Vad kan enskilda göra om de anser att deras rättigheter enligt GDPR har kränkts?
Här är vad ni bör veta om de olika steg som enskilda kan vidta.
Kontakta organisationen i fråga
Om enskilda anser att deras dataskyddsrättigheter har kränkts av er organisation kan de kontakta er direkt. Om er organisation har utsett ett dataskyddsombud måste dataskyddsombudets kontaktuppgifter finnas tillgängliga i er integritetspolicy.
Klagomål till en dataskyddsmyndighet
En enskild person har också rätt att lämna in ett klagomål till en dataskyddsmyndighet i en EES-medlemsstat. Detta inkluderar EU-länderna + Island, Liechtenstein och Norge.
Beroende på omständigheterna kan enskilda vända sig till någon av följande dataskyddsmyndigheter i en EES-medlemsstat:
- dataskyddsmyndigheten i den EES-medlemsstat där de har sin vanliga vistelseort.
- dataskyddsmyndigheten i den EES-medlemsstat där de arbetar, eller
- dataskyddsmyndigheten i EES-medlemsstaten där deras rätt till skydd av personuppgifter inte har respekterats, till exempel det land där den organisation som har begått den påstådda överträdelsen har sitt säte.
En dataskyddsmyndighet bör behandla en enskild persons klagomål inom tre månader från mottagandet. Detta innefattar att uppdatera den klagande med hur hanteringen av klagomålet fortskrider eller vad resultatet blir.
Läs mer om vilka befogenheter dataskyddsmyndigheten har vid utredning av ett klagomål
Om dataskyddsmyndigheten inte behandlar klagomålet eller om den enskilde inte är nöjd med dataskyddsmyndighetens beslut kan den enskilde väcka talan vid den nationella domstol där dataskyddsmyndigheten är belägen.
Kolla in den fullständiga listan över EU:s och EES:s dataskyddsmyndigheter
Väcka talan vid domstol
Om en enskild person anser att deras rätt till skydd av personuppgifter inte har respekterats av er organisation, kan de också föra ärendet till domstolarna i det land där er organisation är etablerad. När det gäller en privat organisation kan enskilda också vända sig till domstolarna där de har sin hemvist.
Läs mer
Erhållande av ersättning
Om en enskild persons dataskyddsrättigheter har kränkts av er organisation har de rätt till ersättning från er organisation för den skada de har lidit.
Läs mer
Stöd från ideella organisationer
Enskilda personer har rätt att söka hjälp och stöd från ideella organisationer eller organ som är verksamma i EES-länderna för att lämna in ett klagomål eller för att väcka talan vid domstol för deras räkning.
Läs mer
Enskilda personers rättsmedel i praktiken
Här är de steg som enskilda personer kan överväga, om de tror att er organisation inte respekterar deras dataskyddsrättigheter.
- Kontakta ert dataskyddsombud – om ett sådan ombud har utsetts - för att uttrycka sina farhågor.
- Kontakta dataskyddsmyndigheten i det EES-land där de är bosatta eller arbetar, eller där den påstådda överträdelsen ägde rum.
- Vid behov kan enskilda personer söka stöd för sin verksamhet hos en ideell organisation som är etablerad i ett EES-land.
- Om den enskilde inte är nöjd med dataskyddsmyndighetens beslut får den enskilde lämna in ett klagomål mot beslutet till de nationella domstolarna i det EES-land där dataskyddsmyndigheten finns.
- Utan att det påverkar tillämpningen av något av ovanstående kan en enskild också väcka talan mot er organisation vid domstolarna i det land där er organisation är etablerad eller, när det gäller privata organisationer, vid domstolarna i det land där personen har sin hemvist.