RODO 1: dowody w postępowaniu sądowym w praktyce prawnej

Wejście w życie ogólnego rozporządzenia o ochronie danych osobowych (RODO) zrewolucjonizowało podejście do prywatności w niemal każdej dziedzinie życia społeczno-gospodarczego. Jednym z najbardziej skomplikowanych obszarów na styku ochrony danych i codziennej praktyki jest postępowanie sądowe. Procesy cywilne, karne czy administracyjne opierają się na dowodach, które w przeważającej większości zawierają dane osobowe stron, świadków, a nierzadko również osób zupełnie niezwiązanych ze sporem. Pojawia się zatem kluczowe pytanie: jak pogodzić konstytucyjne prawo do sądu i rzetelnego procesu z rygorystycznymi wymogami ochrony prywatności? W niniejszym opracowaniu szczegółowo analizujemy relację między przepisami RODO a procedurą dowodową, wskazując na praktyczne aspekty składania wniosków dowodowych, obowiązki organów orzekających oraz ryzyka związane z nieuprawnionym ujawnieniem danych osobowych.

Wstęp do problematyki – RODO a prawo do sądu

Artykuł 1 RODO (stąd potoczne określenie RODO 1) wskazuje, że rozporządzenie to ustanawia przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych. Jednocześnie chroni ono podstawowe prawa i wolności osób fizycznych, w szczególności ich prawo do ochrony danych osobowych. Z drugiej strony, polska Konstytucja oraz międzynarodowe konwencje gwarantują każdemu prawo do sprawiedliwego i jawnego rozpatrzenia sprawy bez nieuzasadnionej zwłoki przez właściwy, niezależny, bezstronny i niezawisły sąd.

Konflikt wartości: prawo do obrony vs. prawo do prywatności

W praktyce sądowej nieuchronnie dochodzi do kolizji tych dwóch wartości. Strona chcąca wykazać swoje racje musi przedstawić dowody – umowy, korespondencję e-mailową, wyciągi bankowe, bilingi telefoniczne czy zeznania świadków. Każdy z tych nośników informacji zawiera dane osobowe. Ograniczenie możliwości ich prezentacji przed sądem z powołaniem się na RODO mogłoby drastycznie naruszyć prawo do obrony i uniemożliwić dochodzenie roszczeń. Z kolei bezkrytyczne dopuszczanie wszelkich dokumentów bez jakiejkolwiek kontroli nad zawartymi w nich danymi osób trzecich prowadzi do masowego naruszania prywatności. Kluczem do rozwiązania tego konfliktu jest zasada proporcjonalności oraz właściwa interpretacja przepisów proceduralnych w zgodzie z prawem unijnym.

RODO w sądzie – kto jest administratorem danych?

Aby prawidłowo poruszać się w gąszczu przepisów, należy najpierw zidentyfikować role poszczególnych podmiotów uczestniczących w postępowaniu sądowym pod kątem prawa ochrony danych osobowych.

Sąd jako administrator danych osobowych

Zgodnie z ugruntowanym stanowiskiem doktryny oraz organów nadzorczych, sąd powszechny lub administracyjny staje się administratorem danych osobowych przetwarzanych w aktach sprawy z chwilą ich wpłynięcia do sądu. Oznacza to, że na sądzie jako instytucji (a dokładniej na reprezentującym go prezesie sądu) ciążą określone obowiązki wynikające z RODO. Sąd musi zapewnić odpowiednie środki techniczne i organizacyjne, aby dane w aktach były bezpieczne, nie dostały się w ręce osób nieuprawnionych oraz były przetwarzane wyłącznie w celu realizacji wymiaru sprawiedliwości. Co istotne, uprawnienia osób, których dane dotyczą (np. prawo do usunięcia danych czy ograniczenia przetwarzania), są w odniesieniu do akt sądowych istotnie ograniczone przepisami szczególnymi, tak aby nie paraliżować pracy wymiaru sprawiedliwości.

Rola stron postępowania i ich pełnomocników

Strony postępowania (powód, pozwany, wnioskodawca, uczestnik) oraz reprezentujący ich profesjonalni pełnomocnicy (adwokaci, radcowie prawni) również przetwarzają dane osobowe. Pełnomocnik jest administratorem danych swoich klientów, ale w momencie, gdy zbiera dowody i przygotowuje pismo procesowe, staje się także odpowiedzialny za to, jakie dane wprowadza do obrotu prawnego. Przekazanie dokumentów zawierających dane osób trzecich do sądu stanowi czynność przetwarzania danych (ujawnienie poprzez przesłanie). Dlatego pełnomocnicy muszą wykazać się szczególną ostrożnością i profesjonalizmem, dbając o to, by nie narazić swoich klientów na zarzut bezprawnego przetwarzania danych osobowych.

Dopuszczalność dowodów z dokumentów zawierających dane osobowe

Podstawowym pytaniem zadawanym przez praktyków jest to, czy RODO może stanowić przeszkodę w dopuszczeniu określonego dowodu przez sąd.

Podstawa prawna przetwarzania danych w procesie (art. 6 ust. 1 RODO)

Przetwarzanie danych osobowych w toku postępowania sądowego znajduje silne oparcie w przepisach RODO. Najczęściej stosowaną podstawą prawną w tym przypadku jest art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze – w odniesieniu do sądu realizującego profesjonalne procedury ustawowe) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes realizowany przez administratora lub przez stronę trzecią – w odniesieniu do strony dochodzącej swoich praw przed sądem). Ponadto, w przypadku danych szczególnej kategorii (tzw. danych wrażliwych, np. o stanie zdrowia), art. 9 ust. 2 lit. f RODO wprost zezwala na ich przetwarzanie, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy. Oznacza to, że samo w sobie przedłożenie dowodu w sądzie jest legalne i nie wymaga zgody osoby, której dane dotyczą.

Zasada minimalizacji danych w praktyce procesowej

Choć przetwarzanie danych w sądzie jest legalne, nie oznacza to pełnej dowolności. Obowiązuje tu kluczowa zasada minimalizacji danych wyrażona w art. 5 ust. 1 lit. c RODO. Dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. W kontekście sądowym oznacza to, że strona powinna przedkładać tylko te dane, które mają bezpośrednie znaczenie dla rozstrzygnięcia sprawy. Jeśli dowodem w sprawie o zapłatę ma być umowa handlowa, nie ma potrzeby ujawniania prywatnych numerów telefonów czy adresów e-mail pracowników, którzy tę umowę jedynie technicznie przygotowywali, chyba że ich tożsamość jest elementem sporu.

Jak prawidłowo sformułować wniosek dowodowy?

Formułując wniosek dowodowy, strona musi pamiętać o zachowaniu standardów ochrony danych osobowych, aby uniknąć zarzutów o działanie bezprawne lub nielojalne wobec uczestników obrotu.

Wymogi formalne wniosku a ochrona danych

Wniosek dowodowy powinien precyzyjnie określać fakt, który ma zostać wykazany, oraz sam dowód. Jeśli dowodem jest dokument, należy wskazać, o jaką jego część chodzi. Warto w treści wniosku wyraźnie zaznaczyć, że określone dane osobowe zawarte w dokumencie są kluczowe dla sprawy, podczas gdy inne mogą zostać pominięte lub zanonimizowane. Taka postawa nie tylko świadczy o wysokiej kulturze prawnej pełnomocnika, ale również ułatwia sądowi podjęcie decyzji o dopuszczeniu dowodu w określonym zakresie.

Anonimizacja i pseudonimizacja dokumentów przedłożonych sądowi

Dobrą praktyką, coraz powszechniej stosowaną przez profesjonalnych pełnomocników, jest samodzielne dokonywanie anonimizacji (zamazywania) danych osobowych, które nie są istotne dla rozstrzygnięcia sprawy, przed złożeniem dokumentu do akt. Przykładowo, przedkładając wyciąg z rachunku bankowego na potwierdzenie jednej konkretnej transakcji, należy zanonimizować pozostałe transakcje, salda oraz dane innych odbiorców i nadawców przelewów. Podobnie w przypadku korespondencji mailowej – jeśli istotna jest treść wiadomości wymienionej między stronami, dane osób trzecich znajdujących się w kopii (DW) powinny zostać zamazane, o ile nie wpływa to na autentyczność i moc dowodową dokumentu.

Obowiązki informacyjne i prawa osób, których dane dotyczą

Przetwarzanie danych osobowych wiąże się z koniecznością realizacji obowiązków informacyjnych, co w realiach sporu sądowego może rodzić spore trudności.

Czy strona musi informować o przekazaniu danych do sądu?

Zgodnie z art. 13 i 14 RODO, administrator ma obowiązek poinformować osobę, której dane pozyskał, o celach i podstawach prawnych przetwarzania. W przypadku, gdy strona procesu przekazuje sądowi dokumenty zawierające dane np. swoich pracowników, kontrahentów czy świadków, pojawia się pytanie, czy musi ich o tym fakcie uprzedzić. Na szczęście przepisy przewidują pewne wyłączenia. Zgodnie z art. 14 ust. 5 lit. b RODO, obowiązek informacyjny nie ma zastosowania, gdy jego wykonanie okazałoby się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, bądź gdy pozyskiwanie lub ujawnianie jest wyraźnie określone w prawie. Ponadto, informowanie przeciwnika procesowego o planowanych krokach dowodowych przed ich wykonaniem mogłoby zniweczyć cel postępowania (np. w przypadku wniosków o zabezpieczenie dowodów). Niemniej jednak, w standardowych sytuacjach warto zadbać o to, by ogólne klauzule informacyjne dla kontrahentów czy pracowników zawierały wzmiankę o możliwości przekazania danych organom państwowym, w tym sądom, w celu dochodzenia lub obrony roszczeń.

Rola Prezesa Urzędu Ochrony Danych Osobowych (PUODO) jako organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych jest organem stojącym na straży przestrzegania przepisów o ochronie danych. Warto jednak pamiętać, że kompetencje PUODO są ograniczone w stosunku do działalności sądów. Zgodnie z art. 55 ust. 3 RODO, organ nadzorczy nie jest właściwy do monitorowania operacji przetwarzania prowadzonych przez sądy w ramach sprawowania wymiaru sprawiedliwości. Ma to na celu zagwarantowanie niezawisłości sędziowskiej. Ewentualne uchybienia sądu w zakresie przetwarzania danych w toku procesu mogą być zaskarżane jedynie w ramach instrumentów procesowych przewidzianych w danej procedurze (np. apelacja, zażalenie, skarga na naruszenie prawa do rozpoznania sprawy bez nieuzasadnionej zwłoki), a nadrzędnym organem kontrolnym staje się w tym wypadku sąd wyższej instancji, a nie PUODO.

Terminy i procedury związane z ochroną danych w sądzie

Wprowadzenie RODO do postępowań sądowych wiąże się również z koniecznością przestrzegania określonych terminów procesowych oraz procedur związanych z realizacją praw osób, których dane dotyczą. Każdy wniosek o sprostowanie danych, ograniczenie ich przetwarzania czy usunięcie (tzw. prawo do bycia zapomnianym) musi być rozpatrywany przez sąd z uwzględnieniem specyfiki postępowania jurysdykcyjnego.

Termin na realizację uprawnień przez sąd

W klasycznym ujęciu RODO, administrator ma miesiąc na odpowiedź na wniosek osoby, której dane dotyczą. Jednak w przypadku, gdy dane znajdują się w aktach sprawy sądowej, termin ten oraz sposób realizacji uprawnień są modyfikowane przez przepisy szczególne (np. Kodeks postępowania cywilnego czy Kodeks postępowania karnego). Strona nie może zażądać natychmiastowego usunięcia jej danych z akt sprawy w toku procesu, powołując się na brak zgody. Taki wniosek zostanie oddalony, ponieważ podstawą przetwarzania jest obowiązek prawny ciążący na sądzie oraz niezbędność do sprawowania wymiaru sprawiedliwości. Usunięcie danych (np. poprzez brakowanie akt) może nastąpić dopiero po upływie okresów archiwizacyjnych określonych w przepisach ustrojowych sądów powszechnych.

Obowiązek sądu w zakresie sprostowania danych

O ile usunięcie danych z akt w toku sprawy jest niemal niemożliwe, o tyle obowiązek sprostowania danych (art. 16 RODO) znajduje pełne zastosowanie. Jeśli w protokole rozprawy lub w pismach procesowych wkradł się błąd w nazwisku, adresie czy numerze PESEL, sąd ma obowiązek dokonać sprostowania. Wniosek o sprostowanie powinien być złożony bez zbędnej zwłoki, a sąd ma obowiązek rozpatrzyć go w terminach przewidzianych dla sprostowania protokołu lub orzeczenia (np. termin na zgłoszenie zastrzeżeń do protokołu wynosi zazwyczaj kilka dni od jego udostępnienia).

Najczęstsze błędy i ryzyka w praktyce sądowej

Niewłaściwe podejście do ochrony danych osobowych w procesie sądowym może prowadzić do poważnych konsekwencji prawnych i wizerunkowych.

Przedkładanie pełnych wyciągów bankowych i billingów

Jednym z najczęstszych błędów jest dołączanie do pism procesowych obszernych dokumentów bez uprzedniej selekcji i anonimizacji. Pełnomocnicy często składają kilkudziesięciostronicowe wyciągi z kont, na których widać całą historię finansową klienta, w tym zakupy prywatne, opłaty za leczenie czy alimenty, mimo że sprawa dotyczy jednej zaległej faktury. Jest to rażące naruszenie zasady minimalizacji danych, które może spotkać się z reakcją sądu lub drugiej strony.

Konsekwencje naruszenia przepisów RODO w toku procesu

Jakie są skutki prawne złamania zasad ochrony danych w sądzie? Po pierwsze, sąd może pominąć dowód, który został uzyskany lub przedstawiony z rażącym naruszeniem prawa, choć w polskiej procedurze cywilnej nie obowiązuje bezwzględna doktryna owoców zatrutego drzewa i ostateczna decyzja należy do sędziego. Po drugie, osoba, której dane zostały bezprawnie ujawnione w toku procesu (np. świadek, którego prywatny adres domowy i numer telefonu bez potrzeby wpisano do publicznie dostępnego protokołu), może domagać się odszkodowania lub zadośćuczynienia na drodze cywilnej od strony, która dokonała tego ujawnienia (art. 82 RODO). Po trzecie, rażące naruszenia mogą skutkować odpowiedzialnością dyscyplinarną pełnomocnika profesjonalnego.

Przykład praktyczny – sprawa o zapłatę i dane osób trzecich

Wyobraźmy sobie sytuację, w której firma A pozywa firmę B o zapłatę za wykonane usługi doradcze. Kluczowym dowodem w sprawie ma być korespondencja mailowa prowadzona przez pracowników obu firm, w której uzgadniano szczegóły zlecenia. W mailach tych pojawiają się jednak także dane osobowe innych klientów firmy A, ich plany biznesowe oraz numery telefonów osób trzecich.

Jak powinien postąpić pełnomocnik firmy A? Prawidłowa procedura krok po kroku wygląda następująco:

Dokonanie szczegółowej analizy korespondencji pod kątem jej znaczenia dla sprawy.
Wydzielenie tylko tych wątków i wiadomości, które bezpośrednio dowodzą wykonania usługi i jej zakresu.
Przeprowadzenie pseudonimizacji lub pełnej anonimizacji danych osób trzecich (klientów, postronnych pracowników) – np. poprzez ich zamazanie czarnym markerem w wersji papierowej lub cyfrowe usunięcie w pliku PDF. Dane kluczowych świadków (np. autorów maili) powinny pozostać widoczne, gdyż ich tożsamość jest niezbędna do oceny wiarygodności dowodu.
Złożenie wniosku dowodowego z wyraźnym zaznaczeniem, że przedłożone dokumenty zostały zanonimizowane w zakresie danych niemających znaczenia dla sprawy, w celu poszanowania prywatności osób trzecich i zgodnie z zasadą minimalizacji danych z art. 5 ust. 1 lit. c RODO.

Dzięki takiemu działaniu pełnomocnik w pełni zabezpiecza interesy swojego klienta, nie naraża się na zarzuty naruszenia RODO, a sąd otrzymuje przejrzysty i gotowy do oceny materiał dowodowy.

Podsumowanie i rekomendacje dla pełnomocników

Stosowanie przepisów RODO w postępowaniu sądowym nie powinno być postrzegane jako bariera utrudniająca dochodzenie praw, lecz jako element rzetelnego i profesjonalnego prowadzenia sporu. Kluczem do sukcesu jest umiar, precyzja oraz znajomość procedur. Pełnomocnicy powinni wyrobić w sobie nawyk analizowania każdego dokumentu pod kątem obecności zbędnych danych osobowych jeszcze przed jego wysłaniem do sądu. Z kolei sądy muszą pamiętać, że realizacja wymiaru sprawiedliwości nie zwalnia ich z dbałości o bezpieczeństwo danych obywateli, którzy często wbrew swojej woli stają się uczestnikami postępowań sądowych. Przestrzeganie standardów ochrony danych osobowych buduje zaufanie do wymiaru sprawiedliwości i chroni przed kosztownymi błędami prawnymi.