Praktický právní průvodce

Pokuta GDPR od ÚOOÚ: jak se bránit a v jaké lhůtě?

Úřad pro ochranu osobních údajů u vaší firmy provedl kontrolu, například po stížnosti zákazníka nebo zaměstnance či po úniku dat, a teď přišel protokol, příkaz nebo rozhodnutí o pokutě. Lhůty na obranu jsou krátké a liší se podle toho, jaký dokument přišel. Tady najdete, co hrozí, jaké cesty obrany existují a s čím pomůže advokát.

Popište svůj případ

Aktualizováno a ověřeno:

Stručná odpověď

  1. Námitky proti protokolu
  2. Odpor nebo rozklad
  3. Správní žaloba

Záleží na tom, co přišlo: proti protokolu z kontroly míří námitky, proti příkazu odpor, proti rozhodnutí rozklad a nakonec správní žaloba. Lhůty jsou krátké – advokát je pohlídá. Advokát posoudí dokument, vady řízení a výši pokuty a připraví obranu.

Popište svůj případ

Rychlé odpovědi

Pokuta GDPR: jak dlouho mám na odvolání?
U úřadu jen krátce, řádově dny od doručení, a lhůta se liší podle toho, zda přišel protokol, příkaz, nebo rozhodnutí. Na následnou správní žalobu je obecně delší lhůta. Advokát podle dokumentu určí lhůtu a obranu připraví včas.
Jaký je rozdíl mezi příkazem a rozhodnutím?
Příkaz úřad vydá bez předchozího jednání a včasný odpor ho zpravidla ruší. Rozhodnutí přichází po řízení a brání se proti němu rozkladem. Který dokument máte, posoudí advokát.
Můžu se obrátit na soud?
Ano, proti rozhodnutí o rozkladu lze podat správní žalobu, obecně do dvou měsíců od jeho doručení, a soud přezkoumá zákonnost rozhodnutí. Zda má žaloba šanci, posoudí advokát.

Kdy tato situace vzniká

  • Úřad oznámil zahájení kontroly nebo si vyžádal dokumenty
  • Zákazník nebo zaměstnanec podal na firmu stížnost u ÚOOÚ
  • Po ohlášeném úniku dat se úřad začal zajímat o zabezpečení
  • Firmě přišel protokol o kontrole se zjištěnými nedostatky
  • Přišel příkaz nebo rozhodnutí o pokutě či o nápravných opatřeních

Jaké máte možnosti

Námitky proti protokolu

Pokud kontrola zjistila nedostatky, advokát v námitkách zpochybní nepřesná zjištění a doloží přijatá opatření.

Odpor nebo rozklad

Proti příkazu advokát podá odpor, kterým příkaz zpravidla padá; proti rozhodnutí rozklad k předsedovi úřadu. Posoudí, co z toho ve vašem případě dává smysl.

Správní žaloba

Pokud rozklad neuspěje, advokát posoudí, zda má smysl žaloba ke správnímu soudu, který přezkoumá zákonnost rozhodnutí.

Doporučený postup krok za krokem

  1. 1.

    Co může nastat

    Úřad může řízení zastavit, nařídit nápravu, omezit nebo zakázat zpracování a uložit pokutu, jejíž výše závisí na závažnosti, délce porušení, spolupráci a přijatých opatřeních.

  2. 2.

    Co udělá advokát

    Posoudí protokol nebo rozhodnutí, důkazy a výpočet pokuty, připraví námitky, odpor, rozklad nebo žalobu a pomůže s nápravou zpracování.

Jaké dokumenty si připravit

  • Protokol z kontroly, příkaz nebo rozhodnutí úřadu s datem doručení
  • Záznamy o činnostech zpracování a informace pro zákazníky
  • Smlouvy se zpracovateli, například s poskytovateli IT a cloudu
  • Evidenci incidentů a případná ohlášení úniku dat
  • Korespondenci se stěžovatelem a s úřadem

Časté chyby

  • Nechat uplynout lhůtu na obranu
  • Nepodat námitky proti protokolu a spoléhat na pozdější obranu
  • Nepředložit úřadu přijatá nápravná opatření
  • Brát pokutu jako konečnou a neřešit nápravu zpracování, kvůli které může přijít další řízení

Rizika a důležité lhůty

Lhůty u úřadu a u soudu

Na námitky, odpor nebo rozklad u úřadu jsou jen dny od doručení. Správní žalobu lze obecně podat do dvou měsíců od doručení rozhodnutí o rozkladu. Zmeškanou lhůtu zpravidla nelze napravit; kterou lhůtu váš dokument spouští, posoudí advokát.

Výše pokuty

Podle druhu porušení až 10 nebo 20 milionů eur, u podniků až 2 % nebo 4 % celosvětového ročního obratu, pokud je to víc; konkrétní částka závisí na okolnostech.

Kdy je vhodné obrátit se na advokáta

Hned po doručení protokolu, příkazu nebo rozhodnutí, protože lhůty pro obranu u úřadu jsou jen několik dní. Advokát posoudí zjištění úřadu, výši pokuty a vhodnou obranu a pomůže s nápravou zpracování. Služby advokáta jsou placené, zdarma je jen podání standardní poptávky přes LawBridge.

Popište svůj případ

Advokáti pro tuto oblast na LawBridge

Pořadí profilů se na každé stránce mění a nezávisí na tarifu ani platbě. Služby advokátů jsou vždy placené; LawBridge je vyhledávač a nezaručuje přijetí případu ani výsledek.

Všichni advokáti pro tuto oblast →

Časté dotazy

Kolik může pokuta za GDPR činit?

Podle druhu porušení až 10 nebo 20 milionů eur, u podniků až 2 % nebo 4 % celosvětového ročního obratu, pokud je to víc. Skutečná výše závisí na okolnostech případu.

Ověřené zdroje