Artikel 64 Algemene voorwaarden voor het opleggen van administratieve boeten door instanties voor toegang tot gezondheidsgegevens

1.   Elke instantie voor toegang tot gezondheidsgegevens waarborgt dat de administratieve boeten die uit hoofde van dit artikel worden opgelegd voor de in de leden 4 en 5 genoemde inbreuken in elk individueel geval doeltreffend, evenredig en afschrikkend zijn.

2.   Administratieve boeten worden, afhankelijk van de omstandigheden van elk geval, opgelegd naast, of in plaats van, de in artikel 63, leden 3 en 4, bedoelde handhavingsmaatregelen. Instanties voor toegang tot gezondheidsgegevens besluiten over de vraag of een administratieve boete moet worden opgelegd en over de hoogte daarvan in elk individueel geval, door naar behoren rekening houden met de volgende omstandigheden:

3.   Indien de houder van gezondheidsgegevens of de gebruiker van gezondheidsgegevens opzettelijk of uit nalatigheid een inbreuk pleegt op meerdere bepalingen van deze verordening met betrekking tot dezelfde of daarmee verband houdende gegevensvergunningen voor of verzoeken om gezondheidsgegevens, is het totale bedrag van de administratieve boete niet hoger dan het bedrag dat is vastgesteld voor de zwaarste inbreuk.

4.   Overeenkomstig lid 2 van dit artikel worden inbreuken op de verplichtingen van de houder van gezondheidsgegevens of gebruiker van gezondheidsgegevens uit hoofde van artikel 60 en artikel 61, leden 1, 5 en 6, bestraft met administratieve boeten van maximaal 10 000 000 EUR of, in het geval van een onderneming, van maximaal 2 % van de totale wereldwijde jaaromzet ervan in het voorgaande boekjaar, indien dit cijfer hoger is.

5.   Overeenkomstig lid 2 zijn onderstaande inbreuken onderworpen aan administratieve boeten van maximaal 20 000 000 EUR of, in het geval van een onderneming, van maximaal 4 % van de totale wereldwijde jaaromzet ervan in het voorgaande boekjaar, indien dit cijfer hoger is:

6.   Onverminderd de bevoegdheden van de instanties voor toegang tot gezondheidsgegevens krachtens artikel 63 kan elke lidstaat regels vaststellen betreffende de vraag of en in hoeverre administratieve boeten kunnen worden opgelegd aan in die lidstaat gevestigde overheidsinstanties en openbare lichamen.

7.   De uitoefening door een instantie voor toegang tot gezondheidsgegevens van haar bevoegdheden krachtens dit artikel is onderworpen aan passende procedurele waarborgen overeenkomstig het Unierecht en het nationale recht, waaronder een doeltreffende voorziening in rechte en eerlijke rechtsbedeling.

8.   Wanneer het rechtsstelsel van een lidstaat niet in administratieve boeten voorziet, kan dit artikel zodanig worden toegepast dat er, in overeenstemming met zijn nationale rechtskader, voor wordt gezorgd dat die rechtsmiddelen doeltreffend zijn en een soortgelijk effect hebben als de door instanties voor toegang tot gezondheidsgegevens opgelegde administratieve boeten. De opgelegde boeten zijn in elk geval doeltreffend, evenredig en afschrikkend. De betrokken lidstaat stelt de Commissie uiterlijk op 26 maart 2029 in kennis van de wettelijke bepalingen die hij op grond van dit lid vaststelt, en meldt onverwijld alle latere wetgeving tot wijziging van die bepalingen en alle wijzigingen die op de bepalingen van invloed zijn.