Pokud jste uplatnili svá práva a domníváte se, že byla porušena, můžete podat formální stížnost k Úřadu pro ochranu osobních údajů (DPA) na společnost. Orgány pro ochranu údajů jsou vnitrostátní nebo regionální orgány veřejné moci, které dohlížejí na uplatňování zákonů o ochraně údajů a mají pravomoc ukládat společnostem pokuty nebo jiné sankce.
Doporučujeme zvolit si orgán pro ochranu údajů v zemi, ve které se nachází:
- Vašeho obvyklého bydliště (např. pokud chcete podat stížnost ve svém jazyce),
- Vašeho pracoviště (např. pokud dojíždíte do jiné země za prací a je pro vás praktičtější podat stížnost tam)
- Místo porušení (např. žijete na Slovensku a vaše údaje jsou zpracovávány ve Španělsku, můžete se obrátit přímo na španělský orgán pro ochranu údajů).
Kontaktní údaje a webové stránky jednotlivých orgánů pro ochranu údajů jsou k dispozici zde.
Jak mohu sepsat stížnost?
Konkrétní postup podávání stížností se u jednotlivých orgánů pro ochranu údajů liší; mnohé z nich mají své vlastní konkrétní online formuláře nebo portály pro podávání stížností určené pro podávání stížností. Podrobnější informace o konkrétním postupu podávání stížností u různých orgánů pro ochranu údajů v různých zemích naleznete na adrese zde.
- Uveďte, že byla porušena vaše práva podle GDPR. Potvrďte, že porušení, které oznamujete, se týká zpracování vašich údajů, a poznamenejte, že se jedná o stížnost podle článku 77 GDPR a příslušného vnitrostátního práva.
- Uveďte některé informace o kontextu stížnosti, včetně:
- Jméno a kontaktní údaje pravděpodobné společnosti nebo zpracovatele, který se porušení dopustil, pokud tyto informace máte. Pokud tyto informace nemáte, uveďte veškeré informace, které orgánu pro ochranu údajů umožní určit pravděpodobného odpůrce vaší stížnosti.
- Srozumitelné, dobře strukturované shrnutí skutečností.
- Důkazy prokazující vaše tvrzení (snímky obrazovky, e-maily od společnosti, kopie vašich údajů atd.)
- Konkrétní nápravné opatření, které by vás uspokojilo (např. získání kopie údajů, určitých informací, vymazání údajů a podobně). Můžete také uvést článek GDPR, který byl podle vás porušen.
Rozhodnutí orgánu pro ochranu údajů
Orgán pro ochranu údajů by měl neprodleně potvrdit přijetí vaší stížnosti a je ze zákona povinen vás informovat o průběhu a výsledku vaší stížnosti, včetně případů, kdy je stížnost postoupena jinému orgánu pro ochranu údajů nebo vyžaduje další šetření.
Některé orgány pro ochranu údajů podléhají přísným lhůtám pro vydání rozhodnutí podle svých vnitrostátních právních předpisů (obvykle tři až šest měsíců, někdy i rok). Bohužel mnoho orgánů pro ochranu údajů tyto povinnosti nedodržuje nebo jim vnitrostátní právo žádnou povinnost neukládá.
I když vnitrostátní právo nestanoví přísnou lhůtu, měli byste mít možnost požádat soud, aby donutil orgán pro ochranu údajů jednat nebo vymáhat vaše práva.
Právní kroky proti orgánu pro ochranu údajů
Máte právo podniknout právní kroky proti orgánu pro ochranu údajů, pokud se vaší stížností řádně nezabýval nebo pokud nesouhlasíte s jeho rozhodnutím. Podrobnosti se v jednotlivých členských státech EU velmi liší. Rozhodnutí orgánu pro ochranu údajů obvykle obsahuje také obecné informace o tom, jak se proti rozhodnutí odvolat. Pokud máte při hledání informací o odvolání proti správním rozhodnutím ve vaší zemi další otázky, můžete se obrátit na noyb nebo se zeptat místního právníka.
Uplatnění vašich práv podle GDPR je jednoduché a ve většině případů postačí neformální e-mail. Přesto je třeba mít na paměti některé prvky. Pokud vás zajímají užitečné tipy, klikněte zde!