Artykuł 42

1. Bez uszczerbku dla uprawnień nadzorczych właściwych organów zgodnie z art. 41 oraz prawa państw członkowskich do ustanawiania i nakładania sankcji karnych, państwa członkowskie, działając zgodnie z prawem krajowym, nadają właściwym organom uprawnienia do nakładania stosownych sankcji administracyjnych i innych środków administracyjnych przynajmniej w odniesieniu do następujących naruszeń:

a) każdego naruszenia art. 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 19a, 19b, 19c, 21, 23, 24,

24a, 25, 26, 27, 28, 29 lub 34 w przypadkach, w których mają one zastosowanie; oraz

b) każdego niepodjęcia współpracy lub niepoddania się czynnościom postępowania wyjaśniającego lub kontroli, lub żądaniu w zakresie art. 41.

Te sankcje administracyjne i inne środki administracyjne muszą być skuteczne, proporcjonalne i odstraszające.

2. W przypadku naruszenia, o którym mowa w ust. 1, państwa członkowskie nadają właściwym organom, zgodnie z prawem krajowym, uprawnienia do nakładania co najmniej następujących sankcji administracyjnych i innych środków administracyjnych:

a) wydanie decyzji zobowiązującej administratora lub podmiot nadzorowany odpowiedzialnych za naruszenie do zaprzestania danego zachowania i zaniechania jego powtarzania;

b) wyrównanie korzyści uzyskanych lub strat unikniętych w wyniku naruszenia, w przypadkach, w których możliwe jest ich określenie;

c) publiczne ostrzeżenie, które określa administratora lub podmiot nadzorowany odpowiedzialnych za naruszenie i charakter naruszenia;

d) cofnięcie lub zawieszenie zezwolenia udzielonego administratorowi lub rejestracji administratora;

e) tymczasowy zakaz wykonywania przez osobę fizyczna, odpowiedzialną za takie naruszenie, funkcji zarządczych u administratora lub w podmiocie nadzorowanym udostępniającym dane;

f) nałożenie maksymalnych administracyjnych kar pieniężnych w wysokości co najmniej trzykrotności korzyści uzyskanych lub strat unikniętych w wyniku naruszenia w przypadkach, w których możliwe jest ich określenie;

g) w odniesieniu do osoby fizycznej – maksymalne administracyjne kary pieniężne w wysokości co najmniej:

(i) w przypadku naruszenia art. 4, 5, 6, 7, 8, 9, 10, art. 11 ust. 1 lit. a), b), c) oraz e), art. 11 ust. 2 i 3, art. 12, 13, 14, 15, 16, 21, 23, 24,

24a, 25, 26, 27, 28, 29 i 34 – 500 000 EUR, a w państwach członkowskich, w których euro nie jest oficjalną walutą, równowartość w walucie krajowej z dnia 30 czerwca 2016 r.; lub

(ii) w przypadku naruszenia art. 11 ust. 1 lit. d) lub art. 11 ust. 4 – 100 000 EUR, a w państwach członkowskich, w których euro nie jest oficjalną walutą, równowartość w walucie krajowej z dnia 30 czerwca 2016 r.;

h) w odniesieniu do osoby prawnej – maksymalne administracyjne kary pieniężne w wysokości co najmniej:

(i) w przypadku naruszenia art. 4, 5, 6, 7, 8, 9, 10, art. 11 ust. 1 lit. a), b), c) oraz e), art. 11 ust. 2 i 3, art. 12, 13, 14, 15, 16, 21, 23, 24,

24a, 25, 26, 27, 28, 29 i 34, – 1 000 000 EUR, a w państwach członkowskich, w których euro nie jest oficjalną walutą, równowartość w walucie krajowej z dnia 30 czerwca 2016 r. albo 10 % całkowitego obrotu rocznego według ostatniego dostępnego sprawozdania zatwierdzonego przez organ zarządzający – w zależności od tego, która z tych wartości jest wyższa; lub

(ii) w przypadku naruszenia art. 11 ust. 1 lit. d) lub art. 11 ust. 4 – 250 000 EUR, a w państwach członkowskich, w których euro nie jest oficjalną walutą, równowartość w walucie krajowej z dnia 30 czerwca 2016 r. albo 2 % całkowitego obrotu rocznego według ostatniego dostępnego sprawozdania zatwierdzonego przez organ zarządzający – w zależności od tego, która z tych wartości jest wyższa.

Na potrzeby lit. h) ppkt (i) i (ii), jeżeli osoba prawna jest jednostką dominującą lub jednostką zależną jednostki dominującej, która musi przygotować skonsolidowane sprawozdanie finansowe zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2013/34/UE (

17

), właściwy całkowity obrót roczny stanowi całkowity obrót roczny lub odpowiedni rodzaj dochodu zgodnie z dyrektywą Rady 86/635/EWG (

18

) – w odniesieniu do banków i dyrektywą Rady 91/674/EWG (

19

) – w odniesieniu do zakładów ubezpieczeń, według ostatniego dostępnego skonsolidowanego sprawozdania finansowego zatwierdzonego przez organ zarządzający jednostki dominującej najwyższego szczebla, lub jeżeli osoba jest stowarzyszeniem – 10 % łącznych obrotów jego członków.

3. Państwa członkowskie powiadamiają Komisję i ESMA o przepisach dotyczących ust. 1 i 2 do dnia 1 stycznia 2018 r.

Państwa członkowskie mogą postanowić o nieustanawianiu przepisów dotyczących sankcji administracyjnych określonych w ust. 1 w przypadku naruszeń, o których mowa w ust. 1, które podlegają sankcjom karnym na mocy prawa krajowego. W takim przypadku państwa członkowskie informują Komisję i ESMA o odpowiednich przepisach prawa karnego wraz z powiadomieniem, o którym mowa w akapicie pierwszym niniejszego ustępu.

Państwa członkowskie niezwłocznie powiadamiają Komisję i ESMA o wszelkich późniejszych zmianach tych przepisów.

4. Państwa członkowskie mogą przekazać właściwym organom na podstawie prawa krajowego inne uprawnienia do nakładania sankcji oprócz tych, o których mowa w ust. 1, oraz ustanowić surowsze sankcje niż określone w ust. 2.