О чём эта статья
Статья 84 — санкции, дополнительные к административным штрафам Art. 83.
84(1) — Право государства-члена
Государства-члены устанавливают правила о других санкциях за нарушения GDPR, в особенности за нарушения, не подлежащие административным штрафам по Art. 83, и принимают все меры, необходимые для обеспечения их применения.
Такие санкции должны быть эффективными, пропорциональными и сдерживающими.
84(2) — Уведомление Комиссии
Каждое государство-член уведомляет Комиссию о положениях национального права не позднее 25 мая 2018 года, и о любых последующих изменениях.
Почему это важно
Art. 84 даёт государствам право вводить уголовную ответственность за тяжкие нарушения. В некоторых странах ЕС это реализовано — например, в Германии есть уголовные нормы за злонамеренное раскрытие персональных данных.
В Эстонии — KarS § 157 (нарушение конфиденциальности персональных данных) — уголовная норма, до 3 лет лишения свободы за квалифицированные нарушения.
Это означает, что нарушения GDPR — это не только штраф для компании, но и потенциальная личная ответственность должностных лиц.