Kroki, które osoby fizyczne mogą podjąć przeciwko Tobie
Co mogą zrobić osoby fizyczne, które uważają, że ich prawa wynikające z RODO zostały naruszone?
Oto, co powinieneś wiedzieć o różnych krokach, jakie mogą one podjąć.
Kontakt z daną organizacją
Jeśli osoby fizyczne uważają, że ich prawa do ochrony danych zostały naruszone przez Twoją organizację, mogą skontaktować się z Tobą bezpośrednio. Jeżeli Twoja organizacja wyznaczyła inspektora ochrony danych, jego dane kontaktowe muszą zostać udostępnione w informacji o ochronie prywatności.
Skargi wnoszone do organu ochrony danych
Osoba fizyczna ma również prawo do wniesienia skargi do organu ochrony danych państwa członkowskiego EOG – w gronie tych krajów znajdują się państwa UE oraz Islandia, Liechtenstein i Norwegia.
W zależności od okoliczności, osoby fizyczne mogą zwrócić się do organu ochrony danych państwa członkowskiego EOG, zaś w szczególności do:
- organu ochrony danych państwa członkowskiego EOG, w którym mają miejsce zwykłego pobytu;
- organu ochrony danych państwa członkowskiego EOG, w którym pracują; lub
- organu ochrony danych państwa członkowskiego EOG, w którym ich prawo do danych osobowych nie było przestrzegane, na przykład państwa, w którym znajduje się centrala organizacji, która dopuściła się domniemanego naruszenia.
Organ ochrony danych powinien rozpatrzyć skargę osoby fizycznej w terminie trzech miesięcy od jej otrzymania. Obejmuje to informowanie skarżącego o postępach lub wynikach rozpatrywania skargi.
Dowiedz się więcej o uprawnieniach organu ochrony danych związanych z rozpatrywaniem skargi
Jeżeli organ ochrony danych nie rozpatrzy skargi lub osoba fizyczna nie jest usatysfakcjonowana decyzją organu ochrony danych, może wnieść tę sprawę do sądu krajowego, w którym znajduje się organ ochrony danych.
Zapoznaj się z pełną listą organów ochrony danych UE i EOG
Wniesienie sprawy do sądu
Jeżeli dana osoba fizyczna uważa, że jej prawo do ochrony danych osobowych nie jest przestrzegane przez Twoją organizację, może również wnieść tę sprawę do sądów w kraju, w którym Twoja organizacja posiada jednostkę organizacyjną. W przypadku organizacji prywatnej, osoby fizyczne mogą również zwrócić się do sądów swojego miejsca zwykłego pobytu.
Uzyskanie odszkodowania
Jeżeli Twoja organizacja naruszyła prawa osoby fizycznej do prywatności, to taka osoba jest upoważniona do otrzymania od Twojej organizacji odszkodowania za poniesioną szkodę.
Wsparcie ze strony organizacji nienastawionych na zysk
Osoby fizyczne mają prawo zwrócić się o pomoc i wsparcie do organizacji nienastawionych na zysk lub podmiotów działających w państwach EOG w celu złożenia skargi bądź wniesienia sprawy do sądu w ich imieniu.
Środki ochrony prawnej przysługujące osobom fizycznym w praktyce
Poniżej przedstawiono kroki, które osoby fizyczne mogą rozważyć, jeśli uważają, że Twoja organizacja nie przestrzega ich prawa do prywatności.
- Kontakt z inspektorem ochrony danych - jeśli takowy został wyznaczony - w celu wyrażenia swoich obaw.
- Kontakt się z organem ochrony danych w kraju EOG, w którym taka osoba mieszka, pracuje lub w którym miało miejsce domniemane naruszenie.
- Kontakt się z organem ochrony danych w kraju EOG, w którym taka osoba mieszka, pracuje lub w którym miało miejsce domniemane naruszenie.
- Kontakt się z organem ochrony danych w kraju EOG, w którym taka osoba mieszka, pracuje lub w którym miało miejsce domniemane naruszenie.
- Bez uszczerbku dla któregokolwiek z powyższych postanowień, osoba fizyczna może również wnieść sprawę przeciwko Twojej organizacji do sądów państwa, w którym Twoja organizacja posiada jednostkę organizacyjną, lub – w przypadku organizacji prywatnych – do sądów państwa, w którym osoba fizyczna posiada miejsce zwykłego pobytu.