Ha érvényesítette jogait, és úgy véli, hogy azokat megsértették, hivatalos panaszt nyújthat be egy adatvédelmi hatósághoz (DPA) egy vállalat ellen. Az adatvédelmi hatóságok azok a nemzeti vagy regionális közigazgatási szervek, amelyek felügyelik az adatvédelmi törvények alkalmazását, és jogosultak bírságok vagy egyéb szankciók kiszabására a vállalatokkal szemben.
Javasoljuk, hogy válassza annak az országnak az adatvédelmi hatóságát, ahol:
- a szokásos tartózkodási helye szerinti ország (pl. ha saját nyelvén szeretné benyújtani a panaszt),
- a munkavégzés helye (pl. ha munkavégzés céljából egy másik országba ingázik, és Önnek praktikusabb ott benyújtani a panaszt)
- a jogsértés helye (pl. ha Szlovákiában él, de adatait Spanyolországban dolgozzák fel, érdemes közvetlenül a spanyol adatvédelmi hatósághoz fordulnia).
Az egyes adatvédelmi hatóságok elérhetőségei és weboldalai itt.
Hogyan fogalmazzak meg panaszt?
A panasz benyújtásának konkrét eljárása az adatvédelmi hatóságok között eltérő; sokuknak van saját, a panaszok benyújtására szolgáló online űrlapja vagy portálja. A különböző országok adatvédelmi hatóságainak konkrét panaszbenyújtási eljárásáról további részleteket ide.
- Jelentse be, hogy a GDPR szerinti jogait megsértették. Erősítse meg, hogy a bejelentett jogsértés az Ön adatainak feldolgozásával kapcsolatos, és jelezze, hogy ez a GDPR 77. cikke és a vonatkozó nemzeti jog alapján benyújtott panasz.
- Adjon meg néhány információt a panasz hátteréről, ideértve:
- A jogsértést elkövető feltételezett vállalat vagy adatfeldolgozó nevét és elérhetőségeit, amennyiben rendelkezik ezekkel az adatokkal. Ha nem rendelkezik ezekkel az adatokkal, adjon meg minden olyan információt, amely lehetővé teszi az adatvédelmi hatóság számára, hogy meghatározza a panaszának feltételezett alanyát.
- A tényállás könnyen érthető, jól felépített összefoglalását.
- Az állítását alátámasztó bizonyítékok (képernyőképek, a vállalattól kapott e-mailek, az adatairól készült másolat stb.)
- Az Ön számára kielégítő konkrét jogorvoslat (pl. az adatok másolatának megszerzése, bizonyos információk megszerzése, az adatok törlése és hasonlók). Említheti azt a GDPR-cikket is, amelyet véleménye szerint megsértettek.
A DPA határozata
Az adatvédelmi hatóságnak haladéktalanul vissza kell igazolnia a panasz kézhezvételét, és jogilag köteles tájékoztatni Önt a panasz elbírálásának előrehaladásáról és eredményéről, ideértve azt is, ha az ügyet egy másik adatvédelmi hatósághoz utalják, vagy további vizsgálat szükséges.
Egyes adatvédelmi hatóságokra a nemzeti jog alapján szigorú határidő vonatkozik a határozat meghozatalára (általában három és hat hónap között, esetenként egy év). Sajnos sok adatvédelmi hatóság nem tartja be ezeket a kötelezettségeket, vagy a nemzeti jog nem ír elő ilyen kötelezettséget.
Még ha a nemzeti jog nem is ír elő szigorú határidőt, Önnek lehetősége kell, hogy legyen arra, hogy bírósághoz forduljon, és arra kérje, kötelezze az adatvédelmi hatóságot a cselekvésre, illetve érvényesítse jogait.
Jogi lépések az adatvédelmi hatóság ellen
Joga van jogi lépéseket tenni az adatvédelmi hatósággal szemben, ha az nem megfelelően kezelte panaszát, vagy ha nem ért egyet a hatóság döntésével. A részletek az egyes EU-tagállamokban nagyon eltérőek. Általában az adatvédelmi hatóság döntése tartalmazza a döntés ellen benyújtható fellebbezés módjára vonatkozó általános információkat is. Ha további kérdései vannak az Ön országában a közigazgatási határozatok elleni fellebbezéssel kapcsolatos információk keresése során, forduljon a noyb-hoz, vagy kérdezzen meg egy helyi ügyvédet.
A GDPR szerinti jogai gyakorlása egyszerű, és a legtöbb esetben elegendő egy informális e-mail. Ennek ellenére van néhány szempont, amelyet érdemes szem előtt tartani. Kattintson ide, ha hasznos tippekre kíváncsi!