Gowork a RODO: termin na pismo i skutki zwłoki

Portal GoWork.pl od lat budzi ogromne emocje zarówno wśród pracowników, jak i pracodawców. Z jednej strony stanowi platformę wymiany opinii o warunkach zatrudnienia, z drugiej – nierzadko staje się miejscem, gdzie publikowane są treści naruszające dobra osobiste, a także dane osobowe konkretnych osób bez ich zgody. W tym kontekście kluczowym narzędziem ochrony staje się Ogólne Rozporządzenie o Ochronie Danych (RODO). Wiele osób decyduje się na wystosowanie oficjalnego pisma do administratora portalu z żądaniem usunięcia danych. Warto jednak wiedzieć, jakie terminy wiążą administratora, jak prawidłowo sformułować wniosek oraz jakie konsekwencje prawne grożą portalowi za zwłokę w realizacji obowiązków.

1. Relacja między portalem GoWork a przepisami RODO

GoWork.pl, jako podmiot prowadzący serwis internetowy, przetwarza dane osobowe użytkowników, a także osób, których opinie dotyczą (np. kadry zarządzającej, właścicieli firm czy konkretnych pracowników wymienionych z imienia i nazwiska lub stanowiska umożliwiającego ich jednoznaczną identyfikację). Zgodnie z przepisami RODO, podmiot ten pełni rolę administratora danych osobowych (ADO). Oznacza to, że ciąży na nim pełna odpowiedzialność za zgodność przetwarzania danych z prawem, w tym za realizację praw osób, których dane dotyczą.

Często pojawia się pytanie, czy opinia zawierająca np. tylko inicjały lub specyficzne stanowisko w małej firmie stanowi dane osobowe. Zgodnie z art. 4 pkt 1 RODO, dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Jeśli na podstawie kontekstu wypowiedzi, lokalizacji firmy oraz wskazanego działu można bez trudu ustalić, o kogo chodzi, mamy do czynienia z przetwarzaniem danych osobowych. W takich przypadkach administrator serwisu musi stosować się do restrykcyjnych procedur RODO.

2. Kiedy przysługuje prawo do żądania usunięcia danych (prawo do bycia zapomnianym)

Podstawowym uprawnieniem, na które powołują się osoby dotknięte bezprawnymi wpisami na portalu GoWork, jest prawo do usunięcia danych, znane również jako 'prawo do bycia zapomnianym' (art. 17 RODO). Żądanie to jest w pełni uzasadnione w kilku sytuacjach:

• Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
• Osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania.
• Osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
• Dane osobowe były przetwarzane niezgodnie z prawem (np. zawierają pomówienia, obraźliwe sformułowania naruszające dobra osobiste).

Należy pamiętać, że prawo do bycia zapomnianym nie ma charakteru absolutnego. Administrator może odmówić usunięcia danych, powołując się m.in. na prawo do wolności wypowiedzi i informacji. Jednak w przypadku, gdy opinie na GoWork przekraczają granice dozwolonej krytyki, są wulgarne, nieprawdziwe lub służą wyłącznie dyskredytacji danej osoby, interes osoby poszkodowanej przeważa nad wolnością wypowiedzi.

3. Jak sformułować wniosek do GoWork? Treść i wymogi formalne

Aby wniosek o usunięcie danych osobowych przyniósł oczekiwany skutek, musi być sformułowany precyzyjnie i profesjonalnie. Pismo powinno zawierać:

1. Dane wnioskodawcy: Imię, nazwisko, dane kontaktowe (adres e-mail, adres korespondencyjny).
2. Dane administratora: Dokładne wskazanie podmiotu zarządzającego portalem GoWork.
3. Wskazanie naruszenia: Dokładne linki (URL) do podstron lub konkretnych opinii, które zawierają dane osobowe podlegające usunięciu.
4. Podstawę prawną: Powołanie się na art. 17 RODO (prawo do usunięcia danych) oraz opcjonalnie na art. 21 RODO (prawo do sprzeciwu).
5. Uzasadnienie: Wyjaśnienie, dlaczego przetwarzanie tych danych narusza przepisy prawa, dobra osobiste lub nie opiera się na żadnej ważnej podstawie prawnej.
6. Podpis: W przypadku pism wysyłanych tradycyjną pocztą – własnoręczny podpis, a w przypadku drogi elektronicznej – podpis zaufany, kwalifikowany lub jednoznaczne oświadczenie woli.

Wysyłając pismo drogą elektroniczną, warto skorzystać z dedykowanych formularzy kontaktowych lub oficjalnych adresów e-mail przeznaczonych do kontaktu z Inspektorem Ochrony Danych (IOD) portalu.

4. Termin na odpowiedź administratora – kluczowe regulacje RODO

Terminy w RODO są ściśle określone i nie pozostawiają administratorom swobody interpretacyjnej. Zgodnie z art. 12 ust. 3 RODO, administrator ma obowiązek udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z jej wnioskiem.

Zasada jednego miesiąca

Podstawowy termin na udzielenie odpowiedzi wynosi jeden miesiąc od dnia otrzymania wniosku. Co istotne, termin ten liczy się od konkretnego dnia wpływu pisma do administratora. Przykładowo, jeśli wniosek wpłynął 15 marca, odpowiedź powinna zostać udzielona najpóźniej do 15 kwietnia. Jeśli koniec terminu przypada na dzień uznany przez prawo za wolny od pracy lub na sobotę, termin upływa z końcem następnego dnia roboczego.

Warto szczegółowo przyjrzeć się temu, jak RODO definiuje pojęcie 'bez zbędnej zwłoki'. Przepis art. 12 ust. 3 RODO wskazuje, że odpowiedź musi być udzielona 'bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania'. Sformułowanie 'bez zbędnej zwłoki' oznacza, że administrator nie powinien czekać do ostatniego dnia ustawowego terminu, jeśli sprawa jest prosta i nie wymaga skomplikowanych analiz. Jeśli usunięcie oczywistego naruszenia zajmuje administratorowi pełny miesiąc bez wyraźnego powodu, może to zostać uznane za działanie opieszałe, sprzeczne z zasadą rzetelności przetwarzania danych.

Sposób liczenia tego terminu opiera się na przepisach prawa unijnego. Miesięczny termin upływa z dniem, który nazwą lub datą odpowiada dniowi, w którym wniosek został doręczony. Jeżeli w danym miesiącu nie ma takiego dnia (np. wniosek złożono 31 sierpnia, a wrzesień ma tylko 30 dni), termin upływa w ostatnim dniu tego miesiąca (czyli 30 września).

Przedłużenie terminu – kiedy jest dopuszczalne?

W wyjątkowych sytuacjach, ze względu na skomplikowany charakter żądania lub liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące (łącznie do trzech miesięcy). Aby jednak takie przedłużenie było zgodne z prawem, administrator must spełnić określone warunki:

• Musi poinformować wnioskodawcę o przedłużeniu terminu w ciągu pierwszego miesiąca od otrzymania żądania.
• Musi podać konkretne przyczyny opóźnienia (np. konieczność przeprowadzenia skomplikowanego postępowania wyjaśniającego, ustalenie tożsamości autorów wpisów, analiza prawna kolizji praw).

Brak poinformowania o przedłużeniu terminu w ciągu pierwszego miesiąca stanowi bezpośrednie naruszenie przepisów RODO, nawet jeśli ostatecznie wniosek zostanie rozpatrzony pozytywnie.

5. Skutki zwłoki administratora portalu GoWork

Bezczynność administratora portalu GoWork lub nieterminowe rozpatrzenie wniosku rodzi poważne konsekwencje prawne. Osoba poszkodowana nie jest w takiej sytuacji bezbronna i może podjąć zdecydowane kroki prawne.

Warto również przeanalizować kwestię odpowiedzialności osobistej osób zarządzających portalem oraz samej spółki. RODO wprowadziło rewolucję w zakresie kar finansowych, co miało na celu zdyscyplinowanie podmiotów lekceważących prawa osób fizycznych. W przypadku portalu takiego jak GoWork, który opiera swój model biznesowy na generowaniu treści przez użytkowników, procedury moderacji i szybkiego reagowania na zgłoszenia RODO powinny być wdrożone na najwyższym poziomie.

Skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

W przypadku braku odpowiedzi w terminie lub odmowy usunięcia danych bez uzasadnionej przyczyny, wnioskodawca ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Organ ten wszczyna postępowanie administracyjne. Jeśli UODO uzna, że doszło do naruszenia przepisów, może nakazać administratorowi spełnienie żądania wnioskodawcy (np. usunięcie danych z portalu) oraz nałożyć na administratora administracyjną karę pieniężną (zgodnie z art. 83 RODO kary te mogą wynosić do 20 000 000 EUR lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego).

Niedopełnienie obowiązku terminowej odpowiedzi na wniosek o usunięcie danych nie jest jedynie drobnym uchybieniem formalnym. Prezes UODO w swoich decyzjach wielokrotnie podkreślał, że prawo do bycia zapomnianym oraz prawo do uzyskania informacji o statusie swojego wniosku to fundamentalne prawa obywatelskie w cyfrowym świecie. Ignorowanie tych praw przez administratorów serwisów internetowych spotyka się z surowymi sankcjami. Kary nakładane przez organ nadzorczy mają charakter nie tylko represyjny, ale i odstraszający – mają zniechęcić innych administratorów do podobnych praktyk zaniedbywania obowiązków.

Droga sądowa i zadośćuczynienie

Niezależnie od postępowania przed Prezesem UODO, osoba, której dane dotyczą, może wytoczyć administratorowi proces cywilny przed sądem powszechnym. Zgodnie z art. 79 i 82 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia rozporządzenia, ma prawo uzyskać od administratora odszkodowanie lub zadośćuczynienie za doznaną krzywdę. W przypadku portalu GoWork, gdzie bezprawne wpisy mogą zniszczyć reputację zawodową lub biznesową, kwoty zadośćuczynienia mogą być znaczne.

6. Najczęstsze błędy popełniane przy składaniu wniosków

Wiele wniosków o usunięcie danych z GoWork kończy się niepowodzeniem lub opóźnieniem z winy samych wnioskodawców. Do najczęstszych błędów należą:

• Brak precyzji: Wskazywanie ogólnych haseł zamiast konkretnych adresów URL do spornych opinii. Administrator nie ma obowiązku przeszukiwania całego serwisu w poszukiwaniu potencjalnych naruszeń.
• Emocjonalny ton pisma: Zamiast argumentacji prawnej opartej na przepisach RODO i Kodeksu Cywilnego, wnioski często zawierają groźby, wyzwiska lub opisy osobistych konfliktów, co utrudnia merytoryczną ocenę sprawy.
• Brak weryfikacji tożsamości: Jeśli administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji. Odmowa ich podania wstrzymuje bieg terminu na realizację wniosku.

7. Praktyczny przykład (Case Study)

Wyobraźmy sobie sytuację pana Jana, który prowadzi małą firmę budowlaną. Na portalu GoWork pojawił się anonimowy wpis: 'Jan Kowalski z firmy X to oszust, nie płaci pracownikom i kradnie materiały'. Wpis ten w sposób oczywisty zawierał imię i nazwisko pana Jana oraz oskarżenia naruszające jego dobre imię i stanowiące bezprawne przetwarzanie danych osobowych.

Pan Jan 10 maja wysłał do administratora GoWork pisemny wniosek o usunięcie tego wpisu na podstawie art. 17 RODO. Pismo zostało doręczone 12 maja.

Scenariusz A (Prawidłowe działanie): Administrator analizuje wniosek, uznaje jego zasadność i usuwa wpis, informując o tym pana Jana najpóźniej do 12 czerwca.

Scenariusz B (Zwłoka i konsekwencje): Administrator ignoruje pismo. Mija 12 czerwca, a wpis nadal widnieje w serwisie. Pan Jan 15 czerwca składa skargę do Prezesa UODO. Organ wszczyna postępowanie, w wyniku którego nakazuje usunięcie wpisu i nakłada na portal karę za bezczynność oraz naruszenie terminów procesowych. Dodatkowo pan Jan występuje na drogę sądową, żądając zadośćuczynienia za utratę klientów spowodowaną bezprawnym wpisem.

8. Podsumowanie i rekomendacje dla poszkodowanych

Walka z bezprawnymi wpisami na portalu GoWork w oparciu o przepisy RODO jest skuteczna, pod warunkiem zachowania odpowiednich procedur i terminów. Kluczem jest szybkie i profesjonalne działanie. Poniższa tabela przedstawia podsumowanie kluczowych kroków i terminów:

Pamiętaj, że każdy przypadek jest inny, a granica między dozwoloną krytyką a naruszeniem prawa bywa płynna. W razie wątpliwości warto skonsultować treść pisma z prawnikiem specjalizującym się w ochronie danych osobowych i dobrach osobistych.