Gowork a RODO: dokumenty i załączniki do sprawy

W dobie powszechnego dostępu do internetu portale opiniodawcze, takie jak GoWork, odgrywają kluczową rolę w kształtowaniu wizerunku pracodawców. Niestety, swoboda wypowiedzi często przekracza granice prawa, prowadząc do naruszenia dóbr osobistych oraz przepisów o ochronie danych osobowych. Przepisy Ogólnego Rozporządzenia o Ochronie Danych (RODO) dają osobom fizycznym skuteczne narzędzia do walki z bezprawnym ujawnianiem ich danych w sieci. Aby jednak podjąć skuteczne działania prawne wobec administratora portalu lub złożyć skargę do organu nadzorczego, niezbędne jest prawidłowe zgromadzenie i przygotowanie dokumentacji. Niniejszy artykuł stanowi kompleksowy poradnik oraz checklistę dokumentów i załączników, które są kluczowe w sprawach dotyczących naruszeń RODO na portalu GoWork.

Istota problemu: Kiedy wpis na GoWork narusza RODO?

Wielu użytkowników sieci żyje w błędnym przekonaniu, że internet zapewnia pełną anonimowość, a krytyka pracodawcy może przybrać dowolną formę. Na portalu GoWork regularnie pojawiają się wpisy, które wykraczają poza ramy merytorycznej oceny warunków pracy. Naruszenie przepisów RODO ma miejsce wtedy, gdy w komentarzach publikowane są informacje pozwalające na bezpośrednią lub pośrednią identyfikację osoby fizycznej bez jej zgody. Dotyczy to nie tylko podania imienia i nazwiska, ale również innych identyfikatorów.

Zgodnie z art. 4 pkt 1 RODO, dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W kontekście portalu GoWork najczęstszymi naruszeniami są: publikowanie imion i nazwisk pracowników (np. kadry zarządzającej, specjalistów ds. HR czy konkretnych przełożonych), podawanie unikalnych stanowisk służbowych w połączeniu z oddziałem firmy (co jednoznacznie wskazuje na konkretną osobę), ujawnianie informacji o stanie zdrowia (np. o przebywaniu na zwolnieniu lekarskim), opisywanie sytuacji prywatnych i rodzinnych, a także podawanie wysokości wynagrodzenia konkretnego pracownika. Warto podkreślić, że RODO chroni wyłącznie osoby fizyczne. Oznacza to, że sama spółka kapitałowa nie może powołać się na naruszenie RODO w odniesieniu do swojej nazwy, ale jej pracownicy, członkowie zarządu czy osoby prowadzące jednoosobową działalność gospodarczą jak najbardziej posiadają takie uprawnienie.

Status prawny portalu GoWork jako administratora danych

Aby skutecznie dochodzić swoich praw, należy zrozumieć rolę, jaką w świetle przepisów pełni portal GoWork. Podmiot ten jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO w odniesieniu do danych przetwarzanych w ramach swojego serwisu, w tym danych zawartych w komentarzach użytkowników. Choć treść wpisów generowana jest przez osoby trzecie, to GoWork decyduje o celach i sposobach ich przetwarzania, udostępniając platformę, moderując treści oraz decydując o ich ewentualnym usunięciu. Ponadto, na portalu spoczywają obowiązki wynikające z ustawy o świadczeniu usług drogą elektroniczną, w szczególności dotyczące procedury 'notice and take down'.

Warto głębiej przeanalizować dualizm prawny, w jakim funkcjonuje portal GoWork. Z jednej strony jest on świadczącym usługi drogą elektroniczną hostem w rozumieniu art. 14 ustawy o świadczeniu usług drogą elektroniczną. Przepis ten wyłącza odpowiedzialność usługodawcy za przechowywane dane, pod warunkiem że nie wie on o bezprawnym charakterze danych, a w razie otrzymania urzędowego zawiadomienia lub uzyskania wiarygodnej wiadomości o bezprawnym charakterze danych niezwłocznie uniemożliwi dostęp do tych danych. Z drugiej strony, w momencie gdy w tychże komentarzach pojawiają się dane osobowe, GoWork staje się ich administratorem w rozumieniu RODO. Te dwa reżimy prawne nie wykluczają się, lecz nakładają. Oznacza to, że niezależnie od wyłączeń odpowiedzialności odszkodowawczej na gruncie ustawy o świadczeniu usług drogą elektroniczną, GoWork jako administrator musi realizować uprawnienia osób, których dane dotyczą, wynikające bezpośrednio z RODO. Ignorowanie wniosków o usunięcie danych osobowych z powołaniem się wyłącznie na rolę pasywnego pośrednika jest częstym błędem interpretacyjnym portali internetowych, który jest szybko weryfikowany przez Prezesa UODO.

Procedura postępowania w przypadku naruszenia RODO

Skuteczna ścieżka prawna w sprawach przeciwko naruszeniom na GoWork składa się z kilku kluczowych etapów, z których każdy wymaga rzetelnego udokumentowania. Pierwszym krokiem jest zawsze zabezpieczenie dowodów. Następnie należy skierować oficjalne wezwanie do administratora portalu, powołując się na odpowiednie przepisy RODO, w szczególności na prawo do usunięcia danych (art. 17 RODO) lub prawo do sprzeciwu wobec przetwarzania (art. 21 RODO). Administrator ma obowiązek odpowiedzieć na takie żądanie bez zbędnej zwłoki, a maksymalnie w terminie jednego miesiąca. W przypadku braku reakcji lub decyzji odmownej, kolejnym krokiem jest wniesienie skargi do organu nadzorczego, jakim jest Prezes UODO. Cała ta procedura wymaga zgromadzenia precyzyjnie określonego pakietu dokumentów.

Kompletna checklista dokumentów i załączników do sprawy

Poniżej przedstawiamy szczegółową checklistę dokumentów, które należy przygotować i zgromadzić na poszczególnych etapach sprawy. Brak któregokolwiek z tych elementów może skutkować wydłużeniem postępowania lub odrzuceniem wniosku z przyczyn formalnych.

Zabezpieczone zrzuty ekranu (screenshoty): Jest to absolutny fundament dowodowy. Zrzut ekranu musi być wykonany w sposób profesjonalny. Powinien obejmować całe okno przeglądarki, w tym widoczny pełny adres URL prowadzący bezpośrednio do spornego wpisu, a także datę i godzinę systemową wykonania zrzutu. Warto również zapisać stronę w formacie PDF lub skorzystać z usług archiwizacji cyfrowej, co uniemożliwi zarzucenie manipulacji graficznej. Zrzuty ekranu powinny być zapisywane w formatach bezstratnych (np. PNG), co pozwala na zachowanie czytelności nawet przy dużym powiększeniu. Ważne jest, aby nie dokonywać żadnej edycji graficznej – niedopuszczalne jest zamazywanie jakichkolwiek elementów strony, kadrowanie czy dorysowywanie strzałek.
Dokładna ewidencja adresów URL: Sam zrzut ekranu to za mało. Należy sporządzić dokument tekstowy zawierający dokładne, aktywne linki (adresy URL) do każdego komentarza, który narusza przepisy RODO. Portale często posiadają skomplikowaną strukturę podstron, dlatego precyzyjne wskazanie lokalizacji wpisu jest kluczowe dla administratora oraz organu nadzorczego.
Pisemny wniosek (wezwanie) do GoWork: Oficjalne pismo skierowane do administratora serwisu. Musi zawierać dokładne dane wnioskodawcy, wskazanie naruszonych wpisów (poprzez linki), uzasadnienie prawne i faktyczne oraz jednoznaczne żądanie (np. usunięcie danych osobowych, zanonimizowanie wpisu).
Dowód nadania i doręczenia wezwania: W przypadku wysyłki tradycyjnej pocztą – potwierdzenie nadania listu poleconego (najlepiej za zwrotnym potwierdzeniem odbioru). W przypadku wysyłki drogą elektroniczną – potwierdzenie dostarczenia wiadomości e-mail na oficjalny adres kontaktowy administratora lub urzędowe poświadczenie odbioru (UPO), jeśli komunikacja odbywała się przez platformę ePUAP.
Kopia odpowiedzi od GoWork: Jeśli administrator portalu ustosunkował się do wezwania, należy zachować pełną treść tej korespondencji (zarówno wiadomości e-mail, jak i pism tradycyjnych). Będzie to kluczowy załącznik do skargi przed UODO, wykazujący stanowisko portalu i ewentualną bezpodstawność ich odmowy.
Formularz skargi do Prezesa UODO: Oficjalny dokument inicjujący postępowanie przed organem nadzorczym. Skarga musi spełniać wymogi formalne określone w Kodeksie postępowania administracyjnego oraz ustawie o ochronie danych osobowych.
Pełnomocnictwo: Jeżeli sprawę w imieniu poszkodowanego prowadzi profesjonalny pełnomocnik (adwokat, radca prawny) lub inna upoważniona osoba, do akt sprawy należy dołączyć oryginał lub uwierzytelniony odpis pełnomocnictwa wraz z dowodem uiszczenia opłaty skarbowej.
Dowody potwierdzające tożsamość i kontekst sprawy: W niektórych przypadkach, aby wykazać, że dany wpis rzeczywiście dotyczy wnioskodawcy (mimo braku pełnego imienia i nazwiska), należy przedstawić dokumenty potwierdzające np. strukturę organizacyjną firmy, unikalność zajmowanego stanowiska czy inne okoliczności faktyczne wskazane w komentarzu.

Jak prawidłowo sporządzić wniosek do GoWork?

Wniosek do administratora portalu GoWork nie może być ogólnym wyrazem niezadowolenia z negatywnych opinii. Musi to być precyzyjne pismo o charakterze prawnym. W nagłówku należy wskazać pełne dane rejestrowe spółki zarządzającej portalem GoWork oraz dane wnioskodawcy. W treści pisma należy powołać się na konkretne przepisy RODO. Najważniejszą podstawą prawną jest art. 17 ust. 1 lit. d RODO (dane osobowe były przetwarzane niezgodnie z prawem) lub art. 21 ust. 1 RODO (sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie).

W uzasadnieniu wniosku należy szczegółowo wykazać, dlaczego dany wpis narusza prawo. Przykładowo, jeśli komentarz zawiera nazwisko pracownika i oskarżenia o mobbing, należy wskazać, że upublicznienie tych danych bez zgody zainteresowanego stanowi rażące naruszenie zasad przetwarzania danych, a sam portal nie posiada żadnej podstawy prawnej do ich dalszego rozpowszechniania. Wniosek powinien wyznaczać administratorowi termin na reakcję – standardowo przyjmuje się termin 3 lub 7 dni na usunięcie wpisu w trybie pilnym, choć formalny termin wynikający z RODO na udzielenie pełnej odpowiedzi wynosi miesiąc.

Skarga do Prezesa UODO – formalności i wymogi

Jeśli portal GoWork ignoruje wezwania lub odmawia usunięcia danych, jedynym skutecznym rozwiązaniem administracyjnym jest złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych. Skarga ta musi spełniać rygorystyczne wymogi formalne pisma podaniowego w postępowaniu administracyjnym. Musi zawierać: imię, nazwisko oraz adres zamieszkania skarżącego, wskazanie podmiotu, na który składana jest skarga (pełna nazwa i adres operatora GoWork), dokładny opis naruszenia oraz określenie żądań (np. nakazanie usunięcia danych osobowych z określonych podstron serwisu).

Do skargi należy bezwzględnie dołączyć wszystkie zgromadzone wcześniej dokumenty z naszej checklisty jako załączniki. Kluczowe jest wykazanie, że przed wniesieniem skargi podjęto próbę polubownego załatwienia sprawy bezpośrednio z administratorem portalu, co dokumentujemy kopią wysłanego wezwania oraz dowodem jego doręczenia. Postępowanie przed PUODO jest bezpłatne dla obywateli, jednak jego czas trwania zależy od skomplikowania sprawy i aktualnego obciążenia urzędu, dlatego kompletność załączników ma decydujące znaczenie dla szybkości procedowania.

Najczęstsze błędy popełniane w sprawach RODO przeciwko GoWork

Analiza wielu spraw z zakresu ochrony danych osobowych pozwala na zidentyfikowanie powtarzających się błędów, które niweczą szanse na szybkie i pozytywne rozstrzygnięcie. Pierwszym z nich jest powoływanie się na RODO przez podmioty zbiorowe (np. spółki z o.o.) w odniesieniu do ochrony ich renomy. RODO chroni wyłącznie osoby fizyczne. Spółka może żądać usunięcia wpisów naruszających jej dobra osobiste, ale na podstawie Kodeksu cywilnego, a nie przepisów o ochronie danych osobowych. Jeśli jednak wpis uderza w konkretnego pracownika spółki, to ten pracownik (jako osoba fizyczna) musi być wnioskodawcą lub udzielić spółce stosownego pełnomocnictwa.

Kolejnym błędem jest brak precyzji w określaniu dowodów. Przesłanie do GoWork lub UODO ogólnego stwierdzenia, że na portalu znajdują się kłamstwa na mój temat, bez podania konkretnych linków URL do poszczególnych komentarzy, uniemożliwia podjęcie działań. Administrator nie ma obowiązku samodzielnego przeszukiwania tysięcy wątków w celu zidentyfikowania spornych treści. Równie kardynalnym błędem jest usuwanie dowodów przez samego poszkodowanego przed wykonaniem prawidłowych zrzutów ekranu.

Praktyczny przykład (Case Study)

Aby zobrazować, jak w praktyce wygląda prawidłowo poprowadzona procedura, posłużmy się przykładem pani Marty, która pracowała jako kierownik działu logistyki w średniej wielkości firmie handlowej. Na profilu firmy na portalu GoWork pojawił się niezwykle napastliwy komentarz, w którym użytkownik podał pełne imię i nazwisko pani Marty, oskarżając ją o niekompetencję, rzekome przyjmowanie łapówek od przewoźników oraz opisując szczegóły dotyczące jej rzekomego złego stanu zdrowia psychicznego.

Pani Marta natychmiast podjęła następujące działania: zabezpieczyła dowody, wykonując pełne zrzuty ekranu zawierające adresy URL, datę oraz treść wpisu. Następnie sporządziła formalne wezwanie do usunięcia danych osobowych na podstawie art. 17 RODO, wskazując, że ujawnienie jej danych oraz informacji o zdrowiu (będących danymi szczególnej kategorii) jest bezprawne i narusza jej podstawowe prawa. Pismo zostało wysłane listem poleconym za zwrotnym potwierdzeniem odbioru na adres siedziby operatora portalu GoWork.

Portal GoWork w odpowiedzi odmówił usunięcia wpisu, argumentując, że stanowi on dozwoloną krytykę i opinię byłego pracownika, a portal nie jest uprawniony do rozstrzygania sporów o prawdę. W tej sytuacji pani Marta, posiadając komplet dokumentów (zrzuty ekranu, kopię wezwania, żółtą zwrotkę potwierdzającą odbiór pisma przez GoWork oraz pisemną odmowę portalu), złożyła formalną skargę do Prezesa UODO. Organ nadzorczy wszczął postępowanie, w wyniku którego wydał decyzję nakazującą administratorowi portalu GoWork usunięcie spornego komentarza, wskazując, że wolność słowa i prawo do krytyki nie mogą usprawiedliwiać bezprawnego przetwarzania danych osobowych, zwłaszcza danych dotyczących zdrowia, bez zgody osoby, której dane dotyczą. Dzięki kompletnym załącznikom sprawa została rozstrzygnięta sprawnie i bez konieczności wzywania skarżącej do uzupełniania braków formalnych.

Skutki prawne i odpowiedzialność za naruszenia

Naruszenie przepisów RODO niesie za sobą poważne konsekwencje prawne zarówno dla samego administratora portalu, jak i dla osób fizycznych zamieszczających bezprawne wpisy. Prezes UODO posiada uprawnienia do nakładania administracyjnych kar pieniężnych, które mogą być niezwykle dotkliwe. Ponadto, osoba, której dane naruszono, ma prawo do wniesienia powództwa przed sądem cywilnym na podstawie art. 82 RODO, żądając odszkodowania lub zadośćuczynienia za poniesioną szkodę majątkową lub niemajątkową (krzywdę).

Niezależnie od ścieżki administracyjnej przed UODO, poszkodowany może również dochodzić ochrony swoich dóbr osobistych (takich jak cześć, dobre imię, wizerunek) na podstawie art. 23 i 24 Kodeksu cywilnego. W takim procesie sąd może nakazać opublikowanie przeprosin, usunięcie skutków naruszenia oraz zapłatę odpowiedniej sumy pieniężnej na cel społeczny lub zadośćuczynienia dla poszkodowanego. Posiadanie dobrze przygotowanej dokumentacji, która posłużyła w postępowaniu przed UODO, stanowi gigantyczne ułatwienie i kluczowy materiał dowodowy w ewentualnym procesie cywilnym.

Podsumowanie i rekomendacje

Walka z bezprawnymi wpisami na portalu GoWork w oparciu o przepisy RODO bywa procesem wymagającym cierpliwości i precyzji. Kluczem do sukcesu jest metodyczne podejście: od natychmiastowego i profesjonalnego zabezpieczenia dowodów, przez formalne wezwanie administratora, aż po ewentualne rzetelne przygotowanie skargi do Prezesa UODO. Każdy krok musi być udokumentowany, a wszelkie załączniki must spełniać wymogi formalne. Dzięki zastosowaniu się do przedstawionej checklisty, poszkodowani znacząco zwiększają swoje szanse na szybkie usunięcie bezprawnych treści i skuteczną ochronę swojej prywatności w przestrzeni cyfrowej.