Jeśli skorzystałeś ze swoich praw i uważasz, że zostały one naruszone, możesz złożyć formalną skargę do organu ochrony danych (DPA) wobec danej firmy. Organy ochrony danych to krajowe lub regionalne organy publiczne, które nadzorują stosowanie przepisów dotyczących ochrony danych i mają uprawnienia do nakładania grzywien lub innych sankcji na firmy.
Zalecamy wybranie organu DPA w kraju:
- Twojego stałego miejsca zamieszkania (np. jeśli chcesz złożyć skargę w swoim języku),
- miejsca pracy (np. jeśli dojeżdżasz do pracy w innym kraju i wygodniej jest złożyć skargę właśnie tam)
- miejsca naruszenia (np. mieszkasz na Słowacji, a Twoje dane są przetwarzane w Hiszpanii – w takim przypadku możesz zwrócić się bezpośrednio do hiszpańskiego organu ochrony danych).
Dane kontaktowe i strony internetowe poszczególnych organów ochrony danych są dostępne tutaj.
Jak sporządzić skargę?
Konkretna procedura składania skarg różni się w zależności od organu ochrony danych; wiele z nich posiada własne formularze internetowe lub portale służące do składania skarg. Aby uzyskać więcej informacji na temat konkretnej procedury składania skarg w różnych organach ochrony danych w różnych krajach, kliknij tutaj.
- Należy stwierdzić, że doszło do naruszenia praw przysługujących Państwu na mocy RODO. Należy potwierdzić, że zgłaszane naruszenie dotyczy przetwarzania Państwa danych oraz zaznaczyć, że jest to skarga złożona na podstawie art. 77 RODO oraz odpowiednich przepisów prawa krajowego.
- Podaj informacje dotyczące kontekstu skargi, w tym:
- nazwy i danych kontaktowych prawdopodobnego podmiotu lub podmiotu przetwarzającego, który dopuścił się naruszenia, o ile dysponujesz takimi informacjami. Jeśli nie dysponujesz tymi informacjami, podaj wszelkie dane, które pozwolą organowi ochrony danych ustalić prawdopodobnego adresata Twojej skargi.
- Łatwe do zrozumienia, przejrzyste streszczenie stanu faktycznego.
- Dowody na poparcie Państwa roszczenia (zrzuty ekranu, wiadomości e-mail od firmy, kopia Państwa danych itp.).
- Konkretne zadośćuczynienie, które byłoby dla Ciebie satysfakcjonujące (np. uzyskanie kopii danych, określonych informacji, usunięcie danych itp.). Możesz również wskazać artykuł RODO, który Twoim zdaniem został naruszony.
Decyzja organu ochrony danych
Organ ochrony danych powinien bezzwłocznie potwierdzić otrzymanie skargi i jest prawnie zobowiązany do informowania skarżącego o postępach i wyniku rozpatrywania skargi, w tym o tym, czy została ona przekazana innemu organowi ochrony danych lub czy wymaga dalszego dochodzenia.
Niektóre organy ochrony danych podlegają ścisłym terminom na wydanie decyzji zgodnie z prawem krajowym (zwykle od trzech do sześciu miesięcy, czasami do roku). Niestety, wiele organów ochrony danych nie wywiązuje się z tych obowiązków lub prawo krajowe nie nakłada na nie takich obowiązków.
Nawet jeśli prawo krajowe nie przewiduje ścisłego terminu, powinieneś mieć możliwość zwrócenia się do sądu o zmuszenie organu ochrony danych do podjęcia działań lub o egzekwowanie Twoich praw.
Postępowanie sądowe przeciwko organowi ochrony danych
Masz prawo podjąć kroki prawne przeciwko organowi ochrony danych, jeśli nie rozpatrzył on Twojej skargi w odpowiedni sposób lub jeśli nie zgadzasz się z jego decyzją. Szczegóły różnią się znacznie w poszczególnych państwach członkowskich UE. Zazwyczaj decyzja organu ochrony danych zawiera również ogólne informacje dotyczące sposobu odwołania się od tej decyzji. Jeśli masz dodatkowe pytania dotyczące odwołań od decyzji administracyjnych w Twoim kraju, możesz skontaktować się z organizacją noyb lub zwrócić się do lokalnego prawnika.
Korzystanie z praw wynikających z RODO jest proste i w większości przypadków wystarczy nieformalny e-mail. Należy jednak pamiętać o kilku kwestiach. Kliknij tutaj, jeśli interesują Cię przydatne wskazówki!