ZUS RODO: orzecznictwo i linia sądowa w praktyce prawnej

Zakład Ubezpieczeń Społecznych (ZUS) jako państwowa jednostka organizacyjna dysponuje jedną z największych baz danych osobowych w Polsce. Przetwarza dane milionów ubezpieczonych, płatników składek oraz świadczeniobiorców. W erze obowiązywania Ogólnego Rozporządzenia o Ochronie Danych (RODO) zderzenie rygorystycznych przepisów o ochronie prywatności z imperatywnymi normami prawa ubezpieczeń społecznych stało się zarzewiem licznych sporów prawnych. Jak sądy powszechne i administracyjne podchodzą do kwestii ochrony danych w sprawach o składki i świadczenia? Jakie znaczenie ma odwołanie od decyzji ZUS w kontekście naruszeń RODO? Poniższa analiza szczegółowo omawia te zagadnienia w oparciu o aktualną linię orzeczniczą.

1. Podstawa prawna przetwarzania danych przez ZUS

ZUS nie potrzebuje zgody osoby, której dane dotyczą, aby przetwarzać jej dane w celu realizacji ustawowych zadań. Kluczowe znaczenie mają tutaj przepisy art. 6 ust. 1 lit. c oraz e RODO. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Zadania te precyzuje ustawa o systemie ubezpieczeń społecznych.

W przypadku danych szczególnej kategorii, takich jak dane o stanie zdrowia (niezbędne np. do ustalenia prawa do renty czy zasiłku chorobowego), podstawą prawną jest art. 9 ust. 2 lit. b RODO. Przepis ten zezwala na przetwarzanie, gdy jest to niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej.

2. Zakres danych a składki i świadczenia

Zasada minimalizacji danych, wyrażona w art. 5 ust. 1 lit. c RODO, wymaga, aby dane były adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. W kontekście ubezpieczeń społecznych rodzi to pytania o granice uprawnień kontrolnych ZUS. Czy organ rentowy może żądać od płatnika składek lub ubezpieczonego dowolnych dokumentów?

Sądy stoją na stanowisku, że ZUS ma prawo żądać wszelkich informacji i dokumentów, które są niezbędne do zweryfikowania prawidłowości zgłoszenia do ubezpieczeń oraz rzetelności obliczania składek. Oznacza to, że prawo ubezpieczeń społecznych w tym zakresie stanowi lex specialis wobec ogólnych zasad RODO. Przykładowo, badanie, czy umowa o pracę nie została zawarta dla pozoru w celu uzyskania wysokich świadczeń chorobowych, uprawnia ZUS do badania szczegółów zatrudnienia, w tym m.in. bilingów telefonicznych, korespondencji e-mail czy ewidencji czasu pracy, co wielokrotnie potwierdzały sądy apelacyjne.

3. Dostęp płatnika składek do danych ubezpieczonego

Częstym problemem w praktyce jest zakres danych ubezpieczonego, do których dostęp ma płatnik składek (pracodawca). Pracodawca jako pośrednik w przekazywaniu składek i niektórych świadczeń ma dostęp do platformy PUE ZUS. Pojawiają się jednak wątpliwości, czy pracodawca może przetwarzać informacje o konkretnej jednostce chorobowej pracownika.

Zgodnie z ugruntowaną linią orzeczniczą, pracodawca otrzymuje jedynie informację o okresie niezdolności do pracy oraz o numerze statystycznym choroby (który i tak jest obecnie szyfrowany i niewidoczny dla płatnika na profilu PUE ZUS, chyba że zachodzą szczególne okoliczności ustawowe). Próby pozyskania przez pracodawcę szczegółowych danych medycznych za pośrednictwem ZUS bez wyraźnej podstawy prawnej są uznawane za naruszenie RODO. Sądy podkreślają, że ochrona prywatności pracownika w relacji z pracodawcą musi być ściśle przestrzegana, a ZUS nie może udostępniać płatnikowi danych wykraczających poza ustawowy standard.

4. Linia orzecznicza: Prawo do bycia zapomnianym a obowiązki ZUS

Jednym z najciekawszych zagadnień na tle relacji ZUS - RODO jest próba realizacji przez ubezpieczonych prawa do usunięcia danych (art. 17 RODO), czyli tzw. prawa do bycia zapomnianym. Ubezpieczeni, zwłaszcza po zakończeniu aktywności zawodowej lub w sporach dotyczących zaległych składek, domagają się usunięcia ich danych z systemów ZUS.

Sądy administracyjne (w tym Naczelny Sąd Administracyjny) oraz Urząd Ochrony Danych Osobowych (UODO) prezentują tutaj jednolitą i rygorystyczną linię. ZUS nie ma prawa usunąć danych ubezpieczonego, dopóki istnieje jakakolwiek podstawa prawna do ich przechowywania. Dane w Kompleksowym Systemie Informatycznym ZUS (KSI ZUS) muszą być przechowywane przez okresy ściśle określone przepisami prawa (często wynoszące 50 lat dla celów emerytalno-rentowych). Prawo do bycia zapomnianym nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator.

Warto przywołać stanowisko Naczelnego Sądu Administracyjnego, który wielokrotnie podkreślał, że rejestry prowadzone przez Zakład Ubezpieczeń Społecznych służą celom o charakterze publicznoprawnym, których realizacja rozciąga się na dziesięciolecia. Usunięcie danych ubezpieczonego uniemożliwiłoby w przyszłości rzetelne ustalenie prawa do emerytury czy renty, co godziłoby w konstytucyjne prawo obywatela do zabezpieczenia społecznego po osiągnięciu wieku emerytalnego lub w razie niezdolności do pracy. Z tego względu, żądanie usunięcia danych (art. 17 RODO) czy nawet ograniczenia ich przetwarzania (art. 18 RODO) napotyka na systemową barierę w postaci nadrzędnego interesu publicznego oraz wyraźnego upoważnienia ustawowego dla ZUS.

5. Odwołanie od decyzji ZUS a zarzuty naruszenia RODO

W praktyce postępowań przed sądami pracy i ubezpieczeń społecznych ubezpieczeni często podnoszą zarzuty naruszenia przepisów RODO przez ZUS w toku postępowania wyjaśniającego. Twierdzą na przykład, że organ rentowy pozykał dowody z naruszeniem przepisów o ochronie danych osobowych i na tej podstawie domagają się uchylenia decyzji określającej składki lub odmawiającej prawa do świadczenia.

Jak na takie zarzuty reagują sądy? Linia orzecznicza jest w tym zakresie bardzo klarowna:

• Autonomia postępowań: Postępowanie w sprawach z zakresu ubezpieczeń społecznych przed sądem powszechnym skupia się na merytorycznej poprawności decyzji ZUS (czy świadczenie się należy, czy składki zostały dobrze naliczone). Ewentualne uchybienia proceduralne ZUS w zakresie ochrony danych osobowych nie skutkują automatycznym uznaniem decyzji za bezprawną.
• Dopuszczalność dowodów: Polskie sądy cywilne (orzekające w sprawach ubezpieczeń) rzadko stosują doktrynę "owoców zatrutego drzewa". Nawet jeśli ZUS pozyskał określone dane z naruszeniem procedur RODO, sąd może dopuścić taki dowód, jeśli ma on kluczowe znaczenie dla ustalenia prawdy obiektywnej (np. wykazania fikcyjności zatrudnienia).
• Właściwość organów: Sąd powszechny nie jest właściwy do nakładania kar za naruszenie RODO ani do stwierdzania takiego naruszenia w sensie administracyjnym. Właściwym organem do badania, czy ZUS naruszył przepisy RODO, jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Wpływ uchybień RODO na ważność decyzji administracyjnej

W orzecznictwie sądów administracyjnych badających skargi na decyzje ZUS (w sprawach, gdzie ma zastosowanie KPA) wskazuje się, że naruszenie przepisów o ochronie danych osobowych w toku postępowania wyjaśniającego może być podstawą do uchylenia decyzji tylko wtedy, gdy miało ono istotny wpływ na wynik sprawy. W praktyce niezwykle trudno wykazać, że wadliwe zabezpieczenie danych ubezpieczonego czy bezprawne ich ujawnienie osobie trzeciej miało wpływ na to, czy dana osoba była chora, czy też czy płatnik prawidłowo odprowadził składki. Dlatego też sądy konsekwentnie oddzielają płaszczyznę odpowiedzialności za naruszenie RODO od płaszczyzny merytorycznej oceny uprawnień ubezpieczeniowych.

6. Praktyczny przykład: Spór o udostępnienie akt sprawy

Wyobraźmy sobie sytuację, w której płatnik składek (pracodawca) toczy spór z ZUS o podleganie ubezpieczeniom przez jego byłego pracownika. W toku postępowania odwoławczego pracodawca żąda pełnego wglądu do akt sprawy, w których znajdują się bardzo wrażliwe dane medyczne pracownika oraz informacje o jego innych źródłach dochodu. Pracownik sprzeciwia się temu, powołując się na RODO.

Jak rozwiązuje to sąd? Zgodnie z art. 73 Kodeksu postępowania administracyjnego w zw. z ustawą o systemie ubezpieczeń społecznych, strona postępowania ma prawo wglądu w akta sprawy. Sąd w swojej linii orzeczniczej wskazuje, że prawo do obrony i rzetelnego procesu (którego elementem jest dostęp do akt) ma pierwszeństwo przed prawem do prywatności drugiego uczestnika postępowania, o ile dane te są niezbędne do rozstrzygnięcia sprawy. Sąd musi jednak dokonać starannego ważenia interesów i udostępnić tylko te dokumenty, które realnie wpływają na kwestię składek czy świadczeń, nakazując ewentualne zanonimizowanie danych całkowicie zbędnych (np. prywatnych adresów czy danych osób trzecich niebędących stronami).

Szczegółowy przebieg sporu o dostęp do dokumentacji medycznej

Rozważmy sprawę, która trafiła przed jeden z Sądów Apelacyjnych. ZUS wydał decyzję o braku podlegania ubezpieczeniom społecznym przez pracownicę, która została zatrudniona na stanowisku dyrektorskim i po miesiącu poszła na długotrwałe zwolnienie chorobowe w związku z zagrożoną ciążą. Płatnik składek odwołał się od tej decyzji. W toku procesu przed sądem, ZUS złożył jako dowód pełną dokumentację medyczną kobiety, w tym historię leczenia ginekologicznego z kilku lat przed zatrudnieniem, aby wykazać, że cierpiała na schorzenia uniemożliwiające podjęcie pracy na tym stanowisku. Pracownica wniosła sprzeciw, twierdząc, że ujawnienie tak intymnych danych pracodawcy (który jest stroną postępowania i ma wgląd w akta) drastycznie narusza jej dobra osobiste oraz przepisy RODO.

Sąd Okręgowy, a następnie Apelacyjny, uznały, że choć dane medyczne podlegają szczególnej ochronie, to w sprawach z zakresu ubezpieczeń społecznych kluczowe jest ustalenie stanu faktycznego – czyli czy pracownica była zdolna do świadczenia pracy w dniu podpisania umowy. Sąd podkreślił jednak, że organ rentowy i sąd powinny dawkować dostęp do danych wrażliwych. Dokumentacja medyczna niepowiązana bezpośrednio ze zdolnością do pracy w spornym okresie powinna zostać wyłączona z akt dostępnych dla płatnika lub zanonimizowana. Wyrok ten pokazuje, że sądy starają się balansować między dążeniem do prawdy obiektywnej a ochroną godności i prywatności ubezpieczonego.

7. Najczęstsze błędy i ryzyka w relacji z ZUS pod kątem RODO

Zarówno płatnicy składek, jak i sami ubezpieczeni popełniają błędy wynikające z niezrozumienia relacji między RODO a prawem ubezpieczeń społecznych. Do najczęstszych należą:

1. Błędne powoływanie się na RODO w celu odmowy udzielenia informacji: Płatnicy składek odmawiają ZUS przekazania danych pracowników (np. umów zlecenia, rachunków), twierdząc, że chroni ich RODO. Jest to działanie bezprawne, narażające płatnika na kary finansowe za utrudnianie kontroli.
2. Żądanie od ZUS usunięcia historii wpłat składek: Ubezpieczeni domagają się "wyczyszczenia" historii w ZUS, np. w celu ukrycia przerw w zatrudnieniu przed nowym pracodawcą. ZUS nie ma prawa takich danych usunąć.
3. Niewłaściwe kierowanie roszczeń: Wnoszenie odwołania od decyzji wymiarowej do sądu pracy z wyłącznym uzasadnieniem, że ZUS "złamał RODO". Sąd oddali takie odwołanie, jeśli merytorycznie decyzja była słuszna. Skargę na naruszenie danych należy kierować do PUODO.

8. Podsumowanie i rekomendacje dla praktyków

Analiza linii orzeczniczej prowadzi do wniosku, że sądy traktują RODO w sprawach z ubezpieczeń społecznych w sposób pragmatyczny. Ochrona danych osobowych jest niezwykle ważna, ale nie może paraliżować funkcjonowania państwowego systemu zabezpieczenia społecznego. Dla płatników składek i ubezpieczonych kluczowe jest zrozumienie, że przepisy szczególne regulujące ubezpieczenia społeczne dają ZUS bardzo szerokie uprawnienia do przetwarzania danych. Ewentualne naruszenia RODO przez organ rentowy powinny być zgłaszane do PUODO, natomiast w postępowaniu przed sądem ubezpieczeń społecznych należy skupić się na merytorycznych zarzutach dotyczących składek lub świadczeń, traktując kwestie ochrony danych jako argumenty pomocnicze, a nie główną podstawę odwołania.