Ако сте упражнили правата си и смятате, че те са били нарушени, можете да подадете официална жалба до орган за защита на личните данни (ОЗЛД) срещу дадена компания. Органите за защита на личните данни са националните или регионалните публични органи, които контролират прилагането на законите за защита на личните данни и имат правомощия да налагат глоби или други санкции на компаниите.
Препоръчваме да изберете ОЗД на държавата, в която:
- Вашето обичайно местожителство (например, ако искате да подадете жалбата на родния си език),
- мястото, където работите (например, ако пътувате до друга държава по работа и за вас е по-удобно да подадете жалбата там)
- мястото на нарушението (например, ако живеете в Словакия, а вашите данни се обработват в Испания, може да предпочетете да се обърнете директно към испанската ОРЗД).
Контактните данни и уебсайтовете на всеки орган за защита на данните можете да намерите тук.
Как да съставя жалба?
Конкретната процедура за подаване варира в зависимост от органа за защита на данните; много от тях разполагат със свои специални онлайн формуляри или портали за подаване на жалби. За повече подробности относно конкретната процедура за подаване на жалби към различните органи за защита на данните в различните държави, кликнете тук.
- Посочете, че вашите права по ОРЗД са били нарушени. Потвърдете, че нарушението, за което съобщавате, се отнася до обработката на вашите данни, и отбележете, че това е жалба съгласно член 77 от ОРЗД и съответното национално законодателство.
- Предоставете информация за контекста на жалбата, включително:
- Името и данните за контакт на вероятното дружество или обработващ лични данни, което е извършило нарушението, ако разполагате с тази информация. Ако не разполагате с тази информация, предоставете всякаква информация, която позволява на ДПО да определи вероятния адресат на жалбата ви.
- Лесноразбираемо и добре структурирано резюме на фактите.
- Доказателства в подкрепа на Вашето твърдение (екранни снимки, имейли от компанията, копие от Вашите данни и др.)
- Конкретната мярка, която би Ви задоволила (например получаване на копие от данните, определена информация, изтриване на данни и други подобни). Можете също да посочите члена от Общия регламент за защита на данните (GDPR), който според Вас е бил нарушен.
Решение на ДПА
Органът за защита на данните трябва незабавно да потвърди получаването на жалбата Ви и е задължен по закон да Ви информира за хода и резултата от разглеждането ѝ, включително ако тя бъде препратена към друг орган за защита на данните или се наложи допълнително разследване.
Някои органи за защита на данните са обвързани със строг срок за вземане на решение съгласно националното си законодателство (обикновено между три и шест месеца, понякога една година). За съжаление, много органи за защита на данните не спазват тези задължения или в националното законодателство не е предвидено такова задължение.
Дори ако националното законодателство не предвижда строг срок, Вие трябва да имате възможност да се обърнете към съда, за да задължи органа за защита на данните да предприеме действия или да защити Вашите права.
Съдебни действия срещу орган за защита на данните
Имате право да предприемете съдебни действия срещу орган за защита на данните, ако той не е разгледал жалбата ви по надлежен ред или ако не сте съгласни с неговото решение. Подробностите се различават значително във всяка държава-членка на ЕС. Обикновено решението на органа за защита на данните съдържа и обща информация за това как да обжалвате решението. Ако имате допълнителни въпроси при търсенето на информация за обжалване на административни решения във вашата страна, можете да се свържете с noyb или да се обърнете към местен адвокат.
Упражняването на правата Ви съгласно Общия регламент за защита на данните (GDPR) е просто и в повечето случаи е достатъчно едно неофициално имейл съобщение. Все пак има някои аспекти, които трябва да имате предвид. Кликнете тук, ако се интересувате от полезни съвети!