Regulation (EU) 2023/2854 ／第IX章　実施及び執行

第40条罰則

Article 40 — Penalties

1.　加盟国は、本規則の違反に適用される罰則に関する規則を定め、その実施を確保するために必要なすべての措置をとらなければならない。定められる罰則は、効果的、比例的かつ抑止的でなければならない。

1. Member States shall lay down the rules on penalties applicable to infringements of this Regulation and shall take all measures necessary to ensure that they are implemented. The penalties provided for shall be effective, proportionate and dissuasive.

2.　加盟国は、2025年9月12日までに当該規則及び措置を欧州委員会に通知し、それに影響を及ぼすその後のいかなる改正についても遅滞なく通知しなければならない。欧州委員会は、当該措置の容易にアクセス可能な公的な登録簿を定期的に更新し、維持しなければならない。

2. Member States shall by 12 September 2025 notify the Commission of those rules and measures and shall notify it without delay of any subsequent amendment affecting them. The Commission shall regularly update and maintain an easily accessible public register of those measures.

3.　加盟国は、本規則の違反に対する罰則を科すに当たり、EDIBの勧告及び次の非網羅的な基準を考慮しなければならない。

3. Member States shall take into account the recommendations of the EDIB and the following non-exhaustive criteria for the imposition of penalties for infringements of this Regulation:

(a)違反の性質、重大性、規模及び期間

(a)the nature, gravity, scale and duration of the infringement;

(b)違反により生じた損害を軽減し、又は回復するために違反当事者がとった措置

(b)any action taken by the infringing party to mitigate or remedy the damage caused by the infringement;

(c)違反当事者による過去の違反

(c)any previous infringements by the infringing party;

(d)違反により違反当事者が得た経済的利益又は回避した損失（当該利益又は損失が確実に立証できる限りにおいて）

(d)the financial benefits gained or losses avoided by the infringing party due to the infringement, insofar as such benefits or losses can be reliably established;

(e)事案の状況に適用されるその他の加重又は軽減の要素

(e)any other aggravating or mitigating factor applicable to the circumstances of the case;

(f)違反当事者の連合における前会計年度の年間売上高

(f)infringing party’s annual turnover in the preceding financial year in the Union.

4.　本規則第II章、第III章及び第V章に定める義務の違反については、規則(EU) 2016/679の適用の監視について責任を負う監督機関は、その権限の範囲内で、同規則第83条に従い、同規則第83条(5)に規定する額を上限として行政制裁金を科すことができる。

4. For infringements of the obligations laid down in Chapter II, III and V of this Regulation, the supervisory authorities responsible for monitoring the application of Regulation (EU) 2016/679 may within their scope of competence impose administrative fines in accordance with Article 83 of Regulation (EU) 2016/679 and up to the amount referred to in Article 83(5) of that Regulation.

5.　本規則第V章に定める義務の違反については、欧州データ保護監察官は、その権限の範囲内で、規則(EU) 2018/1725第66条に従い、同規則第66条(3)に規定する額を上限として行政制裁金を科すことができる。

5. For infringements of the obligations laid down in Chapter V of this Regulation, the European Data Protection Supervisor may impose within its scope of competence administrative fines in accordance with Article 66 of Regulation (EU) 2018/1725 up to the amount referred to in Article 66(3) of that Regulation.

第40条 罰則

第40条罰則