Статья 77 GDPR. Право подать жалобу в надзорный орган
1. Без ущерба для любых иных административных или судебных средств защиты, каждый субъект данных должен обладать правом подачи жалобы в надзорный орган, в том числе, в государстве-члене его/ее обычного места жительства, места работы или места предполагаемого нарушения, если субъект данных считает, что обработка относящихся к нему/ней персональных данных нарушает настоящий Регламент.
2. Надзорный орган, в который была подана жалоба, должен проинформировать заявителя о ходе и результатах жалобы, включая возможность судебной защиты прав в порядке Статьи 78.
Статья 78 GDPR. Право на эффективные средства судебной защиты против надзорного органа
1. Без ущерба для любых иных административных или вне-судебных средств защиты, каждое физическое или юридическое лицо должно иметь право на эффективные средства судебной защиты против юридически обязательного решения надзорного органа, касающихся их.
2. Без ущерба для любых иных административных или вне-судебных средств защиты каждый субъект данных должен иметь право на эффективные средства судебной защиты, в случае, когда надзорный орган, который является компетентным в соответствии со Статьями 55 и 56, не рассматривает жалобу или не сообщает субъекту данных, в течение трех месяцев, о ходе или результатах рассмотрения жалобы, поданной в соответствии со Статей 77.
3. Производство против надзорного органа должно передаваться в суд государства-члена, в котором надзорный орган учрежден.
4. В случае, когда производство по делу возбуждено в отношении решения надзорного органа, которому предшествовало заключение, либо решение Европейского совета защиты персональных данных в рамках механизма согласованности, надзорный орган направляет такое заключение или решение в суд.
Статья 79 GDPR. Право на эффективные средства судебной защиты в отношении контролёра или процессора
1. Без ущерба для любых иных административных или вне-судебных средств защиты, в том числе праву подачи жалобы в надзорный орган, согласно Статье 77, каждый субъект данных должен иметь право на эффективные средства судебной защиты, если он/она считает, что его/ее права по настоящему Регламенту были нарушены в результате обработки его/ее персональных данных в нарушение требований настоящего Регламента.
2. Производство против контролёра или процессора должно быть передано в суд государства-члена, где контролёр или процессор имеют организационную единицу. Как альтернативный вариант, такое производство может быть передано в суд государства-члена, где субъект данных имеет его/ее обычное место жительства, кроме тех случаев, когда контролёр или процессор является органом власти государства-члена, действуя при осуществлении им публичных полномочий.
Статья 82 GDPR. Ответственность и право на компенсацию