Art. 445. Kary za naruszenie obowiązków ochrony danych osobowych

1. Kto nie wypełnia obowiązku:

1) wdrożenia technicznych i organizacyjnych środków ochrony, o których mowa w art. 401,

2) informacyjnego względem Prezesa UODO, o którym mowa w art. 402 ust. 1,

3) informacyjnego względem abonenta lub użytkownika końcowego, o którym mowa w art. 402 ust. 4,

4) prowadzenia rejestru naruszeń danych osobowych, o którym mowa w art. 405 ust. 1

podlega karze pieniężnej nakładanej przez Prezesa UODO, w drodze decyzji, w wysokości do 3 % przychodu ukaranego podmiotu osiągniętego w poprzednim roku kalendarzowym.

2. Do kar pieniężnych nakładanych na podstawie ust. 1 stosuje się odpowiednio przepisy art. 444 ust. 3 i 4 oraz art. 446 ust. 1–4 oraz 6–11. Uprawnienia Prezesa UKE określone w tych przepisach przysługują Prezesowi UODO.

Komentarz do Art. 445.

Przepis określa sankcję za niewykonanie obowiązków związanych z ochroną danych osobowych w ramach komunikacji elektronicznej. Odpowiedzialność powstaje w przypadku naruszenia któregokolwiek z czterech wskazanych obowiązków:

wdrożenia technicznych i organizacyjnych środków ochrony, o których mowa w art. 401,
przekazania informacji Prezesowi UODO, zgodnie z art. 402 ust. 1,
przekazania informacji abonentowi lub użytkownikowi końcowemu, zgodnie z art. 402 ust. 4,
prowadzenia rejestru naruszeń danych osobowych, o którym mowa w art. 405 ust. 1.

Za niewypełnienie tych obowiązków Prezes UODO może nałożyć karę pieniężną w drodze decyzji. Jej wysokość może wynieść do 3% przychodu ukaranego podmiotu osiągniętego w poprzednim roku kalendarzowym. Przepis wskazuje zatem zarówno organ właściwy do nałożenia kary, jak i maksymalny poziom sankcji, który jest powiązany z przychodem podmiotu.

Ustęp 2 przewiduje, że do kar stosowanych na podstawie ust. 1 odpowiednio stosuje się przepisy art. 444 ust. 3 i 4 oraz art. 446 ust. 1-4 i 6-11. Obejmuje to więc również zasady wynikające z tych przepisów, przy czym uprawnienia przypisane w nich Prezesowi UKE wykonuje w tym przypadku Prezes UODO. W praktyce przepis tworzy podstawę do administracyjnego karania zarówno za brak wymaganych zabezpieczeń, jak i za niewykonanie obowiązków informacyjnych lub ewidencyjnych.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2024 r. poz. 1221.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 444.Art. 446.