¿A cuánto ascienden las multas por infracciones del RGPD?
La Autoriteit Persoonsgegevens (AP) supervisa el cumplimiento del Reglamento General de Protección de Datos (RGPD) y puede imponer multas. La multa máxima es de 20 millones de euros o el 4 % de la facturación anual mundial, en caso de que dicho importe sea mayor. Según la normativa europea, las sanciones deben ser efectivas, proporcionadas y disuasorias. Este último punto es probablemente la razón por la que el límite máximo para las multas es tan elevado.
Dos categorías de infracciones
El RGPD distingue dos categorías de infracciones:
- Primera categoría: el incumplimiento de las obligaciones más fundamentales del RGPD, sancionado con una multa de la categoría más alta. Por ejemplo, la vulneración de los derechos de un interesado, como el derecho de acceso, el derecho de supresión y el derecho a la portabilidad de los datos, o la transferencia de datos personales a países u organizaciones fuera de la UE.
- Segunda categoría: el incumplimiento de los procedimientos establecidos en el RGPD. Por ejemplo, no designar a un delegado de protección de datos, no notificar las brechas de datos o no adoptar medidas de seguridad suficientes.
¿Cuándo impone una multa la autoridad de control?
Según el RGPD, una autoridad de control debe valorar cuidadosamente si una sanción económica es adecuada para la infracción cometida. Las autoridades de control pueden establecer su propia política de sanciones según su criterio. En caso de una infracción leve, la autoridad de control también puede optar por un apercibimiento en lugar de imponer inmediatamente una multa económica.
¿Quieres saber a qué debes prestar atención? Consulta el resumen sobre cómo cumplir con el RGPD.