EROD (Europejska Rada Ochrony Danych) publikuje w dniu 17 sierpnia 2022 r wiążącą decyzję art. 65 ust. 1 lit. a) dotyczącą Accor SA
18/08/2022
EROD poleciła francuskiemu organowi ochrony danych dokonanie ponownej oceny nakładanej kary administracyjnej.
„Wiążąca decyzja została przyjęta w następstwie sporu pomiędzy francuskim organem ochrony danych jako wiodącym organem nadzorczym (LSA) a jednym z zainteresowanych organów nadzorczych (CSA), czyli polskim organem ochrony danych, w sprawie wysokości kary nałożonej na ACCOR SA, za nierespektowanie prawa do sprzeciwu wobec działań marketingowych oraz trudności w korzystaniu z prawa dostępu.
EROD zdecydowała, że francuski organ ochrony danych musi wziąć pod uwagę obroty ACCOR SA z roku poprzedniego, czyli 2021. Ponadto EROD zdecydowała, że mając na uwadze obroty ACCOR SA oraz fakt, że sprawa dotyczy „ istotnych” naruszeń, kara nie ma charakteru odstraszającego zgodnie z art. 83 ust. 1 RODO. Z tego powodu EROD poleciła francuskiemu organowi ochrony danych dokonanie ponownej oceny elementów, na których oparła się przy obliczaniu kwoty grzywny, aby spełnić kryterium odstraszania na podstawie art. 83 ust. 1 RODO, uwzględniając w szczególności odpowiednie obroty ACCOR SA.
Wbrew żądaniu polskiego organu ochrony danych EROD zauważyła, że francuski organ ochrony danych nie musi wykazywać wpływu grzywny na rentowność ACCOR SA, ponieważ francuski organ ochrony danych nie oparł obniżenia grzywny na niemożność jej zapłaty przez administratora. EROD podkreśliła również, że obrót stanowi już istotny wskaźnik sytuacji finansowej przedsiębiorstwa. W związku z tym nie ma potrzeby uznawania spadku obrotów za czynnik łagodzący na podstawie art. 83 ust. 2 lit. k RODO. Dzięki temu okoliczności brane pod uwagę przy obliczaniu grzywny nie będą liczone podwójnie.”
Źródło informacji prasowej https://edpb.europa.eu/news/news/2022/edpb-publishes-art65-gdpr-dispute-resolution-binding-decision-concerning-accor-sa_en
Treść opinii EROD - Decision 01/2022 on the dispute arisen on the draft decision of the French Supervisory Authority regarding Accor SA under Article 65(1)(a) GDPR adopted on 15 June 2022
https://edpb.europa.eu/system/files/2022-08/edpb_binding_decision_01_2022_accor_en_redacted_en.pdf