Organ ochrony danych osobowych (DPA) to niezależny organ nadzorczy odpowiedzialny za monitorowanie przestrzegania przepisów o ochronie danych i prywatności.
Rola organu nadzorczego
Organ ochrony danych pełni rolę organu nadzorczego na mocy RODO. Do jego głównych działań należą:
- Nadzór nad przestrzeganiem przepisów
- Wydawanie opinii i wytycznych metodycznych
- Rozpatrywanie skarg obywateli
- Nakładanie sankcji za naruszenia
- Działania edukacyjne
Kary finansowe
Organy ochrony danych mogą nakładać kary do maksymalnej wysokości określonej przez RODO. W praktyce:
- Wysokie kary za poważne naruszenia mogą sięgać dziesiątek milionów euro
- Typowe kary za naruszenia dotyczące cookies wahają się od tysięcy do setek tysięcy euro
- Organy nadzorcze stopniowo zwiększają liczbę kontroli
Kontrole stron internetowych
Organy ochrony danych przeprowadzają kontrole zgodności z zasadami dotyczącymi plików cookie. Skupiają się w szczególności na:
- Prawidłowym uzyskiwaniu zgody
- Informacjach w polityce cookies
- Blokowaniu plików cookie przed uzyskaniem zgody
- Możliwości zmiany preferencji
Przykłady
Wśród najbardziej aktywnych organów nadzorczych w Europie znajdują się polski UODO, brytyjski ICO, francuski CNIL, irlandzki DPC i niemiecki BfDI.