Jos olet käyttänyt oikeuksiasi ja katsot, että oikeuksiasi on loukattu, voit tehdä virallisen valituksen tietosuojaviranomaiselle (DPA) tiettyä yritystä vastaan. Tietosuojaviranomaiset ovat kansallisia tai alueellisia viranomaisia, jotka valvovat tietosuojalainsäädännön soveltamista ja joilla on valtuudet määrätä yrityksille sakkoja tai muita seuraamuksia.
Suosittelemme valitsemaan sen maan tietosuojaviranomaisen, jossa:
- vakiintuneen asuinpaikkasi (esim. jos haluat tehdä valituksen omalla kielelläsi),
- työpaikkasi (esim. jos matkustat toiseen maahan töihin ja sinulle on käytännöllisempää tehdä valitus siellä)
- rikkomuksen tapahtumapaikka (esim. jos asut Slovakiassa ja tietojasi käsitellään Espanjassa, kannattaa ehkä kääntyä suoraan Espanjan tietosuojaviranomaisen puoleen).
Kunkin tietosuojaviranomaisen yhteystiedot ja verkkosivustot löytyvät täältä.
Miten laadin valituksen?
Valituksen jättämisprosessi vaihtelee tietosuojaviranomaisten välillä; monilla viranomaisilla on omat verkkolomakkeet tai valitusten jättämiseen tarkoitetut portaalit. Saat lisätietoja eri maiden tietosuojaviranomaisten valitusten jättämisprosesseista napsauttamalla tästä.
- Ilmoita, että GDPR-oikeuksiasi on loukattu. Vahvista, että ilmoittamasi loukkaus koskee tietojesi käsittelyä, ja mainitse, että kyseessä on GDPR:n 77 artiklan ja asiaankuuluvan kansallisen lainsäädännön mukainen valitus.
- Anna tietoja valituksen taustasta, mukaan lukien:
- Sen yrityksen tai henkilötietojen käsittelijän nimi ja yhteystiedot, jonka epäillään syyllistyneen rikkomukseen, jos sinulla on kyseiset tiedot. Jos sinulla ei ole kyseisiä tietoja, anna kaikki tiedot, joiden avulla tietosuojaviranomainen voi selvittää, kuka on valituksesi todennäköinen kohde.
- Helppotajuinen, jäsennelty yhteenveto tosiseikoista.
- Todisteet väitteesi tueksi (kuvakaappaukset, yrityksen lähettämät sähköpostit, kopio tiedoistasi jne.)
- Konkreettinen korjaustoimenpide, joka tyydyttäisi sinua (esim. tietojen kopion saaminen, tiettyjen tietojen saaminen, tietojen poistaminen ja vastaavat). Voit myös mainita sen GDPR:n artiklan, jota mielestäsi on rikottu.
Tietosuojaviranomaisen päätös
Tietosuojaviranomaisen tulisi vahvistaa valituksesi vastaanottaminen viipymättä, ja sillä on lakisääteinen velvollisuus pitää sinut ajan tasalla valituksesi käsittelyn etenemisestä ja lopputuloksesta, myös siinä tapauksessa, että valitus siirretään toiselle tietosuojaviranomaiselle tai se edellyttää lisätutkimuksia.
Joillakin tietosuojaviranomaisilla on kansallisen lainsäädännön mukainen tiukka määräaika päätöksen tekemiselle (yleensä kolmesta kuuteen kuukautta, joskus vuosi). Valitettavasti monet tietosuojaviranomaiset eivät noudata näitä velvoitteita tai kansallisessa lainsäädännössä ei ole tällaista velvoitetta.
Vaikka kansallisessa lainsäädännössä ei määrättäisikään tiukkaa määräaikaa, sinun pitäisi voida pyytää tuomioistuinta pakottamaan tietosuojaviranomainen toimimaan tai turvaamaan oikeutesi.
Oikeustoimet tietosuojaviranomaista vastaan
Sinulla on oikeus ryhtyä oikeustoimiin tietosuojaviranomaista vastaan, jos se ei ole käsitellyt valitustasi asianmukaisesti tai jos olet eri mieltä sen päätöksestä. Menettelytavat vaihtelevat huomattavasti EU:n jäsenvaltioittain. Yleensä tietosuojaviranomaisen päätös sisältää myös yleisiä tietoja siitä, miten päätöksestä voi valittaa. Jos sinulla on lisäkysymyksiä etsiessäsi tietoa hallinnollisten päätösten valittamisesta omassa maassasi, voit ottaa yhteyttä noyb:iin tai kysyä neuvoa paikalliselta lakimieheltä.
Oikeuksiesi käyttäminen GDPR:n nojalla on yksinkertaista, ja useimmissa tapauksissa riittää epävirallinen sähköpostiviesti. On kuitenkin joitakin seikkoja, jotka on syytä pitää mielessä. Klikkaa tästä, jos olet kiinnostunut hyödyllisistä vinkkeistä!