Se hai esercitato i tuoi diritti e ritieni che questi siano stati violati, puoi presentare un reclamo formale a un'Autorità per la protezione dei dati (DPA) nei confronti di un’azienda. Le DPA sono le autorità pubbliche nazionali o regionali che vigilano sull’applicazione delle leggi in materia di protezione dei dati e hanno il potere di infliggere multe o altre sanzioni alle aziende.
Ti consigliamo di scegliere l’Autorità per la protezione dei dati del paese in cui:
- la tua residenza abituale (ad esempio, se desideri presentare il reclamo nella tua lingua),
- del tuo luogo di lavoro (ad esempio, se ti sposti in un altro paese per motivi di lavoro ed è più pratico per te presentare il reclamo in quel paese)
- il luogo in cui si è verificata la violazione (ad esempio, se vivete in Slovacchia e i vostri dati vengono trattati in Spagna, potreste voler rivolgervi direttamente alla DPA spagnola).
I recapiti e i siti web di ciascuna autorità di protezione dei dati sono disponibili qui.
Come si redige un reclamo?
La procedura specifica di presentazione varia a seconda delle autorità di protezione dei dati; molte di esse dispongono di moduli online o portali dedicati alla presentazione dei reclami. Per maggiori dettagli sulla procedura specifica di presentazione delle diverse autorità di protezione dei dati nei vari paesi, clicca qui.
- Dichiara che i tuoi diritti ai sensi del GDPR sono stati violati. Conferma che la violazione che stai segnalando riguarda il trattamento dei tuoi dati e specifica che si tratta di un reclamo ai sensi dell’articolo 77 del GDPR e della normativa nazionale pertinente.
- Fornisci alcune informazioni sul contesto del reclamo, tra cui:
- Il nome e i recapiti della società o del responsabile del trattamento che si ritiene abbia commesso la violazione, se si dispone di tali informazioni. Se non si dispone di tali informazioni, fornire qualsiasi dato che consenta all’Autorità di protezione dei dati (DPA) di identificare il probabile destinatario del reclamo.
- Una sintesi dei fatti chiara e ben strutturata.
- Prove a sostegno della Sua richiesta (screenshot, e-mail inviate dall’azienda, copia dei Suoi dati, ecc.)
- Il rimedio specifico che vi soddisferebbe (ad es. ottenere una copia dei dati, determinate informazioni, la cancellazione dei dati e simili). Potete anche indicare l’articolo del GDPR che, a vostro avviso, è stato violato.
Decisione dell’Autorità per la protezione dei dati
L’Autorità per la protezione dei dati dovrebbe confermare senza indugio la ricezione del reclamo ed è tenuta per legge a tenere informato il reclamante sullo stato di avanzamento e sull’esito del reclamo, anche nel caso in cui questo venga deferito a un’altra Autorità per la protezione dei dati o richieda ulteriori indagini.
Alcune autorità di protezione dei dati sono soggette a un termine rigoroso per l’emissione di una decisione ai sensi della loro legislazione nazionale (di solito compreso tra tre e sei mesi, talvolta un anno). Purtroppo, molte autorità di protezione dei dati non rispettano tali obblighi oppure la legislazione nazionale non prevede alcun obbligo in tal senso.
Anche se la legislazione nazionale non prevede un termine rigoroso, dovresti poter chiedere a un tribunale di obbligare l’Autorità a agire o a far valere i tuoi diritti.
Azione legale contro un’autorità di protezione dei dati
Hai il diritto di intraprendere un’azione legale contro un’autorità di protezione dei dati (DPA) se questa non ha trattato il tuo reclamo in modo adeguato o se non sei d’accordo con la sua decisione. Le modalità variano notevolmente da uno Stato membro all’altro dell’UE. Di solito, una decisione emessa da un’autorità di protezione dei dati (DPA) include anche informazioni generali su come presentare ricorso contro la decisione stessa. Se hai ulteriori domande nella tua ricerca di informazioni su come presentare ricorso contro le decisioni amministrative nel tuo paese, puoi contattare noyb o rivolgerti a un avvocato locale.
Esercitare i propri diritti ai sensi del GDPR è semplice e, nella maggior parte dei casi, è sufficiente una semplice e-mail informale. Tuttavia, ci sono alcuni aspetti da tenere a mente. Clicca qui se sei interessato a ricevere consigli utili!