Jeśli skorzystałeś ze swoich praw i uważasz, że zostały one naruszone, możesz złożyć formalną skargę przeciwko firmie do organu ochrony danych (DPA). Organy ochrony danych to krajowe lub regionalne organy publiczne, które nadzorują stosowanie przepisów o ochronie danych i są uprawnione do nakładania grzywien lub innych kar na firmy.
Zalecamy wybranie organu ochrony danych w kraju:
- Twojego zwykłego miejsca zamieszkania (np. jeśli chcesz złożyć skargę w swoim własnym języku),
- Twojego miejsca pracy (np. jeśli dojeżdżasz do pracy do innego kraju i bardziej praktyczne jest złożenie skargi w tym kraju)
- Miejsce naruszenia (np. jeśli mieszkasz na Słowacji, a Twoje dane są przetwarzane w Hiszpanii, możesz zwrócić się bezpośrednio do hiszpańskiego organu ochrony danych).
Dane kontaktowe i strony internetowe każdego organu ochrony danych są dostępne tutaj.
Jak sporządzić skargę?
Konkretny proces składania skarg różni się w zależności od organu ochrony danych; wiele z nich ma własne formularze online lub portale do składania skarg. Aby uzyskać więcej informacji na temat konkretnego procesu składania skarg przez różne organy ochrony danych w różnych krajach, kliknij tutaj.
- Stwierdź, że Twoje prawa wynikające z RODO zostały naruszone. Potwierdź, że zgłaszane naruszenie dotyczy przetwarzania Twoich danych i zwróć uwagę, że jest to skarga na podstawie art. 77 RODO i odpowiednich przepisów krajowych.
- Należy podać pewne informacje na temat kontekstu skargi, w tym:
- Nazwę i dane kontaktowe prawdopodobnej firmy lub podmiotu przetwarzającego, który dopuścił się naruszenia, jeśli posiadasz takie informacje. Jeśli nie posiadasz takich informacji, podaj wszelkie informacje, które pozwolą organowi ochrony danych określić prawdopodobnego przeciwnika Twojej skargi.
- Łatwe do zrozumienia, dobrze skonstruowane podsumowanie faktów.
- Dowody potwierdzające roszczenie (zrzuty ekranu, wiadomości e-mail od firmy, kopie danych itp.)
- Konkretne zadośćuczynienie, które by Cię usatysfakcjonowało (np. uzyskanie kopii danych, określonych informacji, usunięcie danych itp.) Możesz również wskazać artykuł RODO, który Twoim zdaniem został naruszony.
Decyzja organu ochrony danych
Organ ochrony danych powinien niezwłocznie potwierdzić otrzymanie Twojej skargi i jest prawnie zobowiązany do informowania Cię o postępach i wynikach Twojej skargi, w tym o tym, czy została ona skierowana do innego organu ochrony danych lub wymaga dalszego dochodzenia.
Niektóre organy ochrony danych podlegają ścisłemu terminowi wydania decyzji na mocy prawa krajowego (zwykle od trzech do sześciu miesięcy, czasem rok). Niestety, wiele organów ochrony danych nie przestrzega tych obowiązków lub nie ma takiego obowiązku na mocy prawa krajowego.
Nawet jeśli prawo krajowe nie przewiduje ścisłego terminu, powinieneś mieć możliwość zwrócenia się do sądu o zmuszenie organu ochrony danych do działania lub wyegzekwowania swoich praw.
Działania prawne przeciwko organowi ochrony danych
Masz prawo podjąć kroki prawne przeciwko organowi ochrony danych, jeśli nie rozpatrzył on Twojej skargi w sposób właściwy lub jeśli nie zgadzasz się z jego decyzją. Szczegóły różnią się w zależności od państwa członkowskiego UE. Zazwyczaj decyzja organu ochrony danych zawiera również ogólne informacje o tym, jak się od niej odwołać. Jeśli masz dalsze pytania dotyczące wyszukiwania informacji na temat odwoływania się od decyzji administracyjnych w Twoim kraju, możesz skontaktować się z noyb lub zapytać lokalnego prawnika.