W przypadku naruszenia przepisów o ochronie danych osobowych firma (jako administrator lub podmiot przetwarzający) może ponieść konsekwencje administracyjne nakładane przez organ nadzorczy. W Polsce rolę tę pełni Prezes UODO. Dwie najczęściej kojarzone i jednocześnie kluczowe konsekwencje to:
- administracyjna kara pieniężna – RODO przewiduje możliwość nałożenia kar finansowych zależnie od rodzaju i wagi naruszenia (art. 83),
- czasowe lub całkowite ograniczenie/zakaz przetwarzania – jako środek nadzorczy, który może wprost zatrzymać określony proces przetwarzania danych (art. 58 ust. 2).
Dlatego odpowiedź wskazująca zarówno "grzywnę/karę pieniężną", jak i "zmuszenie do zaprzestania przetwarzania danych" najlepiej oddaje realny zakres skutków dla przedsiębiorstwa: sankcja może mieć wymiar finansowy oraz organizacyjny (wstrzymanie działań na danych).
Pozostałe propozycje są nieadekwatne:
- Stwierdzenie ograniczone do samej grzywny jest zbyt wąskie, bo pomija środki naprawcze i ograniczające przetwarzanie, które w praktyce mogą być równie dotkliwe jak kara finansowa.
- Utrata prawa do prowadzenia działalności gospodarczej nie jest typową, bezpośrednią sankcją wynikającą z reżimu RODO wprost wobec firmy; organ nadzorczy działa poprzez decyzje administracyjne (np. ograniczenia przetwarzania), a nie "odebranie prawa do biznesu" jako standardowy skutek naruszenia.
- Teza, że nie ma żadnych konsekwencji, jest sprzeczna z konstrukcją RODO, które przewiduje zarówno kary pieniężne, jak i katalog uprawnień organu nadzorczego.
Wskazówka egzaminacyjna: gdy pytanie dotyczy "konsekwencji dla firmy", szukaj odpowiedzi łączącej karę finansową z możliwymi decyzjami ograniczającymi przetwarzanie (np. zakaz/ograniczenie), bo to odzwierciedla najważniejsze instrumenty organu.
