¿Qué pueden hacer los particulares si consideran que sus derechos en virtud del RGPD han sido vulnerados?
Esto es lo que debes saber acerca de los diferentes pasos que pueden dar los particulares.
Ponerse en contacto con la organización en cuestión
Si las personas creen que sus derechos a la protección de datos han sido vulnerados por tu organización, pueden ponerse en contacto contigo directamente. Si tu organización ha nombrado un delegado de protección de datos, los datos de contacto del DPD deben estar disponibles en tu declaración de privacidad.
Reclamación ante una autoridad de protección de datos
Un particular también tiene derecho a presentar una reclamación ante una autoridad de protección de datos de un Estado miembro del EEE; esto incluye a los países de la UE + Islandia, Liechtenstein y Noruega.
Dependiendo de las circunstancias, las personas pueden recurrir a una autoridad de protección de datos de un Estado miembro del EEE, en particular:
- la autoridad de protección de datos del Estado miembro del EEE en el que residan habitualmente;
- la autoridad de protección de datos del Estado miembro del EEE en el que trabajan; o
- la autoridad de protección de datos del Estado miembro del EEE en el que no se haya respetado su derecho a los datos personales, por ejemplo, el país en el que la organización que haya cometido la supuesta vulneración tenga su sede.
Una autoridad de protección de datos debe tramitar la reclamación de un particular en el plazo de tres meses desde su recepción. Esto incluye informar al demandante sobre el progreso o el resultado de la denuncia.
Mas información sobre los poderes que tiene una autoridad de protección de datos al investigar una denuncia
Si la autoridad de protección de datos no tramita la reclamación o la persona no está satisfecha con la decisión de la autoridad de protección de datos, la persona puede llevar este asunto ante el órgano jurisdiccional nacional en el que esté ubicada la autoridad de protección de datos.
Consulte la lista completa de las autoridades de protección de datos de la UE y del EEE
Recurrir a los tribunales
Si una persona considera que tu organización no ha respetado su derecho a la protección de datos personales, también puede llevar este asunto ante los tribunales del país en el que esté establecida tu organización. En el caso de una organización privada, los particulares también pueden recurrir a los tribunales de su residencia habitual.
Leer más
Recibir una indemnización
Si los derechos a la protección de datos de una persona han sido infringidos por tu organización, tienen derecho a recibir una compensación de tu organización por el daño que han sufrido.
Leer más
Apoyo de organizaciones sin ánimo de lucro
Las personas tienen derecho a solicitar ayuda y apoyo de organizaciones sin ánimo de lucro u organismos activos en los países del EEE para presentar una denuncia o recurrir ante el tribunal en su nombre.
Leer más
Recursos individuales en la práctica
Estos son los pasos que las personas podrían considerar, si creen que tu organización no respeta sus derechos de privacidad.
- Contactar con tu delegado de protección de datos — si un DPD ha sido nombrado-. para expresar sus preocupaciones.
- Contactar con la autoridad de protección de datos del país del EEE en el que residen, o trabajan, o donde se ha producido la presunta infracción.
- Si es necesario, las personas pueden solicitar apoyo para su acción a una organización sin ánimo de lucro, establecida en un país del EEE.
- Si no están satisfechos con la decisión de la autoridad de protección de datos, los particulares pueden presentar una reclamación contra ella ante los órganos jurisdiccionales nacionales de dicha autoridad.
- Sin perjuicio de lo anterior, una persona también puede presentar una demanda contra tu organización en los tribunales del país en el que esté establecida tu organización o, en el caso de organizaciones privadas, en los tribunales del país de residencia habitual de la persona.