Pge RODO: kiedy złożyć właściwe pismo w praktyce prawnej?

W dobie cyfryzacji i powszechnego dostępu do usług masowych, ochrona danych osobowych stała się jednym z kluczowych aspektów relacji między konsumentem a dostawcą mediów. PGE Polska Grupa Energetyczna, jako jeden z największych podmiotów na rynku energetycznym w Polsce, przetwarza dane osobowe milionów klientów. Każdego dnia dochodzi do wymiany informacji handlowych, fakturowania, a także procesów windykacyjnych czy marketingowych. W związku z tym, klienci oraz reprezentujący ich prawnicy często stają przed koniecznością formalnego uregulowania kwestii związanych z prywatnością. Kiedy zatem należy złożyć właściwe pismo oparte na przepisach RODO do PGE? Jakie procedury obowiązują w tym zakresie i jakich błędów unikać, aby wniosek przyniósł oczekiwany skutek prawny? Niniejszy artykuł stanowi kompleksowy przewodnik po praktycznych aspektach składania pism z zakresu ochrony danych osobowych do grupy PGE.

Kim jest administrator danych w grupie PGE i dlaczego to ma znaczenie?

Aby pismo oparte na przepisach Ogólnego Rozporządzenia o Ochronie Danych (RODO) wywołało pożądane skutki prawne, musi zostać skierowane do właściwego podmiotu. W praktyce marka PGE nie oznacza jednego podmiotu prawnego, lecz całą grupę kapitałową, w skład której wchodzi wiele odrębnych spółek. Najważniejszymi z punktu widzenia klienta indywidualnego oraz biznesowego są:

PGE Obrót S.A. – spółka odpowiedzialna za sprzedaż energii elektrycznej i obsługę klienta, w tym fakturowanie i zawieranie umów;
PGE Dystrybucja S.A. – podmiot zarządzający siecią dystrybucyjną, odpowiedzialny za fizyczne dostarczanie energii, liczniki oraz usuwanie awarii;
PGE Polska Grupa Energetyczna S.A. – spółka dominująca, która może przetwarzać dane w celach korporacyjnych lub ogólnych celach marketingowych grupy.

Skierowanie wniosku do niewłaściwej spółki może znacznie wydłużyć procedurę, a w skrajnych przypadkach skutkować odmową realizacji żądania z uwagi na brak statusu administratora danych osobowych (ADO) przez dany podmiot. Dlatego pierwszym krokiem przed sporządzeniem pisma jest dokładna weryfikacja umowy lub faktury, aby ustalić, która dokładnie spółka z grupy PGE przetwarza nasze dane w związku z daną sprawą.

Kiedy należy złożyć pismo na podstawie RODO do PGE? Najczęstsze sytuacje

Praktyka prawna pokazuje, że istnieje kilka kluczowych momentów, w których złożenie formalnego pisma opartego na RODO do PGE staje się koniecznością. Poniżej omawiamy najczęstsze scenariusze, z jakimi stykają się konsumenci oraz pełnomocnicy prawni.

1. Sprzeciw wobec marketingu bezpośredniego

Wiele osób decyduje się na złożenie pisma, gdy mimo rozwiązania umowy lub braku wcześniejszej zgody, wciąż otrzymuje telefony, wiadomości SMS lub e-maile o charakterze marketingowym. Zgodnie z art. 21 RODO, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego. PGE ma wówczas bezwzględny obowiązek zaprzestać takich działań.

2. Żądanie usunięcia danych po zakończeniu umowy (prawo do bycia zapomnianym)

Po wygaśnięciu lub rozwiązaniu umowy na dostawę energii elektrycznej, PGE nie potrzebuje już większości danych klienta do celów realizacji kontraktu. Klient ma prawo złożyć wniosek o usunięcie swoich danych (art. 17 RODO). Należy jednak pamiętać, że PGE ma prawny obowiązek przechowywać niektóre dane (np. finansowo-księgowe) przez okresy wynikające z przepisów prawa podatkowego oraz ustawy o rachunkowości (zazwyczaj 5 lat od końca roku obrotowego, w którym rozliczono umowę) oraz na potrzeby obrony przed ewentualnymi roszczeniami (okres przedawnienia roszczeń wynikający z Kodeksu cywilnego).

3. Sprostowanie lub aktualizacja danych

W przypadku zmiany nazwiska, adresu korespondencyjnego czy innych danych identyfikacyjnych, klient powinien złożyć wniosek o ich sprostowanie (art. 16 RODO). Choć często można to zrobić przez elektroniczne biuro obsługi klienta (eBOK), w przypadku skomplikowanych spraw lub braku dostępu do systemów online, pisemny wniosek jest najbardziej pewnym rozwiązaniem.

4. Dostęp do danych i uzyskanie ich kopii

Jeśli klient chce dowiedzieć się, jakie dokładnie informacje na jego temat posiada PGE, w jaki sposób je pozyskało i komu je udostępnia, może złożyć wniosek o dostęp do danych oraz wydanie ich kopii na podstawie art. 15 RODO. Jest to szczególnie przydatne w sprawach spornych, np. przy podejrzeniu nieautoryzowanego zawarcia umowy przez osobę trzecią.

Jak prawidłowo sformułować wniosek RODO do PGE?

Pismo skierowane do PGE powinno spełniać określone wymogi formalne, aby mogło zostać sprawnie i szybko rozpatrzone. Choć RODO nie narzuca sztywnego formularza, w praktyce prawnej zaleca się, aby dokument zawierał następujące elementy:

Miejscowość i data sporządzenia pisma.
Dane wnioskodawcy: imię, nazwisko, adres zamieszkania, numer PESEL (w celu jednoznacznej identyfikacji) oraz numer klienta lub numer umowy z PGE (jeśli są znane).
Dane adresata: wskazanie konkretnej spółki (np. PGE Obrót S.A.) wraz z dopiskiem "Inspektor Ochrony Danych".
Tytuł pisma: np. "Wniosek o realizację praw na podstawie przepisów RODO" lub "Sprzeciw wobec przetwarzania danych osobowych".
Treść żądania: precyzyjne określenie, czego się domagamy (np. wycofanie zgód marketingowych, usunięcie danych, wydanie kopii danych).
Uzasadnienie (opcjonalne): przydatne zwłaszcza przy żądaniu usunięcia danych lub wniesieniu sprzeciwu z przyczyn związanych ze szczególną sytuacją wnioskodawcy.
Podpis wnioskodawcy: własnoręczny podpis w przypadku formy papierowej lub kwalifikowany podpis elektroniczny/profil zaufany przy wysyłce elektronicznej.

Pismo najlepiej skierować bezpośrednio do Inspektora Ochrony Danych (IOD) danej spółki PGE. Dane kontaktowe do IOD (zarówno adresy e-mail, jak i adresy korespondencyjne) są zawsze publikowane na oficjalnych stronach internetowych grupy PGE w zakładkach dotyczących polityki prywatności.

Terminy rozpatrywania wniosków przez PGE – jaki czas ma organ?

Kluczowym aspektem procedury RODO jest termin na udzielenie odpowiedzi. Zgodnie z art. 12 ust. 3 RODO, administrator danych (w tym przypadku właściwa spółka PGE) ma obowiązek udzielić odpowiedzi na wniosek bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania.

W sytuacjach szczególnie skomplikowanych lub przy dużej liczbie wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. PGE ma jednak bezwzględny obowiązek poinformować wnioskodawcę o takim przedłużeniu w ciągu pierwszego miesiąca, podając konkretne przyczyny opóźnienia. Brak jakiejkolwiek odpowiedzi w terminie 30 dni stanowi naruszenie przepisów prawa i otwiera drogę do dalszych kroków prawnych.

Co zrobić, gdy PGE odmawia realizacji żądania lub milczy?

W praktyce zdarza się, że PGE odmawia usunięcia danych, powołując się na nadrzędne przepisy prawa (np. konieczność archiwizacji dokumentów księgowych), bądź też nie udziela odpowiedzi w ustawowym terminie. W takich sytuacjach wnioskodawcy przysługują konkretne narzędzia prawne:

Wezwanie do usunięcia uchybień: przed podjęciem kroków przed organem nadzorczym, można skierować do IOD PGE ostateczne wezwanie, wskazując na bezczynność lub błędną interpretację przepisów.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO): jest to oficjalny organ nadzorczy w Polsce. Skarga do PUODO jest wolna od opłat skarbowych i inicjuje postępowanie administracyjne, które może zakończyć się nałożeniem na PGE nakazu spełnienia żądania, a nawet karą finansową dla spółki.
Droga sądowa: na podstawie art. 79 RODO, każda osoba, która uważa, że jej prawa zostały naruszone w wyniku przetwarzania danych niezgodnie z rozporządzeniem, ma prawo do wniesienia pozwu do sądu powszechnego przeciwko administratorowi, w tym żądania odszkodowania lub zadośćuczynienia.

Najczęstsze błędy przy składaniu pism RODO do PGE

Analizując praktykę prawną, można wskazać kilka powtarzających się błędów, które utrudniają lub uniemożliwiają skuteczną realizację praw klienta:

Brak możliwości identyfikacji tożsamości: wysłanie e-maila z anonimowego adresu (np. [email protected]) z żądaniem usunięcia danych, bez podania numeru PESEL czy numeru umowy. PGE ze względów bezpieczeństwa nie może zrealizować takiego wniosku, gdyż musi mieć pewność, że nie udostępnia ani nie usuwa danych osoby trzeciej.
Żądanie natychmiastowego usunięcia wszystkich danych w trakcie trwania umowy: dopóki umowa na dostawę energii jest aktywna, PGE musi przetwarzać dane w celu jej realizacji. Żądanie usunięcia danych w tym okresie jest prawnie bezskuteczne.
Kierowanie pism na ogólne infolinie lub adresy e-mail biura obsługi klienta: choć PGE ma obowiązek przekazać takie pismo do IOD, często krąży ono między działami, co opóźnia bieg sprawy. Zawsze należy adresować korespondencję bezpośrednio do Inspektora Ochrony Danych.

Praktyczny przykład (Case Study)

Pani Anna rozwiązała umowę kompleksową na dostawę energii z PGE Obrót S.A. w marcu 2023 roku. Wszystkie należności zostały uregulowane. W lipcu 2024 roku Pani Anna zaczęła otrzymywać intensywne połączenia telefoniczne od partnerów handlowych PGE z ofertami nowych taryf i paneli fotowoltaicznych. Pani Anna uznała to za naruszenie jej prywatności, jako że przy rozwiązywaniu umowy zaznaczyła, iż wycofuje wszelkie zgody marketingowe.

W tej sytuacji pełnomocnik Pani Anny sporządził pisemny sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego oraz żądanie ograniczenia przetwarzania danych wyłącznie do celów podatkowo-księgowych. Pismo zostało wysłane listem poleconym bezpośrednio na adres IOD PGE Obrót S.A. Spółka odebrała pismo 10 sierpnia 2024 roku. W dniu 2 września 2024 roku Pani Anna otrzymała pisemne potwierdzenie od IOD, że jej dane zostały trwale wyłączone z baz marketingowych, a numery telefonów usunięte z systemów automatycznego wybierania połączeń. Od tego momentu uciążliwe telefony ustały. Przykład ten pokazuje, że precyzyjnie sformułowane i prawidłowo zaadresowane pismo pozwala na szybkie i polubowne rozwiązanie problemu bez konieczności angażowania PUODO.

Podsumowanie i rekomendacje dla konsumentów

Pisma z zakresu RODO kierowane do PGE są potężnym narzędziem w rękach konsumentów, pozwalającym na skuteczną walkę z niechcianym marketingiem czy nadmiarowym przechowywaniem danych. Kluczem do sukcesu jest precyzja: dokładne określenie adresata (konkretnej spółki z grupy PGE), jasne sformułowanie żądania oraz podanie danych umożliwiających identyfikację wnioskodawcy. Pamiętajmy również o przysługujących PGE terminach oraz o prawie do złożenia skargi do PUODO w przypadku bezczynności giganta energetycznego. Monitorowanie statusu swoich danych osobowych to nie tylko kwestia spokoju, ale przede wszystkim nasze ustawowe prawo, z którego warto aktywnie korzystać.