Εάν έχετε ασκήσει τα δικαιώματά σας και πιστεύετε ότι τα δικαιώματά σας παραβιάζονται, μπορείτε να υποβάλετε επίσημη καταγγελία σε μια Αρχή Προστασίας Δεδομένων (DPA) κατά μιας εταιρείας. Οι ΑΠΔ είναι οι εθνικές ή περιφερειακές δημόσιες αρχές που επιβλέπουν την εφαρμογή της νομοθεσίας περί προστασίας δεδομένων και έχουν την εξουσία να επιβάλλουν πρόστιμα ή άλλες κυρώσεις σε εταιρείες.
Συνιστούμε να επιλέξετε την DPA της χώρας:
- Η συνήθης διαμονή σας (π.χ. εάν θέλετε να υποβάλετε την καταγγελία στη γλώσσα σας),
- Ο τόπος εργασίας σας (π.χ. εάν μετακινείστε σε άλλη χώρα για την απασχόλησή σας και είναι πιο πρακτικό για εσάς να υποβάλετε αίτηση εκεί)
- Ο τόπος της παράβασης (π.χ. ζείτε στη Σλοβακία και τα δεδομένα σας υποβάλλονται σε επεξεργασία στην Ισπανία, ίσως θέλετε να μεταβείτε απευθείας στην ισπανική DPA).
Τα στοιχεία επικοινωνίας και οι ιστοσελίδες κάθε ΑΠΔ είναι προσβάσιμα εδώ .
Πώς μπορώ να συντάξω μια καταγγελία;
Η συγκεκριμένη διαδικασία διαμονής ποικίλλει μεταξύ των ΑΠΔ. Πολλά από αυτά έχουν τις δικές τους ιδιαίτερες ηλεκτρονικές φόρμες ή πύλες υποβολής αφιερωμένων στην υποβολή παραπόνων. Για περισσότερες λεπτομέρειες σχετικά με τη συγκεκριμένη διαδικασία διαμονής διαφορετικών ΑΠΔ σε διαφορετικές χώρες, κάντε κλικ εδώ .
- Δηλώστε ότι τα δικαιώματά σας GDPR έχουν παραβιαστεί. Επιβεβαιώστε ότι η παράβαση που αναφέρετε αφορά την επεξεργασία των δεδομένων σας και σημειώστε ότι πρόκειται για καταγγελία σύμφωνα με το άρθρο 77 GDPR και τη σχετική εθνική νομοθεσία.
- Δώστε ορισμένες πληροφορίες σχετικά με το πλαίσιο της καταγγελίας, όπως:
- Το όνομα και τα στοιχεία επικοινωνίας της πιθανής εταιρείας ή του εκτελούντος την επεξεργασία που διέπραξε την παράβαση, εάν έχετε τις πληροφορίες. Εάν δεν έχετε τις πληροφορίες, παρέχετε οποιεσδήποτε πληροφορίες που επιτρέπουν στην DPA να προσδιορίσει τον πιθανό αντίπαλο της καταγγελίας σας.
- Μια εύκολα κατανοητή, καλά δομημένη περίληψη των γεγονότων.
- Αποδεικτικά στοιχεία για την απόδειξη της αξίωσής σας (στιγμιότυπα οθόνης, email από την εταιρεία, αντίγραφο των δεδομένων σας κ.λπ.)
- Η συγκεκριμένη θεραπεία που θα σας ικανοποιούσε (π.χ. λάβετε ένα αντίγραφο δεδομένων, ορισμένες πληροφορίες, διαγραφή δεδομένων και παρόμοια). Μπορείτε επίσης να αναφέρετε το άρθρο του GDPR που κατά τη γνώμη σας παραβιάστηκε.
Απόφαση του DPA
Η DPA θα πρέπει να επιβεβαιώσει τη λήψη της καταγγελίας σας χωρίς καθυστέρηση και είναι νομικά υποχρεωμένη να σας ενημερώνει για την πρόοδο και την έκβαση της καταγγελίας σας, συμπεριλαμβανομένης της παραπομπής σε άλλη ΑΠΔ ή απαιτεί περαιτέρω έρευνα.
Ορισμένες ΑΠΔ υπόκεινται σε αυστηρή προθεσμία για την έκδοση απόφασης βάσει της εθνικής τους νομοθεσίας (συνήθως μεταξύ τριών και έξι μηνών, μερικές φορές ένα χρόνο). Δυστυχώς, πολλές ΑΠΔ δεν συμμορφώνονται με αυτές τις υποχρεώσεις ή δεν υπάρχει καμία υποχρέωση βάσει της εθνικής νομοθεσίας.
Ακόμη και αν η εθνική νομοθεσία δεν προβλέπει αυστηρή προθεσμία, θα πρέπει να μπορείτε να ζητήσετε από ένα δικαστήριο να αναγκάσει την ΑΠΔ να ενεργήσει ή να επιβάλει τα δικαιώματά σας.
Νομική αγωγή κατά ΑΠΔ
Έχετε το δικαίωμα να κινηθείτε νομικά εναντίον μιας ΑΠΔ εάν δεν έχει χειριστεί σωστά την καταγγελία σας ή εάν διαφωνείτε με την απόφασή τους. Οι λεπτομέρειες είναι πολύ διαφορετικές σε κάθε κράτος μέλος της ΕΕ. Συνήθως μια απόφαση μιας ΑΠΔ περιλαμβάνει επίσης γενικές πληροφορίες σχετικά με τον τρόπο υποβολής ένστασης κατά της απόφασης. Εάν έχετε περαιτέρω ερωτήσεις κατά την αναζήτησή σας για πληροφορίες σχετικά με την προσφυγή σε διοικητικές αποφάσεις στη χώρα σας, μπορείτε να επικοινωνήσετε με το noyb ή να ρωτήσετε έναν τοπικό δικηγόρο.