện pháp trừng phạt hành chính đã được áp dụng trong Khu vực Kinh tế Châu Âu do vi phạm GDPR và các quy định quốc gia về bảo vệ dữ liệu cá nhân.

Từ phân tích của "Báo cáo thống kê năm 2020, các biện pháp trừng phạt quyền riêng tư ở Châu Âu" do Cơ quan quan sát quyền riêng tư của Federprivacy soạn thảo, các yếu tố quan trọng xuất hiện liên quan đến số lượng lệnh trừng phạt, các lĩnh vực bị trừng phạt nhiều nhất, các hành vi vi phạm thường xuyên nhất và các cơ quan chức năng tích cực nhất.

Những con số

Trong năm 2020, 341 lệnh trừng phạt đã được Cơ quan bảo lãnh ở EEA áp đặt, với tổng số tiền là 307.923.725 €, trong đó tháng 48 giành được danh hiệu là tháng nghiêm khắc nhất với việc ban hành 148.156.645% tổng số lệnh trừng phạt trong cả năm (đối với một số tiền tương đương €XNUMX).

Liên quan đến số lượng lệnh trừng phạt được ban hành, Cơ quan có thẩm quyền nghiêm khắc nhất là Pháp, với tổng số tiền 138.316.300 Euro cho 8 lệnh trừng phạt được ban hành. Tuy nhiên, trong tính toán, không được quên rằng mức phạt tối đa mà CNIL áp đặt đối với Google đã được bao gồm, riêng khoản tiền này lên tới 50 triệu euro, được áp dụng vào năm 2019, nhưng được xác nhận vào năm 2020 sau khi kháng cáo lên Hội đồng Nhà nước Pháp. .

Trong bảng xếp hạng về số lượng lệnh trừng phạt được ban hành, Ý đứng ở vị trí thứ hai, với tổng số tiền là 58.176.601 euro trên tổng số 35 lệnh trừng phạt.

Tuy nhiên, Bồ Đào Nha, Slovenia, Liechtenstein và Luxembourg lại đứng cuối bảng xếp hạng vì chưa ban hành bất kỳ lệnh trừng phạt nào.

Tuy nhiên, xét về số lượng lệnh trừng phạt được áp dụng, Cơ quan có thẩm quyền “nghiêm khắc nhất” là Tây Ban Nha với 133 lệnh trừng phạt được ban hành trong năm 2020.

Vi phạm

Phân tích các vi phạm đã bị Cơ quan bảo lãnh xử phạt, có thể thấy rằng những vi phạm thường xuyên bị tranh cãi nhất, chiếm 81,1% tổng số, liên quan đến tính hợp pháp của quá trình xử lý.

Tiếp theo là việc không áp dụng các biện pháp bảo mật, không tôn trọng quyền và thông tin của bên quan tâm.

Các lĩnh vực bị trừng phạt nhiều nhất

Nếu xét về số lượng thủ tục tố tụng, lĩnh vực bị xử phạt nhiều nhất trong năm 2020 là viễn thông với tổng số 69 khoản tiền phạt, tiếp theo là dịch vụ và thương mại với lần lượt là 47 và 45 khoản phạt, trong khi hành chính công là đối tượng của 41 khoản tiền phạt từ các cơ quan kiểm soát. .

Ngược lại, nếu phân tích giá trị kinh tế của các lệnh trừng phạt, lĩnh vực bị ảnh hưởng nhiều nhất là internet và thương mại điện tử với tổng số tiền phạt là 144,9 triệu euro (bằng 47% tổng số) và tiếp theo là bởi các hoạt động viễn thông, thương mại và sản xuất, vận tải và khách sạn.

Cơ quan có thẩm quyền chặt chẽ nhất và tích cực nhất

Phân tích cả về số lượng cũng như tổng mức trừng phạt được áp đặt, cơ quan có thẩm quyền nghiêm khắc nhất là Pháp, trong khi Tây Ban Nha giành được danh hiệu cơ quan tích cực nhất trong Khu vực Kinh tế Châu Âu.

Trong năm 2020, CNIL đã áp đặt 8 lệnh trừng phạt với tổng số tiền là 138.316.300 €, nhưng như đã đề cập, cách tính cũng bao gồm khoản tiền phạt áp dụng vào năm 2019 đối với Google nhưng chỉ được Hội đồng Nhà nước Pháp xác nhận vào năm 2020.

Tuy nhiên, Cơ quan bảo lãnh Tây Ban Nha đã áp đặt 133 lệnh trừng phạt với tổng số tiền là 8.080.710 euro, trung bình là 60.757 euro cho mỗi khoản tiền phạt.

Cơ quan có thẩm quyền của Ý

Từ phân tích dữ liệu, Cơ quan bảo lãnh Ý là một trong những cơ quan tích cực nhất, cả về số lượng lệnh trừng phạt, 35 trong năm 2020, chỉ đứng sau Tây Ban Nha, bằng 10,3% tổng số lệnh trừng phạt được ban hành trong EEA và về mặt trong tổng số tiền trừng phạt được áp đặt, tương đương 58.176.601 euro, đứng thứ hai, trong trường hợp này, chỉ sau Pháp.

Các biện pháp trừng phạt quyền riêng tư được ban hành vào năm 2020 bởi các Cơ quan đảm bảo EEA