Υπουργείο Ψηφιακής Διακυβέρνησης

1. Επιβάλλεται πρόστιμο σε όποιον, ενεργώντας με πρόθεση ή εξ αμελείας:
α) έχοντας δικαίωμα περαιτέρω χρήσης δεδομένων, διαβιβάζει δεδομένα σε τρίτες χώρες, κατά παράβαση της παρ. 14 του άρθρου 5 της Πράξης,
β) παρέχει υπηρεσίες διαμεσολάβησης δεδομένων χωρίς κοινοποίηση στην αρμόδια αρχή του άρθρου 8, κατά παράβαση της παρ. 1 του άρθρου 11 της Πράξης,
γ) παρέχει υπηρεσίες διαμεσολάβησης δεδομένων ως οντότητα με εγκατάσταση εκτός της Ευρωπαϊκής Ένωσης (Ε.Ε.) χωρίς να έχει ορίσει νόμιμο εκπρόσωπο, κατά παράβαση της παρ. 3 του άρθρου 11 της Πράξης,
δ) δεν κοινοποιεί ή κοινοποιεί εσφαλμένα ή καθυστερημένα πληροφορίες, κατά παράβαση της παρ. 12 του άρθρου 11 ή της παρ. 7 του άρθρου 19 της Πράξης,
ε) δεν ενημερώνει ή ενημερώνει καθυστερημένα την αρμόδια αρχή για τις υπηρεσίες διαμεσολάβησης δεδομένων σχετικά με την παύση των δραστηριοτήτων του, κατά παράβαση της παρ. 13 του άρθρου 11 της Πράξης,
στ) χρησιμοποιεί τα δεδομένα για τα οποία παρέχει τις υπηρεσίες διαμεσολάβησης δεδομένων για άλλους σκοπούς, πέραν της διάθεσής τους στους χρήστες δεδομένων, ή δεν παρέχει υπηρεσίες διαμεσολάβησης δεδομένων μέσω χωριστού νομικού προσώπου, κατά παράβαση του στοιχείου α) του άρθρου 12 της Πράξης,
ζ) εξαρτά τους όρους της παροχής υπηρεσιών διαμεσολάβησης δεδομένων σε κάτοχο ή χρήστη δεδομένων από το αν ο κάτοχος ή χρήστης δεδομένων χρησιμοποιεί άλλες υπηρεσίες που παρέχονται από τον ίδιο πάροχο ή από συνδεδεμένη με αυτόν οντότητα ή από τον βαθμό κατά τον οποίο ο κάτοχος ή ο χρήστης δεδομένων χρησιμοποιεί άλλες τέτοιες υπηρεσίες, κατά παράβαση του στοιχείου β) του άρθρου 12 της Πράξης,
η) χρησιμοποιεί δεδομένα για άλλον σκοπό από την ανάπτυξη της υπηρεσίας διαμεσολάβησης δεδομένων, η οποία μπορεί να συμπεριλαμβάνει τη χρήση των δεδομένων για τον εντοπισμό απάτης ή για λόγους κυβερνοασφάλειας, ή δεν διαθέτει πλήρως ή έγκαιρα τα δεδομένα στους κατόχους κατόπιν αιτήματός της, κατά παράβαση του στοιχείου γ) του άρθρου 12 της Πράξης,
θ) δεν διευκολύνει την ανταλλαγή δεδομένων, μετατρέπει δεδομένα σε άλλους μορφότυπους ή δεν προσφέρει δυνατότητα εξαίρεσης από τη μετατροπή δεδομένων σε άλλους μορφότυπους, κατά παράβαση του στοιχείου δ) του άρθρου 12 της Πράξης,
ι) χρησιμοποιεί πρόσθετα ειδικά εργαλεία ή υπηρεσίες χωρίς ρητό αίτημα ή έγκριση του κατόχου ή του υποκειμένου των δεδομένων ή χρησιμοποιεί εργαλεία τρίτων για σκοπούς άλλους από τη διευκόλυνση της ανταλλαγής δεδομένων, κατά παράβαση του στοιχείου ε) του άρθρου 12 της Πράξης,
ια) προβλέπει διαδικασία πρόσβασης στην υπηρεσία διαμεσολάβησης δεδομένων που δεν είναι δίκαιη ή δεν είναι διαφανής ή εισάγει διακρίσεις, κατά παράβαση του στοιχείου στ) του άρθρου 12 της Πράξης,
ιβ) δεν προβλέπει διαδικασίες με στόχο την πρόληψη δόλιων ή καταχρηστικών πρακτικών σε σχέση με μέρη που επιδιώκουν την πρόσβαση μέσω των υπηρεσιών διαμεσολάβησης δεδομένων που προσφέρει, κατά παράβαση του στοιχείου ζ) του άρθρου 12 της Πράξης,
ιγ) σε περίπτωση αφερεγγυότητάς του, δεν διασφαλίζει την εύλογη συνέχιση της παροχής των υπηρεσιών διαμεσολάβησης δεδομένων που προσφέρει ή δεν διαθέτει μηχανισμούς που να επιτρέπουν στους κατόχους και στους χρήστες δεδομένων να αποκτούν πρόσβαση στα αποθηκευμένα δεδομένα τους, να τα διαβιβάζουν ή να τα ανακτούν και στα υποκείμενα των δεδομένων να ασκούν τα δικαιώματά τους, κατά παράβαση του στοιχείου η) του άρθρου 12 της Πράξης,
ιδ) παρέχει υπηρεσία διαμεσολάβησης δεδομένων χωρίς να λαμβάνει κατάλληλα μέτρα για να διασφαλίσει τη διαλειτουργικότητα με άλλες υπηρεσίες διαμεσολάβησης δεδομένων, κατά παράβαση του στοιχείου θ) του άρθρου 12 της Πράξης,
ιε) παρέχει υπηρεσία διαμεσολάβησης δεδομένων χωρίς να εφαρμόζει επαρκή τεχνικά, νομικά και οργανωτικά μέτρα για να εμποδίζει την παράνομη πρόσβαση σε μη προσωπικά δεδομένα ή την παράνομη διαβίβαση αυτών, κατά παράβαση του στοιχείου ι) του άρθρου 12 της Πράξης,
ιστ) δεν ενημερώνει ή ενημερώνει με καθυστέρηση τους κατόχους δεδομένων κατά παράβαση του στοιχείου ια) του άρθρου 12 ή της παρ. 5 του άρθρου 21 ή της παρ. 5 του άρθρου 31 της Πράξης,
ιζ) παρέχει υπηρεσία διαμεσολάβησης δεδομένων χωρίς να λαμβάνει τα απαραίτητα μέτρα για να διασφαλίσει κατάλληλο επίπεδο ασφάλειας για την αποθήκευση, την επεξεργασία και τη διαβίβαση δεδομένων μη προσωπικού χαρακτήρα και το υψηλότερο επίπεδο ασφάλειας για την αποθήκευση και τη διαβίβαση ευαίσθητων για τον ανταγωνισμό πληροφοριών, κατά παράβαση του στοιχείου ιβ) του άρθρου 12 της Πράξης,
ιη) δεν προβαίνει σε ενημέρωση των υποκειμένων ή των κατόχων δεδομένων κατά παράβαση του στοιχείου ιγ) του άρθρου 12 ή της παρ. 1 του άρθρου 21 της Πράξης,
ιθ) παρέχει υπηρεσία διαμεσολάβησης δεδομένων χωρίς να αναφέρει τη δικαιοδοσία τρίτης χώρας, στην οποία πρόκειται να πραγματοποιηθεί η χρήση των δεδομένων, ή δεν παρέχει τα κατάλληλα εργαλεία για την παροχή ή ανάκληση συγκατάθεσης ή άδειας για την επεξεργασία δεδομένων, κατά παράβαση του στοιχείου ιδ) του άρθρου 12 της Πράξης,
κ) παρέχει υπηρεσία διαμεσολάβησης δεδομένων χωρίς να τηρεί αρχείο των δραστηριοτήτων διαμεσολάβησης δεδομένων, κατά παράβαση του στοιχείου ιε) του άρθρου 12 της Πράξης,
κα) δραστηριοποιείται ως οργάνωση αλτρουϊσμού δεδομένων με εγκατάσταση εκτός της Ε.Ε., χωρίς να έχει ορίσει νόμιμο εκπρόσωπο σε ένα από τα κράτη μέλη της, κατά παράβαση της παρ. 3 του άρθρου 19 της Πράξης,
κβ) παρέχει ελλιπείς ή εσφαλμένες πληροφορίες στην αίτηση καταχώρισης στο μητρώο αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων, κατά παράβαση της παρ. 4 του άρθρου 19 της Πράξης,
κγ) δεν τηρεί αρχεία ή τηρεί αρχεία που δεν είναι πλήρη και ακριβή, κατά παράβαση της παρ. 1 του άρθρου 20 της Πράξης,
κδ) δεν καταρτίζει ή δεν διαβιβάζει ετήσια έκθεση δραστηριοτήτων, κατά παράβαση της παρ. 2 του άρθρου 20 της Πράξης,
κε) δεν ενημερώνει τα υποκείμενα των δεδομένων ή τους κατόχους των δεδομένων πριν από οποιαδήποτε επεξεργασία των δεδομένων τους με σαφή και κατανοητό τρόπο, κατά παράβαση της παρ. 1 του άρθρου 21 της Πράξης,
κστ) χρησιμοποιεί δεδομένα για άλλο σκοπό, πέραν των στόχων γενικού συμφέροντος για τους οποίους το υποκείμενο των δεδομένων ή ο κάτοχος δεδομένων επιτρέπει την επεξεργασία, κατά παράβαση του πρώτου εδαφίου της παρ. 2 του άρθρου 21 της Πράξης,
κζ) χρησιμοποιεί παραπλανητικές πρακτικές εμπορικής προώθησης για την απόκτηση δεδομένων, κατά παράβαση του δευτέρου εδαφίου της παρ. 2 του άρθρου 21 της Πράξης,
κη) δεν παρέχει εργαλεία για την παροχή και ανάκληση συγκατάθεσης ή άδειας για την επεξεργασία δεδομένων που παρέχονται από τους κατόχους δεδομένων, κατά παράβαση της παρ. 3 του άρθρου 21 της Πράξης,
κθ) δεν λαμβάνει μέτρα για να διασφαλίζει κατάλληλο επίπεδο ασφάλειας για την αποθήκευση και την επεξεργασία δεδομένων μη προσωπικού χαρακτήρα που έχει συλλέξει με βάση τον αλτρουισμό δεδομένων, κατά παράβαση της παρ. 4 του άρθρου 21 της Πράξης,
λ) δεν ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τους κατόχους δεδομένων σε περίπτωση μη εξουσιοδοτημένης διαβίβασης, πρόσβασης ή χρήσης των δεδομένων μη προσωπικού χαρακτήρα που έχει κοινοποιήσει, κατά παράβαση της παρ. 5 του άρθρου 21 της Πράξης,
λα) δεν αναφέρει τη δικαιοδοσία τρίτης χώρας στην οποία πρόκειται να πραγματοποιηθεί η χρήση των δεδομένων κατά παράβαση της παρ. 6 του άρθρου 21 της Πράξης,
λβ) δεν λαμβάνει όλα τα εύλογα τεχνικά, νομικά και οργανωτικά μέτρα, συμπεριλαμβανομένων συμβατικών ρυθμίσεων, προκειμένου να εμποδίσει τη διεθνή διαβίβαση δεδομένων μη προσωπικού χαρακτήρα, κατά παράβαση της παρ. 1 του άρθρου 31 της Πράξης,
λγ) διαβιβάζει δεδομένα ή παρέχει πρόσβαση σε δεδομένα, κατά παράβαση της παρ. 4 του άρθρου 31 της Πράξης,
λδ) παρέχει περισσότερο από τον ελάχιστο επιτρεπόμενο όγκο δεδομένων ως απάντηση στο αίτημα, βάσει εύλογης ερμηνείας του αιτήματος, κατά παράβαση της παρ. 4 του άρθρου 31 της Πράξης.
2. Για τις παραβάσεις των περ. α), στ), η), ια), ιβ), ιε), ιστ), ιζ), ιη), ιθ), κε), κστ), κζ), κη), κθ), λ), λα), λβ), λγ) της παρ. 1, επιβάλλεται πρόστιμο από δέκα χιλιάδες (10.000) έως εκατό χιλιάδες (100.000) ευρώ.
3. Για τις παραβάσεις των περ. β), γ), ζ), θ), ι), ιγ), ιδ), κ), κα), κγ) και κδ) της παρ. 1, επιβάλλεται πρόστιμο από χίλια (1.000) έως δέκα χιλιάδες (10.000) ευρώ.
4. Για τις παραβάσεις των περ. δ), ε), κβ) και λδ) της παρ. 1, επιβάλλεται πρόστιμο από διακόσια (200) έως δύο χιλιάδες (2.000) ευρώ.
5. Κατά τη λήψη της απόφασης σχετικά με την επιβολή και το ύψος των προστίμων του παρόντος άρθρου λαμβάνονται υπόψη τα ακόλουθα:
α) η φύση, η βαρύτητα, η έκταση και η διάρκεια της παράβασης,
β) κάθε μέτρο που λαμβάνει ο παραβάτης με σκοπό τον μετριασμό ή την επανόρθωση της ζημίας που προκλήθηκε από την παράβαση,
γ) οι προηγούμενες παραβάσεις,
δ) τα οικονομικά οφέλη που αποκόμισε ή τις ζημίες που απέφυγε ο παραβάτης, εφόσον τα εν λόγω οφέλη ή ζημίες μπορούν να καθοριστούν με τρόπο αξιόπιστο,
ε) κάθε άλλο επιβαρυντικό ή ελαφρυντικό στοιχείο που προκύπτει από τις περιστάσεις της υπόθεσης.
6. Τα πρόστιμα των παρ. 2 έως 4 του παρόντος και τα μέτρα συμμόρφωσης των άρθρων 14 και 24 της Πράξης επιβάλλονται με ειδικά αιτιολογημένη απόφαση του αρμόδιου οργάνου του Υπουργείου Ψηφιακής Διακυβέρνησης.
7. Η απόφαση της παρ. 1 κοινοποιείται χωρίς καθυστέρηση στον παραβάτη και αναρτάται στην ιστοσελίδα του ενιαίου σημείου πληροφόρησης του άρθρου 6.