Jak GIODO może egzekwować swoje decyzje w zakresie kontroli danych

W praktyce bowiem przypadki wszczęcia postępowania karnego wobec osób naruszających przepisy o ochronie danych osobowych były stosunkowo rzadkie. GIODO otrzymał uprawnienie do nakładania grzywien za niewykonanie decyzji wydanych na podstawie przepisów ustawy o ochronie danych osobowych (w trybie przepisów o egzekucji w administracji). Niezastosowanie się do decyzji nakazującej przywrócenie stanu zgodnego z prawem, przykładowo nakazującej usunięcie danych przetwarzanych niezgodnie z prawem lub zabezpieczenie danych przed nieuprawnionym dostępem osób trzecich, może się wiązać z grzywną w wysokości do 10 tys. zł w przypadku osoby fizycznej oraz do 50 tys. zł w przypadku osoby prawnej. Wielokrotne niezastosowanie się do tej samej decyzji może narazić osobę fizyczną na grzywnę w wysokości do 50 tys. zł, a osobę prawną do 200 tys. zł. Powyższe rozwiązania mają umożliwić GIODO skuteczną egzekucję przepisów o ochronie danych osobowych.