Готов е и образецът на отговор от надзорен орган
Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува приетите по време на последното му пленарно заседание образци на жалба и на отговор.
В съобщението на сайта пише, че формулярът ще улесни физическите лица и последващото обработване на жалбата от органите за защита на данните (DPA) в трансгранични случаи.
Председателят на EDPB Ану Талус е цитирана да казва, че образецът е един от ангажиментите, които членовете на EDPB са поели по време на срещата си на високо равнище през април 2022 г. във Виена за засилване на сътрудничеството в правоприлагането между надзорните органи. Това ще улесни трансграничния обмен на информация относно жалби между DPA и ще им помогне да спестят време и да разрешават по-ефективно трансграничните случаи.
Шаблонът взема предвид съществуващите различия между националните закони и практики. Надзорните органи могат да го адаптират към своите национални изисквания.
Образецът може да се използва както за случаи, когато жалбата е подадена лично от физическото лице, така и за случаи, когато жалбата е подадена от някой друг, а именно законен представител, юридическо лице, действащо от името на физическото лице, или юридическо лице, действащо по собствена инициатива .
Освен това ЕКЗД разработи образец на потвърждение за получаване, което има за цел да предостави на жалбоподателя обща информация за следващите стъпки след подаване на жалбата и подчертава правото на ефективна съдебна защита срещу правно обвързващо решение на надзорен орган.
В самия формуляр пише, че е приложим „само за жалби относно възможни нарушения във връзка с обработката на вашите лични данни в съответствие с член 77 от GDPR“. Той не трябва да се използва за привличане на вниманието на надзорните органи към конкретни предполагаеми нарушения на законодателството за защита на данните, които „не ви засягат пряко като субект на данни“.
Подателят се призовава да опише причините за оплакването си възможно най-подробно, като изложи фактите в хронологичен ред. Ако е възможно, се приканва да изясни и какво е предполагаемото нарушение на GDPR и какво е средството за защита/действието, което търси (напр. коригиране на лични данни; изтриване на лични данни и т.н.).
Бланката има място и за описване на цялата кореспонденция по предмета на жалбата и документацията, доказваща важните дати по случая.
След обществена консултация става ясно, че са готови и Препоръките, свързани с Обвързващите корпоративни правила на администраторите (BCR-C).