Cosa possono fare le persone se ritengono che i loro diritti ai sensi del GDPR siano stati violati?
Ecco cosa dovresti sapere sulle diverse iniziative che le persone possono intraprendere.
Contattare l'organizzazione in questione
Se le persone ritengono che i loro diritti alla protezione dei dati siano stati violati dalla tua organizzazione, possono contattarti direttamente. Se la tua organizzazione ha nominato un responsabile della protezione dei dati, i dati di contatto del responsabile della protezione dei dati devono essere messi a disposizione nella informativa sulla privacy.
Denuncia a un'Autorità per la protezione dei dati
Una persona fisica ha anche il diritto di presentare un reclamo ad un'Autorità per la protezione dei dati di uno Stato membro del SEE; ciò include i paesi dell'UE più l’Islanda, il Liechtenstein e la Norvegia.
A seconda delle circostanze, le persone possono rivolgersi ad un'Autorità per la protezione dei dati di uno Stato SEE, in particolare a:
- l'Autorità per la protezione dei dati dello Stato membro del SEE in cui risiede abitualmente;
- l'Autorità per la protezione dei dati dello Stato membro del SEE in cui lavora; oppure
- l'Autorità per la protezione dei dati dello Stato membro SEE in cui il diritto delle persone alla protezione dei dati personali non è stato rispettato, ad esempio il paese in cui ha sede l'organizzazione che ha commesso la presunta violazione.
L'Autorità per la protezione dei dati dovrebbe trattare il reclamo di una persona entro tre mesi dalla sua ricezione. Ciò include l'aggiornamento del denunciante in merito allo stato di avanzamento o all'esito della denuncia.
Leggi di più sui poteri che un'Autorità per la protezione dei dati ha quando indaga su un reclamo
Se l'Autorità per la protezione dei dati non gestisce il reclamo o l'interessato non è soddisfatto della decisione dell'Autorità, l'interessato può adire un tribunale nella nazione in cui si trova l'Autorità per la protezione dei dati.
Consulta l'elenco completo delle Autorità per la protezione dei dati dell'UE e del SEE
Portare una questione in tribunale
Se un individuo ritiene che il suo diritto alla protezione dei dati personali non sia stato rispettato dalla tua organizzazione, può anche deferire la questione ai tribunali del paese in cui è stabilita la tua organizzazione. Nel caso di un'organizzazione privata, i singoli possono anche rivolgersi ai tribunali della loro residenza abituale.
Leggi di più
Ricevere un risarcimento
Se i suoi diritti alla privacy sono stati violati dalla tua organizzazione, un individuo ha il diritto di ricevere un risarcimento dalla tua organizzazione per il danno che ha subito.
Leggi di più
Sostegno da parte di organizzazioni senza scopo di lucro
Le persone fisiche hanno il diritto di chiedere aiuto e sostegno ad organizzazioni o organismi senza scopo di lucro attivi nei paesi SEE per presentare un reclamo o per adire il tribunale per loro conto.
Leggi di più
Rimedi individuali nella pratica
Ecco le iniziative che i singoli potrebbero prendere in considerazione, se ritengono che la tua organizzazione non rispetti i loro diritti sulla privacy.
- Contattare il tuo responsabile della protezione dei dati — se è stato nominato un responsabile della protezione dei dati, per esprimere le loro preoccupazioni.
- Contattare l'Autorità per la protezione dei dati del paese SEE in cui risiedono o lavorano o in cui si è verificata la presunta violazione.
- Se necessario, gli individui possono chiedere per la loro iniziativa il sostegno di un'organizzazione senza scopo di lucro, stabilita in un paese SEE.
- In caso di insoddisfazione della decisione dell'Autorità per la protezione dei dati, le persone possono presentare un reclamo nei suoi confronti dinanzi ai giudici nazionali di tale Autorità.
- Fatto salvo quanto sopra, un individuo può anche intentare una causa contro la tua organizzazione presso i tribunali del paese in cui è stabilita la tua organizzazione o, nel caso di organizzazioni private, presso i tribunali del paese della sua residenza abituale.