О чём эта статья

Статья 77 — право подать жалобу в надзорный орган. Базовое право защиты в GDPR.

77(1) — Право на жалобу

Без ущерба для других административных или судебных средств правовой защиты, каждый субъект данных имеет право подать жалобу в надзорный орган, в частности в государстве-члене обычного проживания, места работы или места предполагаемого нарушения, если субъект считает, что обработка касающихся его персональных данных нарушает GDPR.

77(2) — Информирование жалобщика

Надзорный орган, в который подана жалоба, должен информировать жалобщика о ходе и результате жалобы, включая возможность судебного обжалования по Art. 78.

Почему это важно

Это право подать жалобу — безусловное. Достаточно «считать, что обработка нарушает GDPR» — субъекту не нужно ничего доказывать. Доказывать обязан контролёр (Art. 5(2)).

Право подать жалобу можно реализовать:

  • в своей стране (по месту проживания),
  • в стране нарушения,
  • в стране места работы.

Не имеет значения, что нарушитель находится за пределами ЕС. Не имеет значения, что субъект — один человек. У DPA нет права отказать в приёме жалобы. У него есть процедурное усмотрение в том, как именно её расследовать (Art. 57(1)(f)).