100 artikla: Unionin toimielimille, elimille, laitoksille ja virastoille määrättävät hallinnolliset sakot
1.
Euroopan tietosuojavaltuutettu voi määrätä hallinnollisia sakkoja tämän asetuksen soveltamisalaan kuuluville unionin toimielimille, elimille, laitoksille ja virastoille. Kun päätetään hallinnollisen sakon määräämisestä ja hallinnollisen sakon määrästä, kussakin yksittäisessä tapauksessa on otettava asianmukaisesti huomioon kaikki kyseisen tilanteen kannalta merkittävät olosuhteet sekä seuraavat seikat:
(a)
rikkomisen ja sen seurausten luonne, vakavuus ja kesto, ottaen huomioon kyseisen tekoälyjärjestelmän tarkoitus sekä tapauksen mukaan niiden henkilöiden lukumäärä, joihin on kohdistunut vaikutuksia, ja heille aiheutuneen vahingon suuruus;
(b)
unionin toimielimen, elimen, laitoksen tai viraston vastuun aste ottaen huomioon sen toteuttamat tekniset ja organisatoriset toimenpiteet;
(c)
kaikki unionin toimielimen, elimen, laitoksen tai viraston toteuttamat toimet niille henkilöille, joihin on kohdistunut vaikutuksia, aiheutuneen vahingon lieventämiseksi;
(d)
sen yhteistyön aste, jota Euroopan tietosuojavaltuutetun kanssa tehdään rikkomisen korjaamiseksi ja sen mahdollisten haittavaikutusten lieventämiseksi, mukaan lukien niiden toimenpiteiden noudattaminen, jotka Euroopan tietosuojavaltuutettu on aiemmin määrännyt asianomaiselle unionin toimielimelle, elimelle, laitokselle tai virastolle samasta aiheesta;
(e)
unionin toimielimen, elimen, laitoksen tai viraston mahdolliset aiemmat samankaltaiset rikkomiset;
(f)
tapa, jolla rikkominen tuli Euroopan tietosuojavaltuutetun tietoon, ja erityisesti se, ilmoittiko unionin toimielin, elin, laitos tai virasto rikkomisesta ja missä laajuudessa;
(g)
unionin toimielimen, elimen, laitoksen tai viraston vuotuinen talousarvio.
2.
Jos 5 artiklassa tarkoitettujen tekoälyyn liittyvien käytäntöjen kieltoa ei noudateta, määrätään hallinnollinen sakko, joka on enintään 1 500 000 euroa.
3.
Jos tekoälyjärjestelmä ei täytä muita tämän asetuksen mukaisia vaatimuksia ja velvoitteita kuin sen 5 artiklassa säädetyt vaatimukset tai velvoitteet, tästä voidaan määrätä hallinnollinen sakko, joka on enintään 750 000 euroa.
4.
Euroopan tietosuojavaltuutettu antaa ennen tämän artiklan mukaisen päätöksen tekemistä unionin toimielimelle, elimelle, laitokselle tai virastolle, joka on Euroopan tietosuojavaltuutetun toteuttaman menettelyn kohteena, tilaisuuden tulla kuulluksi mahdollisesta rikkomisesta. Euroopan tietosuojavaltuutettu perustaa päätöksensä ainoastaan niille tekijöille ja olosuhteille, joista asianomaiset osapuolet ovat voineet esittää huomautuksensa. Mahdolliset kantelijat osallistuvat tiiviisti menettelyyn.
5.
Menettelyissä on kunnioitettava täysin asianomaisten osapuolten puolustautumisoikeuksia. Niillä on oikeus tutustua Euroopan tietosuojavaltuutetun asiakirja-aineistoon edellyttäen, että otetaan huomioon yksityishenkilöiden tai yritysten oikeutetut edut, jotka liittyvät henkilötietojen tai liikesalaisuuksien suojaan.
6.
Tämän artiklan mukaisesti määrätyillä sakoilla kerätyt varat sisällytetään unionin yleiseen talousarvioon. Sakko ei saa vaikuttaa sen unionin toimielimen, elimen, laitoksen tai viraston tehokkaaseen toimintaan, jolle se on määrätty.
7.
Euroopan tietosuojavaltuutettu ilmoittaa vuosittain komissiolle hallinnollisista sakoista, jotka se on määrännyt tämän artiklan nojalla, sekä mahdollisesti käynnistämistään oikeudenkäynti- tai oikeudellisista menettelyistä.