keyboard_tab Data Act 2023/2854 SL

1.   Države članice določijo pravila o kaznih, ki se uporabljajo za kršitve te uredbe, in sprejmejo vse potrebne ukrepe za zagotovitev, da se te kazni izvajajo. Te kazni morajo biti učinkovite, sorazmerne in odvračilne.

2.   Države članice o teh pravilih in ukrepih uradno obvestijo Komisijo do 12. septembra 2025 ter jo brez odlašanja uradno obvestijo o vsaki naknadni spremembi, ki nanje vpliva. Komisija redno posodablja in vodi enostavno dostopen javni register teh ukrepov.

3.   Države članice pri nalaganju kazni za kršitve te uredbe upoštevajo priporočila EDIB in naslednja neizčrpna merila:

(a)	naravo, resnost, razsežnost in trajanje kršitve;

(b)	morebitne ukrepe, ki jih je kršitelj sprejel za ublažitev ali odpravo škode, povzročene s kršitvijo;

(c)	morebitne predhodne kršitve kršitelja;

(d)	pridobljene finančne koristi ali preprečene izgube, ki jih je kršitelj pridobil s kršitvijo, če je take koristi ali izgube mogoče zanesljivo ugotoviti;

(e)	morebiten drug oteževalni ali olajševalni dejavnik v zvezi z okoliščinami primera;

(f)	letni promet kršitelja v preteklem proračunskem letu v Uniji.

4.   Za kršitve obveznosti iz poglavij II, III in V te uredbe lahko nadzorni organi odgovorni za spremljanje uporabe Uredbe (EU) 2016/679 v okviru svojih pristojnosti naložijo upravne globe v skladu s členom 83 Uredbe (EU) 2016/679 do zneska iz člena 83(5) navedene uredbe.

5.   Za kršitve obveznosti iz poglavja V te uredbe lahko Evropski nadzornik za varstvo podatkov v okviru svojih pristojnosti naloži upravne globe v skladu s členom 66 Uredbe (EU) 2018/1725 do zneska iz člena 66(3) navedene uredbe.