Asmens duomenų tvarkymą prižiūrinčios institucijos

Valstybinė duomenų apsaugos inspekcija (VDAI) stebi kaip Lietuvoje taikomi duomenų apsaugos teisės aktai ir užtikrina, kad jie būtų taikomi. Be to, VDAI teikia konsultacijas dėl asmens duomenų apsaugos, taip pat rengia metodines rekomendacijas dėl asmens duomenų apsaugos ir jas viešai skelbia savo interneto svetainėje, bei dalyvauja formuojant valstybės politiką asmens duomenų apsaugos srityje ir ją įgyvendina.

Be VDAI, Europos Sąjungos lygmeniu veikia Europos duomenų apsaugos valdyba (EDAV), kurios pagrindinė užduotis - užtikrinti suderintą BDAR įgyvendinimą ES. EDAV turi galutinio sprendimo teisę tais atvejais, kai ES valstybių narių nacionalinės priežiūros institucijos nesugeba pasiekti susitarimo. EDAV sudaro kiekvienos ES valstybės narės nacionalinių duomenų apsaugos priežiūros institucijų vadovai ir Europos duomenų apsaugos priežiūros pareigūnas.

Pagal BDAR duomenų apsaugos priežiūros institucija duomenų valdytojams gali skirti administracines sankcijas, pavyzdžiui, baudas, kurių dydis gali siekti iki 20 mln. eurų arba 4 proc. visos metinės įmonių grupės apyvartos. Be baudų, priežiūros institucija gali skirti švelnesnes sankcijas, pavyzdžiui, įspėjimus, nurodymus arba papeikimus.

VDAI priimti sprendimai dėl administracinių sankcijų taikymo gali būti skundžiami apygardų administraciniams teismams. Apygardų administracinių teismų sprendimai gali būti skundžiami Lietuvos vyriausiajam administraciniam teismui.

Negana to, duomenų subjektai, kurių teisės įtvirtintos BDAR buvo pažeistos, gali reikšti tiek individualius, tiek grupinius ieškinius dėl žalos atlyginimo, kurių bendra suma neretai siekia ir net viršija priežiūros institucijų pritaikytų baudų dydį.