Se avete esercitato i vostri diritti e ritenete che siano stati violati, potete presentare un reclamo formale a un'autorità di protezione dei dati (DPA) contro un'azienda. Le autorità di protezione dei dati sono le autorità pubbliche nazionali o regionali che controllano l'applicazione delle leggi sulla protezione dei dati e hanno il potere di emettere multe o altre sanzioni contro le aziende.
Si consiglia di scegliere l'autorità di protezione dei dati del paese di:
- La vostra residenza abituale (ad esempio, se volete presentare il reclamo nella vostra lingua),
- Il vostro luogo di lavoro (ad esempio, se per il vostro lavoro vi spostate in un altro paese e per voi è più pratico presentare la denuncia lì)
- Il luogo della violazione (ad esempio, se vivete in Slovacchia e i vostri dati vengono elaborati in Spagna, potreste voler rivolgervi direttamente alla DPA spagnola).
I dettagli di contatto e i siti web di ogni DPA sono disponibili qui.
Come si redige un reclamo?
La procedura specifica per la presentazione di un reclamo varia da una DPA all'altra; molte di esse dispongono di particolari moduli online o portali di presentazione dedicati alla presentazione di reclami. Per maggiori dettagli sulla procedura di presentazione specifica delle diverse DPA nei vari Paesi, fare clic su qui.
- Dichiarate che i vostri diritti GDPR sono stati violati. Confermate che la violazione che state segnalando riguarda il trattamento dei vostri dati e fate presente che si tratta di un reclamo ai sensi dell'articolo 77 del GDPR e della legge nazionale pertinente.
- Fornire alcune informazioni sul contesto del reclamo, tra cui:
- Il nome e i dati di contatto dell'azienda o dell'incaricato del trattamento che ha commesso la violazione, se ne siete in possesso. Se non si dispone di tali informazioni, fornire qualsiasi dato che consenta all'autorità di protezione dei dati di determinare il probabile avversario del reclamo.
- Un riassunto dei fatti facile da capire e ben strutturato.
- Prove a sostegno del vostro reclamo (screenshot, e-mail dell'azienda, copia dei vostri dati, ecc.)
- Il rimedio specifico che vi soddisferebbe (ad esempio, ottenere una copia dei dati, determinate informazioni, la cancellazione dei dati e simili). Potete anche citare l'articolo del GDPR che secondo voi è stato violato.
Decisione dell'autorità di protezione dei dati
L'autorità di protezione dei dati deve accusare tempestivamente il ricevimento del vostro reclamo ed è tenuta per legge a tenervi informati sull'andamento e sull'esito del vostro reclamo, anche nel caso in cui venga deferito a un'altra autorità di protezione dei dati o richieda ulteriori indagini.
Alcune autorità di protezione dei dati sono soggette a una scadenza rigorosa per l'emissione di una decisione ai sensi della loro legislazione nazionale (di solito tra i tre e i sei mesi, a volte un anno). Purtroppo, molte autorità di protezione dei dati non rispettano questi obblighi o non ne hanno alcuno in base al diritto nazionale.
Anche se la legge nazionale non prevede una scadenza rigida, dovreste essere in grado di chiedere a un tribunale di costringere la DPA ad agire o di far valere i vostri diritti.
Azione legale contro un DPA
Avete il diritto di intraprendere un'azione legale contro un DPA se non ha trattato correttamente il vostro reclamo o se non siete d'accordo con la sua decisione. I dettagli sono molto diversi in ogni Stato membro dell'UE. Di solito una decisione dell'autorità di protezione dei dati include anche informazioni generali su come impugnare la decisione. Se avete ulteriori domande nella ricerca di informazioni sul ricorso alle decisioni amministrative nel vostro Paese, potete contattare noyb o chiedere a un avvocato locale.