Si vous avez exercé vos droits et que vous estimez que ceux-ci ont été bafoués, vous pouvez déposer une plainte officielle auprès d'une autorité de protection des données (APD) à l'encontre d'une entreprise. Les DPA sont les autorités publiques nationales ou régionales chargées de veiller à l'application des lois sur la protection des données et habilitées à infliger des amendes ou d'autres sanctions aux entreprises.
Nous vous recommandons de choisir l’APD du pays où se trouve :
- votre résidence habituelle (par exemple, si vous souhaitez déposer la plainte dans votre propre langue),
- votre lieu de travail (par exemple, si vous vous rendez dans un autre pays pour votre travail et qu’il est plus pratique pour vous de déposer votre plainte là-bas)
- le lieu de l’infraction (par exemple, si vous vivez en Slovaquie et que vos données sont traitées en Espagne, vous pouvez vous adresser directement à l’autorité espagnole de protection des données).
Les coordonnées et les sites web de chaque autorité de protection des données sont accessibles ici.
Comment rédiger une réclamation ?
La procédure de dépôt varie d'une autorité de protection des données à l'autre ; beaucoup d'entre elles disposent de leurs propres formulaires en ligne ou portails dédiés au dépôt de plaintes. Pour plus de détails sur la procédure de dépôt spécifique aux différentes autorités de protection des données dans différents pays, cliquez ici.
- Indiquez que vos droits au titre du RGPD ont été violés. Précisez que la violation que vous signalez concerne le traitement de vos données et précisez qu’il s’agit d’une réclamation au titre de l’article 77 du RGPD et de la législation nationale applicable.
- Fournissez des informations sur le contexte de la réclamation, notamment :
- Le nom et les coordonnées de l’entreprise ou du sous-traitant présumé responsable de la violation, si vous disposez de ces informations. Si vous ne disposez pas de ces informations, fournissez tout élément permettant à l’autorité de protection des données d’identifier la partie présumée visée par votre réclamation.
- Un résumé des faits, clair et bien structuré.
- Des éléments de preuve à l’appui de votre réclamation (captures d’écran, e-mails de l’entreprise, copie de vos données, etc.)
- La mesure corrective spécifique qui vous donnerait satisfaction (par exemple, obtenir une copie des données, certaines informations, la suppression des données, etc.). Vous pouvez également mentionner l’article du RGPD qui, selon vous, a été enfreint.
Décision de l’autorité de protection des données
L'autorité de protection des données doit accuser réception de votre plainte sans délai et est légalement tenue de vous tenir informé de l'avancement et de l'issue de votre plainte, y compris si celle-ci est transmise à une autre autorité de protection des données ou nécessite une enquête complémentaire.
Certaines autorités de protection des données sont soumises à un délai strict pour rendre une décision en vertu de leur législation nationale (généralement entre trois et six mois, parfois un an). Malheureusement, de nombreuses autorités de protection des données ne respectent pas ces obligations ou bien aucune obligation n’est prévue par la législation nationale.
Même si la législation nationale ne prévoit pas de délai strict, vous devriez pouvoir demander à un tribunal d’obliger l’autorité de protection des données à agir ou à faire respecter vos droits.
Recours judiciaire contre une autorité de protection des données
Vous avez le droit d’intenter une action en justice contre une autorité de protection des données si celle-ci n’a pas traité votre plainte de manière appropriée ou si vous n’êtes pas d’accord avec sa décision. Les modalités varient considérablement d’un État membre de l’UE à l’autre. En règle générale, la décision d’une autorité de protection des données comprend également des informations générales sur la manière de faire appel de cette décision. Si vous avez d’autres questions concernant les modalités de recours contre les décisions administratives dans votre pays, vous pouvez contacter noyb ou consulter un avocat local.
L’exercice de vos droits en vertu du RGPD est simple et un e-mail informel suffit dans la plupart des cas. Il convient toutefois de garder à l’esprit certains éléments. Cliquez ici si vous souhaitez obtenir des conseils utiles !