Kokia atsakomybė gresia už asmens duomenų pažeidimą mažoje įmonėje?

Asmens duomenų tvarkymo reikalavimų, kylančių iš Bendrojo duomenų apsaugos reglamento (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, pažeidimai gali užtraukti tiek administracinę atsakomybę pagal ANK, tiek BDAR numatytas administracines baudas, kurias skiria Valstybinė duomenų apsaugos inspekcija (VDAI), ir šios baudos, ypač BDAR nustatyta tvarka, gali būti gerokai didesnės nei tipinės ANK sankcijos, priklausomai nuo pažeidimo pobūdžio ir įmonės apyvartos. Tačiau VDAI, vertindama nedidelių įmonių ir pirmą kartą fiksuotus pažeidimus, dažnai taiko proporcingumo principą ir pirmiausia gali apsiriboti įspėjimu ar nurodymu per terminą ištaisyti trūkumus, ypač jei pažeidimas nebuvo šiurkštus ar tyčinis, o duomenys nebuvo nutekinti tretiesiems asmenims. Rekomenduoju nedelsiant parengti aiškią privatumo politiką, atskirti būtinuosius duomenis (užsakymo vykdymui) nuo rinkodaros tikslų, įdiegti atskirą sutikimo mechanizmą rinkodarai ir apie tai informuoti VDAI, teikiant paaiškinimus dėl gauto skundo – aktyvus bendradarbiavimas ir savalaikis trūkumų šalinimas paprastai yra vertinami kaip svarbi atsakomybę lengvinanti aplinkybė nustatant galimos baudos dydį.