Konsekvensene av å ikke overholde den generelle databeskyttelsesforordningen er store, og ikke bare de økonomiske konsekvensene
Information Commissioner's Office (ICO) har i noen grad forklart bøtene og straffene som organisasjoner kan bli ilagt under GDPR. Men de har også sagt at de økonomiske konsekvensene ikke bør være den eneste grunnen til at man overholder GDPR.
Poenget med GDPR er å sette offentligheten og individet først når det gjelder hva som gjøres med deres personopplysninger og hvem som har tilgang til dem. Og det er dette som bør være organisasjonens drivkraft for å være mer transparent.
Hvilke bøter kan ilegges for manglende overholdelse av GDPR?
Tidligere var de maksimale bøtene som kunne gis ved brudd på personopplysningsloven 500 000 pund. Med innføringen av GDPR har ICO myndighet til å ilegge bøter som er mye høyere enn det. Det er også sant at selskaper er redde for de maksimale 17 millioner pundene eller 4 % av omsetningen som er tillatt i henhold til den nye loven.
I henhold til den nye loven er den maksimale boten 17 millioner pund eller 4 % av en organisasjons årlige omsetning, avhengig av hva som er størst.
Men ICO har en historie med å bruke bøter som en siste utvei. Tross alt er målet å sikre at høye standarder opprettholdes og å bevæpne organisasjoner med så mye informasjon som mulig. I løpet av perioden 2016/2017 avsluttet ICO 17.300 saker, med bare 16 av dem som resulterte i bot.
