Коротко
Якщо компанія ігнорує чи відхиляє ваш запит за GDPR — копію даних, видалення, витік, якого вона не пояснює, — ви можете безкоштовно поскаржитися до органу із захисту даних за статтею 77 — зазвичай у країні, де ви живете чи працюєте. Заради Meta, Google чи TikTok не треба звертатися до Ірландії: ваш власний орган приймає скаргу й працює з провідним органом країни, де компанія має основне представництво в ЄС, за принципом «єдиного вікна» GDPR. Спершу дайте компанії шанс: вона має відповісти протягом одного місяця із продовженням ще на два для складних запитів, а ірландська Комісія із захисту даних вимагає, щоб ви спершу звернулися до організації. Якщо орган не повідомить, як просувається скарга, протягом трьох місяців, ви можете звернутися до суду.
До скарги: спершу зверніться до компанії
Органи із захисту даних очікують, що ви спершу звернулися до компанії. Ірландська Комісія із захисту даних (DPC) вимагає, щоб ви порушили питання безпосередньо з організацією; британський ICO рекомендує це в більшості випадків. За статтею 12 компанія має виконати ваш запит протягом одного місяця. Для складних чи численних запитів вона може продовжити строк ще на два місяці, але зобов’язана повідомити про це протягом першого місяця й пояснити чому.
Надішліть запит письмово через контакт з питань приватності, зазначений у політиці конфіденційності компанії, і збережіть докази: дату, копію надісланого й номер звернення. Якщо ви запитуєте свої дані, див. як зробити запит на доступ за GDPR; щодо видалення — право на видалення.
Який орган: ваш власний, навіть для Meta, Google чи TikTok
Поскаржитися можна до органу країни, де ви живете, працюєте чи де сталося порушення. У транскордонних справах за принципом GDPR «єдиного вікна» орган країни основного представництва компанії в ЄС стає провідним органом; у Meta, Google і TikTok, серед інших, воно в Ірландії, тож справу веде DPC. Ви однаково спілкуєтеся зі своїм органом своєю мовою, а він співпрацює з провідним. Європейська рада із захисту даних публікує список членів:
| Країна | Орган | Сайт |
|---|---|---|
| Ірландія | Комісія із захисту даних (DPC) | dataprotection.ie |
| Німеччина | Орган із захисту даних вашої федеральної землі; федеральний BfDI публікує їх список | bfdi.bund.de |
| Австрія | Datenschutzbehörde (DSB) | dsb.gv.at |
| Франція | CNIL | cnil.fr |
| Бельгія | Орган із захисту даних (APD/GBA) | autoriteprotectiondonnees.be |
| Нідерланди | Autoriteit Persoonsgegevens | autoriteitpersoonsgegevens.nl |
| Люксембург | CNPD | cnpd.lu |
| Італія | Garante per la protezione dei dati personali | garanteprivacy.it |
| Іспанія | AEPD | aepd.es |
| Португалія | CNPD | cnpd.pt |
| Польща | UODO | uodo.gov.pl |
| Швеція | IMY | imy.se |
| Норвегія (ЄЕЗ) | Datatilsynet | datatilsynet.no |
| Велика Британія | Офіс уповноваженого з питань інформації (ICO), за UK GDPR | ico.org.uk · 0303 123 1113 |
| Швейцарія | Федеральний уповноважений із захисту даних та інформації (FDPIC), за швейцарським FADP | edoeb.admin.ch |
Як подати сильну скаргу
- Скористайтеся онлайн-формою органу; форма DPC — на forms.dataprotection.ie/contact. Юрист не потрібен, плати немає.
- Зазначте, що й коли ви запитали: «запит на доступ за статтею 15, надіслано 2 вересня».
- Покажіть, що надійшло у відповідь: жодної відповіді, відмова, неповний файл, шаблон.
- Назвіть зачеплене право: доступ (стаття 15), видалення (стаття 17), заперечення, безпека обробки після витоку.
- Додайте докази, яких просить DPC: ваш запит, відповіді, скриншоти, номери звернень.
- Скажіть, чого ви хочете: дані, видалення, пояснення. Не надсилайте документів, якщо орган не просить.
Що далі — і строки
| Крок | Строк |
|---|---|
| Компанія відповідає на запит | Один місяць; ще до двох для складних запитів, якщо вона повідомить про це протягом першого місяця (стаття 12) |
| Орган повідомляє про хід скарги | Протягом трьох місяців; якщо ні, можна звернутися до суду проти органу (стаття 78) |
| Власне зобов’язання DPC | Звіт про хід чи результат протягом трьох місяців, потім періодичні оновлення |
| Позов проти компанії | Можливий будь-коли, зокрема про компенсацію (статті 79 і 82) |
DPC спершу перевіряє, чи належить питання до її компетенції, потім шукає мирне врегулювання, якщо воно може спрацювати. Якщо ні, орган може відхилити скаргу, надати рекомендації, винести припис чи почати розслідування; розслідування зазвичай ведуть у разі серйозних чи системних порушень. Транскордонні справи тривають довше, бо органам треба співпрацювати.
Типові скарги після зламу чи блокування акаунта
- Немає відповіді на запит на доступ до історії входів, пристроїв та IP-адрес після захоплення.
- Відмова видалити дані акаунта, який ви закрили чи який створили від вашого імені.
- Витік даних, якого компанія не пояснює; див. що робити після витоку.
- Персональні дані в результатах пошуку, які сайт чи пошуковик не видаляє; див. видалення особистої інформації.
Орган із захисту даних не може відновити призупинений акаунт: це рішення щодо модерації, яке оскаржують через платформу й шляхи DSA. Він може зобов’язати компанію видати чи видалити ваші дані. Ми поєднуємо обидва напрями в нашій роботі з видалення результатів і захисту приватності.
Поширені запитання
Чи треба скаржитися на Meta чи TikTok до ірландського органу?
Ні. Скаржтеся до власного органу своєю мовою. За принципом «єдиного вікна» він співпрацює з ірландською Комісією із захисту даних, яка веде справи компаній з основним представництвом у ЄС в Ірландії.
Чи коштує скарга за GDPR грошей?
Ні. Скарги до органів із захисту даних безкоштовні, і юрист не потрібен.
Скільки це триватиме?
Орган має повідомити, як просувається скарга, протягом трьох місяців. Прості справи можуть завершитися раніше; транскордонні часто тривають довше.
Чи може орган повернути мій заблокований акаунт?
Ні. Він стежить за захистом даних, а не за правилами контенту. Він може зобов’язати компанію видати копію ваших даних чи видалити їх; призупинення акаунтів ідуть через апеляцію платформи й шляхи DSA.
Джерела: Загальний регламент про захист даних — Регламент (ЄС) 2016/679, статті 12, 15, 17, 56 і 77–82, Європейська рада із захисту даних — члени (національні органи), Комісія із захисту даних (Ірландія) — розгляд скарг фізичних осіб, ICO — скарги щодо захисту даних (Велика Британія)