El nuevo Reglamento Europeo de Protección de Datos ha marcado diferencias notables al modo de proceder hasta ahora con los datos de los usuarios de PYMES y autónomos. Las principales diferencias, a parte de las procedimentales, son: la cuantía de las sanciones y la posibilidad del usuario de solicitar una indemnización a la empresa responsable de los datos en caso de incumplimiento de las medidas necesarias para la protección de sus datos. A continuación, explicamos resumidamente la cuantía de las sanciones y el proceso de indemnización a los usuarios.

1. Sanciones graves

De 10 millones de euros como máximo o, en caso de tratarse de una empresa, de una cuantía equivalente al 2% como máximo del volumen de negocio total anual global del ejercicio financiero anterior, eligiendo la de mayor cuantía.

2. Sanciones muy graves

De 20 millones de euros como máximo o, si es una empresa, de una cuantía equivalente al 4% como máximo del volumen de negocio total anual global del ejercicio financiero anterior, eligiendo la de mayor cuantía.

Indemnizaciones por daños y perjuicios

Otro punto importante del RGPD es la previsión, en su artículo 82, del derecho de los interesados que hayan sufrido daños y perjuicios materiales o inmateriales, como consecuencia de una infracción del RGPD a recibir una indemnización del responsable o encargado del tratamiento por los daños y perjuicios sufridos.

El RGPD establece que el interesado pueda ejercitar su derecho a través de un mandato a una entidad, organización o asociación sin ánimo de lucro para que presente y ejerza la reclamación en su nombre.

Puede preverse, por tanto, que el número de reclamaciones que recibirán las empresas y entidades se verá incrementado de forma sustancial.