Ένας οδηγός για το πώς να κάνετε καταγγελίες για τον GDPR

Ζούμε πλέον σε εποχή GDPR και αν θέλετε να καταγγείλετε μια επιχείρηση που δεν έχει εναρμονιστεί σύμφωνα με τις διατάξεις του νέου Κανονισμού αλλά δεν γνωρίζετε πώς μπορείτε να το κάνετε, ακολουθεί για εσάς ένας Οδηγός Καταγγελιών από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μάθετε πως μπορείτε να προστατέψετε τον εαυτό σας και τα προσωπικά σας δεδομένα.

Η Αρχή έχει αρμοδιότητα να χειρίζεται καταγγελίες και να ερευνά, αν χρειαστεί και από κοινού με εποπτικές αρχές άλλων κρατών μελών της ΕΕ, πιθανές παραβιάσεις της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα.

Ποιος μπορεί να υποβάλει καταγγελία;

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ έχουν:

Τα υποκείμενα των δεδομένων, ιδίως στις περιπτώσεις που έχουν στην Ελλάδα τη συνήθη διαμονή τους ή τον τόπο εργασίας τους ή η Ελλάδα είναι ο τόπος της εικαζόμενης παράβασης. Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να αναθέσουν σε μη κερδοσκοπικό φορέα, οργάνωση ή ένωση που έχει συσταθεί νομίμως, διαθέτει καταστατικούς σκοπούς που είναι γενικού συμφέροντος και δραστηριοποιείται στον τομέα προστασίας των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων σε σχέση με την προστασία των προσωπικών τους δεδομένων να υποβάλει καταγγελία στην ΑΠΔΠΧ για λογαριασμό τους.

Οι συνδρομητές ή χρήστες υπηρεσιών ηλεκτρονικής επικοινωνίας (ανεξάρτητα αν είναι φυσικά πρόσωπα), αποκλειστικά για ζητήματα παραβιάσεων της ειδικότερης νομοθεσίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες τα οποία εμπίπτουν στην αρμοδιότητα της ΑΠΔΠΧ.

Τι είδους καταγγελίες εξετάζει η Αρχή;

Η Αρχή εξετάζει καταγγελίες που εμπίπτουν στην αρμοδιότητά της και συγκεκριμένα:

1. Παραβίασης των προβλεπόμενων στα άρθρα 15 έως 22 ΓΚΠΔ δικαιωμάτων του υποκειμένου των δεδομένων, υπό την προϋπόθεση ότι το υποκείμενο των δεδομένων έχει προηγουμένως ασκήσει προς τον υπεύθυνο της επεξεργασίας τα δικαιώματά του, όπου αυτά εφαρμόζονται, και είτε δεν έλαβε απάντηση από τον υπεύθυνο επεξεργασίας εντός της προβλεπόμενης από το άρθρο 12 παρ. 4 ΓΚΠΔ προθεσμίας (ένας μήνας με –υπό προϋποθέσεις– παράταση δύο μηνών) ή η απάντηση που έλαβε από τον υπεύθυνο επεξεργασίας δεν είναι ικανοποιητική.

2. Παράνομης επεξεργασίας των προσωπικών τους δεδομένων κατά παράβαση των διατάξεων για την προστασία των δεδομένων προσωπικού χαρακτήρα (ΓΚΠΔ, ν. 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες), εφόσον έχουν προηγουμένως απευθυνθεί στον υπεύθυνο επεξεργασίας και το ζήτημα δεν έχει επιλυθεί.

Επίσης ο θιγόμενος συνδρομητής ή χρήστης (ανεξάρτητα αν είναι φυσικό πρόσωπο) έχει δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ στις περιπτώσεις:

Παράβασης των διατάξεων για την πραγματοποίηση τηλεφωνικών κλήσεων με σκοπό την προώθηση προϊόντων ή υπηρεσιών (άρ. 11 παρ. 1 και 2 του ν. 3471/2006), καιΠαράβασης των διατάξεων για την αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (άρ. 11 ν. 3471/2006), όπως e-mail και sms.

Πότε μπορώ να υποβάλω καταγγελία στην Αρχή;

Πριν υποβάλετε την καταγγελία πρέπει να απευθυνθείτε στον υπεύθυνο επεξεργασίας, π.χ. ασκώντας τα προβλεπόμενα από τα άρθρα 15 έως 22 ΓΚΠΔ δικαιώματα, όπου αυτά εφαρμόζονται. Στις περιπτώσεις που ο υπεύθυνος επεξεργασίας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) μπορείτε να απευθυνθείτε σε αυτόν για κάθε ζήτημα σχετικό με την επεξεργασία των δικών σας δεδομένων προσωπικού χαρακτήρα και για την άσκηση των δικαιωμάτων σας. Τα στοιχεία των DPO είναι δημοσιευμένα, συνήθως, στην ιστοσελίδα του υπευθύνου επεξεργασίας. Αν το ζήτημα δεν επιλυθεί, μπορείτε να προβείτε σε καταγγελία στην Αρχή.

Σε περίπτωση που δεν τηρηθεί η προαναφερόμενη διαδικασία, η Αρχή ενδέχεται να μην εξετάσει την καταγγελία.

Η Αρχή εξετάζει κάθε καταγγελία;

Καταγγελίες που είναι αόριστες, αβάσιμες ή υποβάλλονται καταχρηστικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ή ανωνύμως ή δεν περιέχουν τα απαιτούμενα στοιχεία μπορούν να τίθενται από την Αρχή στο αρχείο. Πριν υποβάλετε την καταγγελία σας βεβαιωθείτε ότι έχετε συμπληρώσει τουλάχιστον τα απαιτούμενα πεδία.

Σε ποιο βαθμό εξετάζει η Αρχή τις καταγγελίες;

Σύμφωνα με το άρ. 57 παρ. 1 στ’ ΓΚΠΔ, η Αρχή ερευνά, στο μέτρο που ενδείκνυται, το αντικείμενο κάθε καταγγελίας. Επομένως, ο βαθμός εξέτασης κάθε καταγγελίας εναπόκειται στην κρίση της.

Μπορώ να ζητήσω από την Αρχή να μου επιδικάσει αποζημίωση σε περίπτωση παραβίασης;

Όχι. Η Αρχή έχει αρμοδιότητα να επιβάλει διορθωτικά μέτρα (συμπεριλαμβανομένων των προστίμων) σε υπευθύνους επεξεργασίας ή εκτελούντες την επεξεργασία, αλλά όχι να επιδικάσει αποζημιώσεις στα θιγόμενα υποκείμενα των δεδομένων. Σε περίπτωση που επιθυμείτε αποζημίωση θα πρέπει να ασκήσετε τα δικαιώματά σας δικαστικά.

Πώς υποβάλλεται μια καταγγελία;

Οι καταγγέλλοντες υποβάλλουν την καταγγελία τους στην ΑΠΔΠΧ με την συμπλήρωση των αντίστοιχων ανά περίπτωση εντύπων. Σε κάθε έντυπο υπάρχουν υποχρεωτικά πεδία προς συμπλήρωση, ανάλογα με τον τύπο της καταγγελίας. Εάν αυτά τα πεδία δεν έχουν συμπληρωθεί από τον καταγγέλλοντα, όπως κι αν χρησιμοποιηθεί άλλο έντυπο με το οποίο δεν παρέχονται οι απαιτούμενες πληροφορίες, η Αρχή έχει δικαίωμα να μην επιληφθεί της καταγγελίας.

Οι υποβληθείσες καταγγελίες που είναι αόριστες, προδήλως αβάσιμες, ή υποβάλλονται καταχρηστικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ή ανωνύμως ή δεν περιέχουν τα αιτούμενα στοιχεία, όπως προδιαγράφονται στα πρότυπα έγγραφα καταγγελίας, μπορούν να τίθενται από την ΑΠΔΠΧ στο αρχείο.

Έντυπο καταγγελίας    Χρήση

docx / pdf     Παραβίασης δικαιώματος (άρ. 15 – 22 ΓΚΠΔ)

docx / pdf     Παράνομων τηλεφωνικών κλήσεων με σκοπό την προώθηση προϊόντων ή υπηρεσιών

docx / pdf     Αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (email/sms) – SPAM

docx / pdf     Παράνομης επεξεργασίας (Χρησιμοποιείται για κάθε παραβίαση που δεν εμπίπτει στις πιο πάνω τρεις κατηγορίες)

Μπορείτε να υποβάλετε το έντυπο καταγγελίας με τους εξής τρόπους:

· Ηλεκτρονικά με αποστολή στο email: complaints@dpa.gr

· Μέσω της δικτυακής πύλης της Αρχής: www.dpa.gr.

o Στην περίπτωση αυτή, πρέπει να εγγραφείτε ως «Πολίτης» και να επιλέξτε την επιλογή «Υποβολή καταγγελίας».

o Αφήστε όλα τα πεδία κενά, και απλά επισυνάψτε το έντυπο καταγγελίας.

· Με ταχυδρομική αποστολή στα γραφεία της Αρχής:

o Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα.

· Με αυτοπρόσωπη υποβολή στα γραφεία της Αρχής (1ος όροφος).

o Ώρες κοινού στο γραφείο πρωτοκόλλου: 09:00 – 13:00.

· Με φαξ στο +30 210 6475628.