Η Αρχή έχει αρμοδιότητα να χειρίζεται καταγγελίες και να ερευνά, αν χρειαστεί και από κοινού με εποπτικές αρχές άλλων κρατών μελών της ΕΕ, πιθανές παραβιάσεις της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα.
Ποιος μπορεί να υποβάλει καταγγελία;
Δικαίωμα καταγγελίας στην ΑΠΔΠΧ έχουν:
Τα υποκείμενα των δεδομένων, ιδίως στις περιπτώσεις που έχουν στην Ελλάδα τη συνήθη διαμονή τους ή τον τόπο εργασίας τους ή η Ελλάδα είναι ο τόπος της εικαζόμενης παράβασης. Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να αναθέσουν σε μη κερδοσκοπικό φορέα, οργάνωση ή ένωση που έχει συσταθεί νομίμως, διαθέτει καταστατικούς σκοπούς που είναι γενικού συμφέροντος και δραστηριοποιείται στον τομέα προστασίας των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων σε σχέση με την προστασία των προσωπικών τους δεδομένων να υποβάλει καταγγελία στην ΑΠΔΠΧ για λογαριασμό τους.
Οι συνδρομητές ή χρήστες υπηρεσιών ηλεκτρονικής επικοινωνίας (ανεξάρτητα αν είναι φυσικά πρόσωπα), αποκλειστικά για ζητήματα παραβιάσεων της ειδικότερης νομοθεσίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες τα οποία εμπίπτουν στην αρμοδιότητα της ΑΠΔΠΧ.
Τι είδους καταγγελίες εξετάζει η Αρχή;
Η Αρχή εξετάζει καταγγελίες που εμπίπτουν στην αρμοδιότητά της και συγκεκριμένα:
Παραβίασης των προβλεπόμενων στα άρθρα 15 έως 22 ΓΚΠΔ δικαιωμάτων του υποκειμένου των δεδομένων, υπό την προϋπόθεση ότι το υποκείμενο των δεδομένων έχει προηγουμένως ασκήσει προς τον υπεύθυνο της επεξεργασίας τα δικαιώματά του, όπου αυτά εφαρμόζονται, και είτε δεν έλαβε απάντηση από τον υπεύθυνο επεξεργασίας εντός της προβλεπόμενης από το άρθρο 12 παρ. 4 ΓΚΠΔ προθεσμίας (ένας μήνας με –υπό προϋποθέσεις– παράταση δύο μηνών) ή η απάντηση που έλαβε από τον υπεύθυνο επεξεργασίας δεν είναι ικανοποιητική.
Παράνομης επεξεργασίας των προσωπικών τους δεδομένων κατά παράβαση των διατάξεων για την προστασία των δεδομένων προσωπικού χαρακτήρα (ΓΚΠΔ, ν. 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες), εφόσον έχουν προηγουμένως απευθυνθεί στον υπεύθυνο επεξεργασίας και το ζήτημα δεν έχει επιλυθεί.
Επίσης ο θιγόμενος συνδρομητής ή χρήστης (ανεξάρτητα αν είναι φυσικό πρόσωπο) έχει δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ στις περιπτώσεις:
Παράβασης των διατάξεων για την πραγματοποίηση τηλεφωνικών κλήσεων με σκοπό την προώθηση προϊόντων ή υπηρεσιών (άρ. 11 παρ. 1 και 2 του ν. 3471/2006), και
Παράβασης των διατάξεων για την αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (άρ. 11 ν. 3471/2006), όπως e-mail και sms.
Πότε μπορώ να υποβάλω καταγγελία στην Αρχή;
Πριν υποβάλετε την καταγγελία πρέπει να απευθυνθείτε στον υπεύθυνο επεξεργασίας, π.χ. ασκώντας τα προβλεπόμενα από τα άρθρα 15 έως 22 ΓΚΠΔ δικαιώματα, όπου αυτά εφαρμόζονται. Στις περιπτώσεις που ο υπεύθυνος επεξεργασίας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) μπορείτε να απευθυνθείτε σε αυτόν για κάθε ζήτημα σχετικό με την επεξεργασία των δικών σας δεδομένων προσωπικού χαρακτήρα και για την άσκηση των δικαιωμάτων σας. Τα στοιχεία των DPO είναι δημοσιευμένα, συνήθως, στην ιστοσελίδα του υπευθύνου επεξεργασίας.
Αν το ζήτημα δεν επιλυθεί, μπορείτε να προβείτε σε καταγγελία στην Αρχή.
Σε περίπτωση που δεν τηρηθεί η προαναφερόμενη διαδικασία, η Αρχή ενδέχεται να μην εξετάσει την καταγγελία.
Η Αρχή εξετάζει κάθε καταγγελία;
Καταγγελίες που είναι αόριστες, αβάσιμες ή υποβάλλονται καταχρηστικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ή ανωνύμως ή δεν περιέχουν τα απαιτούμενα στοιχεία μπορούν να τίθενται από την Αρχή στο αρχείο. Πριν υποβάλετε την καταγγελία σας βεβαιωθείτε ότι έχετε συμπληρώσει τουλάχιστον τα απαιτούμενα πεδία.
Σε ποιο βαθμό εξετάζει η Αρχή τις καταγγελίες;
Σύμφωνα με το άρ. 57 παρ. 1 στ’ ΓΚΠΔ, η Αρχή ερευνά, στο μέτρο που ενδείκνυται, το αντικείμενο κάθε καταγγελίας. Επομένως, ο βαθμός εξέτασης κάθε καταγγελίας εναπόκειται στην κρίση της.
Μπορώ να ζητήσω από την Αρχή να μου επιδικάσει αποζημίωση σε περίπτωση παραβίασης;
Όχι. Η Αρχή έχει αρμοδιότητα να επιβάλει διορθωτικά μέτρα (συμπεριλαμβανομένων των προστίμων) σε υπευθύνους επεξεργασίας ή εκτελούντες την επεξεργασία, αλλά όχι να επιδικάσει αποζημιώσεις στα θιγόμενα υποκείμενα των δεδομένων. Σε περίπτωση που επιθυμείτε αποζημίωση θα πρέπει να ασκήσετε τα δικαιώματά σας δικαστικά.
Ειδικότερα, σύμφωνα με τις διατάξεις των άρθρων 79 και 82 του ΓΚΠΔ, έχετε δικαίωμα α) δικαστικής προσφυγής, εάν θεωρείτε ότι τα δικαιώματά σας παραβιάστηκαν ως αποτέλεσμα της επεξεργασίας των προσωπικών σας δεδομένων, και β) αποζημιώσεως ενώπιον των αρμόδιων δικαστηρίων για τη ζημία που έχετε υποστεί από τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία, ως αποτέλεσμα παραβίασης του ΓΚΠΔ.