Чл. 40

Член 40 Санкции

1. Държавите членки установяват система от санкции, приложими при нарушение на разпоредби на настоящия регламент, и вземат всички мерки, необходими за осигуряване на прилагането им. Предвидените санкции трябва да бъдат ефективни, пропорционални и възпиращи.

1. В срок до 12 септември 2025 г. държавите членки уведомяват Комисията за тези разпоредби и мерки и я нотифицират незабавно за всяко последващо изменение, което ги засяга. Комисията редовно актуализира и поддържа лесно достъпен публичен регистър на тези мерки.

1. Държавите членки вземат предвид препоръките на ЕКИОД и следните неизчерпателни критерии за налагането на санкции за нарушения на настоящия регламент:

a) естеството, тежестта, размера и продължителността на нарушението; б) предприетите от извършителя на нарушението действия за смекчаване или поправяне на вредите, причинени от нарушението; в) всякакви предходни нарушения от страна на извършителя на нарушението; г) реализираните финансови ползи или избегнатите загуби от извършителя на нарушението, доколкото тези ползи или загуби могат да бъдат надеждно установени; д) всеки друг утежняващ или смекчаващ фактор, приложим към обстоятелствата на съответния случай; е) годишния оборот на извършителя на нарушението през предходната финансова година в Съюза.

1. За нарушения на задълженията, установени в глави II, III и V от настоящия регламент, надзорните органи, отговарящи за наблюдението на прилагането на Регламент (ЕС) 2016/679, могат в рамките на своята компетентност да налагат административни глоби в съответствие с член 83 от Регламент (ЕС) 2016/679 до размера, посочен в член 83, параграф 5 от същия регламент.

1. За нарушения на задълженията, установени в глава V от настоящия регламент, Европейският надзорен орган по защита на данните може да налага в рамките на своята компетентност административни глоби в съответствие с член 66 от Регламент (ЕС) 2018/1725 до размера, посочен в член 66, параграф 3 от същия регламент.