Ha Ön élt a jogaival, és úgy véli, hogy jogait megsértették, hivatalos panaszt nyújthat be az adatvédelmi hatósághoz (DPA) a vállalat ellen. Az adatvédelmi hatóságok azok a nemzeti vagy regionális hatóságok, amelyek felügyelik az adatvédelmi jogszabályok alkalmazását, és jogosultak pénzbírságot vagy egyéb szankciókat kiszabni a vállalatokkal szemben.
Javasoljuk, hogy válassza a következő ország adatvédelmi hatóságát:
- Az Ön szokásos tartózkodási helye (pl. ha a panaszt az anyanyelvén szeretné benyújtani),
- Az Ön munkahelye (pl. ha Ön a munkavégzés miatt egy másik országba ingázik, és célszerűbb ott benyújtani a panaszt)
- A jogsértés helye (pl. Ön Szlovákiában él, de az adatait Spanyolországban dolgozzák fel, akkor érdemes közvetlenül a spanyol adatvédelmi hatósághoz fordulnia).
Az egyes adatvédelmi hatóságok elérhetőségei és honlapjai elérhetők a következőkön keresztül itt.
Hogyan fogalmazhatok meg panaszt?
A konkrét benyújtási folyamat adatvédelmi hatóságonként eltérő; sok adatvédelmi hatóságnak saját online űrlapja vagy panaszbeadási portálja van a panaszok benyújtására. A különböző országok különböző adatvédelmi hatóságainak sajátos benyújtási eljárásairól további részleteket talál, kattintson a következő linkre itt.
- Jelezze, hogy GDPR-jogai sérültek. Erősítse meg, hogy az Ön által bejelentett jogsértés az Ön adatainak feldolgozására vonatkozik, és vegye figyelembe, hogy a panasz a GDPR 77. cikke és a vonatkozó nemzeti jog alapján történik.
- Adjon meg néhány információt a panasz összefüggéseiről, ideértve a következőket:
- A jogsértést valószínűleg elkövető vállalat vagy adatfeldolgozó nevét és elérhetőségét, ha rendelkezik ilyen információval. Ha nem rendelkezik az információkkal, adjon meg minden olyan információt, amely lehetővé teszi az adatvédelmi hatóság számára, hogy meghatározza a panasz valószínűsíthető ellenfelét.
- A tények könnyen érthető, jól strukturált összefoglalója.
- Bizonyítékokat az állítása bizonyítására (képernyőfotók, a vállalattól kapott e-mailek, az Ön adatainak másolata stb.)
- Az Önt kielégítő konkrét jogorvoslat (pl. az adatok másolatának megszerzése, bizonyos információk, adatok törlése és hasonlók). Megemlítheti a GDPR azon cikkét is, amelyet Ön szerint megsértettek.
A DPA határozata
Az adatvédelmi hatóságnak késedelem nélkül vissza kell igazolnia panasza kézhezvételét, és a törvény értelmében tájékoztatnia kell Önt a panaszának előrehaladásáról és eredményéről, beleértve azt is, ha azt egy másik adatvédelmi hatósághoz továbbítják, vagy további vizsgálatot igényel.
Egyes adatvédelmi hatóságok nemzeti joguk értelmében szigorú határidőt szabnak a határozat meghozatalára (általában három és hat hónap, néha egy év között). Sajnos sok adatvédelmi hatóság nem tartja be ezeket a kötelezettségeket, vagy a nemzeti jog nem kötelezi őket erre.
Még ha a nemzeti jog nem is ír elő szigorú határidőt, Önnek lehetősége van arra, hogy bírósághoz forduljon, hogy az adatvédelmi hatóságot cselekvésre kényszerítse vagy jogait érvényesítse.
Az adatvédelmi hatósággal szembeni jogi fellépés
Jogában áll jogi lépéseket tenni az adatvédelmi hatósággal szemben, ha az nem megfelelően kezelte panaszát, vagy ha nem ért egyet a döntésével. A részletek az egyes uniós tagállamokban nagyon eltérőek. Az adatvédelmi hatóság határozata általában általános tájékoztatást is tartalmaz arról, hogy miként fellebbezhet a határozat ellen. Ha további kérdései vannak az Ön országában a közigazgatási határozatok megfellebbezésére vonatkozó információk keresése során, forduljon a noyb-hoz, vagy kérdezzen meg egy helyi ügyvédet.
A GDPR szerinti jogainak gyakorlása egyszerű, és a legtöbb esetben egy informális e-mail is elegendő. Mégis van néhány elem, amit érdemes szem előtt tartani. Kattintson ide, ha hasznos tippek érdeklik!