Nepareiza personas datu apstrāde – kā iesniegt sūdzību?

Apkalpošana

Personas datu aizsardzības biroja prezidents ir iestāde, kas iecelta, lai kontrolētu personas datu noteikumu ievērošanu Polijā. Tās uzdevums ir pārbaudīt datu pārziņu rīcības atbilstību gan GDPR noteikumiem, gan noteikumiem, kas ietverti Polijas likumā par personas datu aizsardzību. Šī iestāde izskata sūdzības, kas iesniegtas situācijās, kad tiek veikta nepareiza personas datu apstrāde.

Fiziskai personai ir tiesības iesniegt sūdzību par personas datu nepareizu apstrādi

Saskaņā ar GDPR principiem datu pārzinim ir daudz pienākumu, kas izriet no regulas noteikumiem. Datu pārzinim ir pienākums nodrošināt personas datu (t.i., datu, kas ļauj tieši vai netieši identificēt fizisko personu) drošību un aizsardzību. Tāpēc uzņēmējam un katrai personai, kas apstrādā un glabā personas datus, ir jāievieš savām vajadzībām atbilstošas ​​procedūras, kā arī jārīkojas noteiktā kārtībā attiecībā uz personām, kuru datus tie apstrādā. Datu pārzinis var apstrādāt personas datus tikai stingri noteiktā apjomā, parasti pēc fiziskas personas nepārprotamas piekrišanas šīs darbības veikšanai. Papildus tam pilnībā jāinformē datu subjekts par vairākiem ar datu apstrādi saistītiem apstākļiem (tostarp datu apstrādes mērķi un apjomu, plānoto datu glabāšanas laiku, tiesībām tikt aizmirstam, tiesībām piekļūt glabājamajiem datiem vai tiesības iesniegt sūdzību. ). GDPR 77. pants — tiesības iesniegt sūdzību uzraudzības iestādei
"1. Neskarot citus administratīvos vai tiesiskās aizsardzības līdzekļus, katram datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši tajā dalībvalstī, kurā ir viņa pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta, ja viņš vai viņa uzskata, ka ar viņu saistīto personas datu apstrāde pārkāpj šo regulu.
2. Uzraudzības iestāde, kurai ir iesniegta sūdzība, informē sūdzības iesniedzēju par sūdzības izskatīšanas gaitu un rezultātiem, tostarp par iespēju izmantot tiesiskās aizsardzības līdzekli saskaņā ar Regulas Nr. 78."

Tiesības iesniegt sūdzību uzraudzības iestādē, ja notikusi nepareiza personas datu apstrāde, izriet no Regulas Nr. 77 GDPR, saskaņā ar kuru ikvienam datu subjektam (piemēram, darbiniekam, patērētājam, uzņēmuma darbuzņēmējam) ir tiesības iesniegt sūdzību uzraudzības iestādei ES dalībvalstī, kas ir:

  • viņas pastāvīgā dzīvesvieta (parasti tā būs viņas dzīvesvieta);

  • darba vieta;

  • vieta, kur izdarīts pārkāpums.

Persona var izvēlēties, kur iesniegt sūdzību. Kā minēts ievadā, iestāde, kuras kompetencē ir izskatīt sūdzības Polijā, ir Personas datu aizsardzības biroja prezidents.

Kā iesniegt sūdzību par nepareizu personas datu apstrādi?

Sūdzības iesniegšana par nepareizu personas datu apstrādi var būt pamatota, ja, piemēram:

  • datu pārzinis liedz personai piekļuvi tās rīcībā esošajiem datiem;

  • datu pārzinis atsakās dzēst datus no datu bāzes;

  • fiziska persona uz savu e-pasta adresi saņem ziņas, kuru saņemšanai nav piekritusi;

  • fiziskā persona ir uzzinājusi par savu personas datu nepamatotu apstrādi.

Fiziskai personai ir tiesības iebilst pret to, ka vienība apstrādā tās personas datus.

Pirms sūdzības iesniegšanas par nepareizu personas datu apstrādi datu pārzinim ir jāiesniedz oficiāls iebildums. Datu subjektam ir tiesības iebilst pret viņa personas datu nelikumīgu apstrādi. Pēc iebilduma celšanas datu pārzinim nav tiesību turpināt personas datu apstrādi, ja vien tas nepierāda svarīgu, likumīgu interesi, kas attaisno nepieciešamību turpināt apstrādi, vai tas ir nepieciešams jebkādu prasību nodrošināšanas dēļ. Ja iebildums nedos gaidīto rezultātu, būs jāiesniedz sūdzība Fizisko personu datu aizsardzības biroja prezidentam. Sūdzību Datu aizsardzības biroja prezidentam var iesniegt trīs dažādos veidos:
1. elektroniskā veidā;
2. tradicionālā papīra formā;
3. mutiski uzskaitei Biroja mītnē. Fiziskajai personai ir tiesības izvēlēties veidu, kādā iesniegt sūdzību. Viņš to var izdarīt elektroniski, papīra formā vai ieraksta nolūkā Biroja mītnē. Turklāt elektroniskā formā iesniegtajai sūdzībai jābūt ar kvalificētu elektronisko parakstu, uzticamu parakstu, personisku parakstu vai arī tai jābūt autentificētai tādā veidā, kas nodrošina iespēju elektroniskā veidā apstiprināt pārbaudīto datu izcelsmi un integritāti. Sūdzība elektroniskā formā tiek iesniegta, izmantojot Fizisko personu datu aizsardzības biroja elektronisko iesūtni. Sūdzības iesniegšana ir bez maksas. Iesniegtajai sūdzībai jāatbilst Administratīvā procesa kodeksa noteikumos noteiktajām prasībām (Administratīvā procesa kodeksa 63.panta nosacījums). Tāpēc tajā jāietver vismaz:

  1. sūdzības iesniedzēja dati (vārds, uzvārds, pasta adrese);

  2. paraksts;

  3. iespējams, izsmeļoša norāde par subjektu, kas, pēc sūdzības iesniedzēja domām, pārkāpj personas datu apstrādes noteikumus (piemēram, nosaukums, atrašanās vieta, tīmekļa vietnes dati, korespondences adrese);

  4. detalizēts pārkāpuma apraksts;

  5. pieprasot uzraudzības iestādei veikt noteiktas darbības.

Pieprasījuma saturs mainīsies atkarībā no lietas apstākļiem un pārkāpuma veida. Piemēram, fiziska persona var pieprasīt dzēst datus no datu bāzes, pildīt informēšanas pienākumu, labot datus, ierobežot datu apstrādi u.c.

Fiziskajai personai, kuru skārusi nepareiza personas datu apstrāde, ir tiesības veikt citus pasākumus savu tiesību aizsardzībai. Varbūt, cita starpā civilprocesa ietvaros pieprasīt zaudējumu atlīdzību. Tomēr tiesvedībā, kas uzsākta pēc sūdzības iesniegšanas, kompensācija netiks piešķirta. Savukārt sūdzību procedūrā fiziska persona nav tiesīga prasīt naudas soda uzlikšanu datu apstrādātājam - soda uzlikšanas procedūru uzsāk Fizisko personu datu aizsardzības biroja prezidents ex officio, un nevis pēc pieprasījuma.

Sāciet bezmaksas 30 dienu izmēģinājuma periodu bez jebkādām prasībām!

Cik ilgi notiks tiesvedība?

Tiesvedība, kas uzsākta pēc sūdzības iesniegšanas, tiek veikta saskaņā ar Administratīvā procesa kodeksa noteikumiem. Atbilstoši spēkā esošajiem administratīvajā procesā spēkā esošajiem noteikumiem Fizisko personu datu aizsardzības biroja prezidentam kā valsts pārvaldes iestādei ir pienākums risināt lietas bez nepamatotas kavēšanās. Turklāt lietas, kurā nepieciešama paskaidrojuma lietvedība, izšķiršanai jānotiek ne vēlāk kā viena mēneša laikā, bet īpaši sarežģītā gadījumā - ne vēlāk kā divu mēnešu laikā no procesa ierosināšanas dienas. Lieta, kas ierosināta pēc iesniegtās sūdzības, ir jāizskata nekavējoties. Ja lieta ir īpaši sarežģīta, tā jāizskata ne vēlāk kā divu mēnešu laikā no tās ierosināšanas dienas.

Pēc lietas izskatīšanas un sūdzības izskatīšanas pēc būtības UODO prezidents pieņem administratīvu lēmumu, kurā var vai nu pieņemt puses lūgumu, vai arī uzskatīt to par acīmredzami nepamatotu. Gan sūdzības iesniedzējam, gan datu pārzinim lēmumu ir tiesības pārsūdzēt administratīvajā tiesā. Apelācija jāiesniedz 30 dienu laikā no dienas, kad lēmums ir paziņots pusei ar tās iestādes starpniecību, kura izdevusi lēmumu.