Artykuły i porady

Zgodnie z treścią rozporządzenia Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczących narusza niniejsze rozporządzenie.

W jaki sposób wnieść skargę?

Skargę może wnieść każda osoba fizyczna, bądź jej pełnomocnik na podstawie udzielonego pełnomocnictwa do reprezentowania w postępowaniu przed Prezesem Urzędu Ochrony Danych Osobowych.
Skarga może zostać wniesiona w formie tradycyjnej lub elektronicznej. Każda skarga musi jednak zawierać imię i nazwisko oraz adres zamieszkania skarżącego, wskazanie podmiotu któremu zarzucamy naruszanie przepisów rozporządzenia, dokładny opis naruszenia oraz przedstawienia żądania tj. określenie działań które powinny zostać podjęte (nie można żądać odszkodowania oraz nałożenia administracyjnej kary pieniężnej). Jeśli skarżący posiada dowody (dokumenty, nagrania, zdjęcia itp.), powinien dołączyć je do skargi.
Skarga w formie tradycyjnej musi zawierać własnoręczny podpis, zaś skarga w formie elektronicznej musi być opatrzona kwalifikowanym podpisem elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP, lub uwierzytelniona w sposób zapewniający możliwość potwierdzenia pochodzenia i integralności weryfikowanych danych w postaci elektronicznej, oraz zawierać adres elektroniczny wnoszącego podanie.
Należy podkreślić, iż wszczęcie postępowania przed Prezesem Urzędu Ochrony Danych Osobowych nie podlega opłacie.

Postępowanie skargowe przed Prezesem Urzędu Ochrony Danych Osobowych jest postępowaniem administracyjnym, prowadzonym zgodnie z przepisami ustawy z dnia 14 czerwca 1960 roku Kodeks postępowania administracyjnego.
Zgodnie z art. 58 ust. 2 ogólnego rozporządzenia o ochronie danych, organowi nadzorczemu przysługują uprawnienia naprawcze, w celu przywrócenia stanu zgodnego z prawem.
Organ nadzorczy ma możliwość:
1. wydania ostrzeżenia administratorowi lub podmiotowi przetwarzającemu, dotyczącego możliwości naruszenia przepisów rozporządzenia poprzez planowane operacje przetwarzania;
2. udzielenia upomnień administratorowi lub podmiotowi przetwarzającemu, w przypadku naruszenia przepisów rozporządzenia przez operacje przetwarzania;
3. nakazania administratorowi lub podmiotowi przetwarzającemu, spełnienia żądania osoby, której dane dotyczą, wynikającego z praw przysługujących jej na mocy rozporządzenia;
4. nakazania administratorowi lub podmiotowi przetwarzającemu, dostosowania operacji przetwarzania do przepisów rozporządzenia, a w stosownych przypadkach wskazania sposobu i terminu;
5. nakazania administratorowi zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych;
6. wprowadzenia czasowego lub całkowitego ograniczenia przetwarzania, w tym zakazu przetwarzania;
7. nakazania sprostowania lub usunięcia danych osobowych lub ograniczenia ich przetwarzania oraz nakazania powiadomienia o tych czynnościach odbiorców, którym dane osobowe ujawniono;
8. cofnięcia certyfikacji lub nakazania podmiotowi certyfikującemu cofnięcia certyfikacji, lub nakazania podmiotowi certyfikującemu nieudzielania certyfikacji, jeżeli jej wymogi nie są spełnione lub przestały być spełniane;
9. zastosowania, oprócz lub zamiast środków, o których mowa powyżej, administracyjnej kary pieniężnej, zależnie od okoliczności konkretnej sprawy;
10. nakazania zawieszenia przepływu danych do odbiorcy w państwie trzecim lub do organizacji międzynarodowej.
Organ nadzorczy w rozsądnym terminie informuje skarżącego o postępach i wynikach postępowania, w szczególności jeżeli niezbędne jest dalsze prowadzenie postępowania lub koordynacja działań z innym organem nadzorczym.
Prezes Urzędu Ochrony Danych Osobowych, jeżeli doszło do naruszenia przepisów, w drodze decyzji administracyjnej nakazuje przywrócenie stanu zgodnego z prawem. Każda osoba fizyczna lub prawna ma prawo do skutecznego środka ochrony prawnej przed sądem, przeciwko prawnie wiążącej decyzji organu nadzorczego jej dotyczącej.