Pokud jste uplatnili svá práva a domníváte se, že byla porušena, můžete podat formální stížnost u úřadu pro ochranu osobních údajů (DPA) proti dané společnosti. Úřady pro ochranu osobních údajů jsou vnitrostátní nebo regionální veřejné orgány, které dohlížejí na dodržování právních předpisů v oblasti ochrany osobních údajů a jsou oprávněny ukládat společnostem pokuty nebo jiné sankce.
Doporučujeme zvolit úřad pro ochranu osobních údajů v zemi:
- vašeho obvyklého bydliště (např. pokud chcete stížnost podat ve svém rodném jazyce),
- vašeho místa výkonu práce (např. pokud dojíždíte za prací do jiné země a je pro vás praktičtější podat stížnost tam)
- místem porušení (např. pokud žijete na Slovensku a vaše údaje jsou zpracovávány ve Španělsku, můžete se obrátit přímo na španělský úřad pro ochranu osobních údajů).
Kontaktní údaje a webové stránky jednotlivých orgánů pro ochranu osobních údajů najdete zde.
Jak mám stížnost sepsat?
Konkrétní postup podání stížnosti se u jednotlivých úřadů pro ochranu osobních údajů liší; mnoho z nich má vlastní online formuláře nebo portály určené k podávání stížností. Další podrobnosti o konkrétním postupu podání stížnosti u různých úřadů pro ochranu osobních údajů v různých zemích najdete zde.
- Uveďte, že došlo k porušení vašich práv podle GDPR. Potvrďte, že porušení, které oznamujete, se týká zpracování vašich údajů, a uveďte, že se jedná o stížnost podle článku 77 GDPR a příslušných vnitrostátních právních předpisů.
- Uveďte některé informace o souvislostech stížnosti, včetně:
- Název a kontaktní údaje společnosti nebo zpracovatele, který se pravděpodobně dopustil porušení, pokud tyto informace máte. Pokud tyto informace nemáte, uveďte jakékoli informace, které umožní orgánu pro ochranu osobních údajů určit pravděpodobného adresáta vaší stížnosti.
- Srozumitelné a přehledné shrnutí skutečností.
- Důkazy na podporu vašeho tvrzení (snímky obrazovky, e-maily od společnosti, kopie vašich údajů atd.)
- Konkrétní nápravné opatření, které by vás uspokojilo (např. získání kopie údajů, určitých informací, výmaz údajů a podobně). Můžete také uvést článek GDPR, který byl podle vašeho názoru porušen.
Rozhodnutí úřadu pro ochranu osobních údajů
Úřad pro ochranu osobních údajů by měl bezodkladně potvrdit přijetí vaší stížnosti a je ze zákona povinen vás průběžně informovat o průběhu a výsledku jejího projednávání, a to i v případě, že je stížnost postoupena jinému úřadu pro ochranu osobních údajů nebo vyžaduje další šetření.
Některé orgány pro ochranu osobních údajů (DPA) podléhají podle vnitrostátních právních předpisů přísné lhůtě pro vydání rozhodnutí (obvykle mezi třemi a šesti měsíci, někdy až jeden rok). Bohužel mnoho orgánů pro ochranu osobních údajů tyto povinnosti nedodržuje nebo vnitrostátní právní předpisy takovou povinnost nestanoví.
I když vnitrostátní právní předpisy nestanoví přísnou lhůtu, měli byste mít možnost požádat soud, aby donutil úřad pro ochranu osobních údajů jednat nebo aby prosadil vaše práva.
Právní kroky proti orgánu pro ochranu osobních údajů
Máte právo podat žalobu proti orgánu pro ochranu osobních údajů, pokud vaši stížnost řádně nevyřídil nebo pokud s jeho rozhodnutím nesouhlasíte. Podrobnosti se v jednotlivých členských státech EU značně liší. Rozhodnutí orgánu pro ochranu osobních údajů obvykle obsahuje také obecné informace o tom, jak se proti němu odvolat. Máte-li při hledání informací o podání odvolání proti správním rozhodnutím ve vaší zemi další dotazy, můžete se obrátit na organizaci noyb nebo se zeptat místního právníka.
Uplatnění vašich práv podle GDPR je jednoduché a ve většině případů stačí neformální e-mail. Přesto je třeba mít na paměti několik věcí. Klikněte zde, pokud vás zajímají užitečné tipy!