Google RODO: dokumenty i załączniki do sprawy

Przetwarzanie danych osobowych przez globalnych gigantów technologicznych, takich jak Google, budzi wiele kontrowersji i często staje się przedmiotem sporów prawnych na gruncie Ogólnego Rozporządzenia o Ochronie Danych (RODO). Niezależnie od tego, czy sprawa dotyczy prawa do bycia zapomnianym, nieautoryzowanego profilowania reklamowego, czy braku transparentności w polityce prywatności, kluczem do skutecznego dochodzenia swoich praw jest prawidłowo skompletowana dokumentacja. Niniejsza publikacja stanowi kompleksowy przewodnik po dokumentach i załącznikach niezbędnych do wszczęcia i prowadzenia sprawy RODO przeciwko Google. Dowiesz się stąd, jak krok po kroku sformułować wniosek, jakie dowody zgromadzić oraz jak skutecznie złożyć skargę do organu nadzorczego.

Wprowadzenie: Dlaczego dokumentacja w sprawach z Google jest kluczowa?

W starciu z tak potężnym podmiotem jak Google, indywidualny użytkownik może czuć się zagubiony. Korporacja ta dysponuje wyspecjalizowanymi zespołami prawnymi, które drobiazgowo analizują każde wpływające żądanie. Aby Twoja sprawa nie została odrzucona na etapie wstępnej weryfikacji, musisz przedstawić niepodważalne dowody i precyzyjnie sformułowane żądania. Organ nadzorczy, jakim w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), również opiera swoje rozstrzygnięcia wyłącznie na zgromadzonym materiale dowodowym. Brak kluczowych załączników lub błędy formalne w pismach mogą skutkować pozostawieniem wniosku bez rozpoznania lub znacznym wydłużeniem całej procedury. Dlatego tak ważne jest, aby od samego początku dysponować kompletem dokumentów przygotowanych zgodnie z wymogami prawnymi.

Podstawy prawne i rodzaje spraw RODO przeciwko Google

Sprawy oparte na przepisach RODO przeciwko Google najczęściej dotyczą kilku kluczowych obszarów. Pierwszym z nich jest prawo do usunięcia danych, znane również jako prawo do bycia zapomnianym (art. 17 RODO). Dotyczy ono sytuacji, w których użytkownik żąda usunięcia określonych wyników wyszukiwania (linków do stron internetowych) powiązanych z jego imieniem i nazwiskiem. Warto w tym miejscu przywołać przełomowy wyrok Trybunału Sprawiedliwości Unii Europejskiej z dnia 13 maja 2014 roku w sprawie C-131/12 (Google Spain SL i Google Inc. przeciwko Agencia Espanola de Proteccion de Datos). To właśnie to orzeczenie legło u podstaw obecnego kształtu prawa do bycia zapomnianym, które następnie zostało skodyfikowane w art. 17 RODO. Trybunał uznał, że operator wyszukiwarki internetowej jest administratorem danych osobowych i w określonych przypadkach ma obowiązek usuwania z listy wyników wyszukiwania linków do stron internetowych zawierających informacje o danej osobie. Drugim obszarem jest prawo dostępu do danych (art. 15 RODO), czyli żądanie przekazania pełnej informacji o tym, jakie dane użytkownika Google przetwarza. Trzeci obszar to prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO), najczęściej wykorzystywane w kontekście personalizacji reklam i profilowania zachowań w sieci. Warto pamiętać, że administratorem danych dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited z siedzibą w Dublinie, co ma kluczowe znaczenie przy określaniu adresata naszych pism.

Niezbędne dokumenty inicjujące postępowanie

Zanim sprawa trafi przed oblicze organu nadzorczego, konieczne jest wyczerpanie drogi polubownej bezpośrednio z administratorem danych. Oznacza to, że pierwszym krokiem jest zawsze wysłanie oficjalnego wniosku do Google. Dopiero w przypadku odmowy, braku odpowiedzi w ustawowym terminie lub niesatysfakcjonującego załatwienia sprawy, otwiera się możliwość złożenia skargi do organu nadzorczego. Poniżej szczegółowo opisujemy oba te kluczowe dokumenty.

1. Wniosek o realizację praw skierowany do Google

Wniosek ten powinien zostać sporządzony w formie pisemnej lub za pośrednictwem dedykowanych formularzy elektronicznych udostępnianych przez Google w centrum pomocy. Choć formularze online są szybsze, warto zachować pełną kopię wysłanego formularza oraz potwierdzenie jego nadania. Wniosek musi zawierać dokładne dane identyfikacyjne wnioskodawcy (imię, nazwisko, adres e-mail powiązany z kontem Google), precyzyjne wskazanie prawa, z którego chcemy skorzystać, oraz szczegółowe uzasadnienie. Na przykład, wnioskując o usunięcie linków z wyszukiwarki, należy podać dokładne adresy URL oraz wyjaśnić, dlaczego obecność tych informacji w wynikach wyszukiwania narusza nasze prawa lub wolności i dlaczego interes publiczny nie wymaga ich dalszego rozpowszechniania.

2. Skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Jeśli Google nie spełni Twojego żądania w terminie lub wyda decyzję odmowną, kolejnym krokiem jest skarga do organu nadzorczego. Skarga do UODO jest oficjalnym pismem wszczynającym postępowanie administracyjne. Musi ona spełniać wymogi określone w Kodeksie postępowania administracyjnego oraz ustawie o ochronie danych osobowych. W skardze należy dokładnie wskazać stronę skarżącą, stronę skarżoną (Google Ireland Limited wraz z adresem w Irlandii), opisać stan faktyczny, wskazać naruszone przepisy RODO oraz sformułować konkretne żądanie (np. nakazanie Google usunięcia wskazanych linków lub zaprzestania określonych praktyk przetwarzania danych). Do skargi należy bezwzględnie dołączyć dowody potwierdzające wcześniejszy kontakt z Google oraz ich negatywne stanowisko.

Kluczowe załączniki i dowody w sprawie RODO z Google

Samo słowo wnioskodawcy to za mało, by przekonać organ nadzorczy do podjęcia interwencji. Każde twierdzenie zawarte w skardze musi zostać poparte odpowiednim dowodem. W sprawach przeciwko Google dowody mają najczęściej charakter cyfrowy. Poniżej przedstawiamy listę najważniejszych załączników, które powinny znaleźć się w Twojej teczce dowodowej.

Zrzuty ekranu (screenshoty): Jest to absolutnie podstawowy dowód w sprawach cyfrowych. Zrzuty ekranu powinny dokumentować m.in. wyniki wyszukiwania (z widocznym paskiem adresu URL, datą i godziną wykonania), treść stron internetowych, do których odsyłają sporne linki, a także komunikaty o błędach lub panele ustawień konta Google, jeśli sprawa dotyczy np. braku możliwości wyłączenia śledzenia. Ważne jest, aby zrzuty były czytelne i nie budziły wątpliwości co do ich autentyczności. Jak prawidłowo przygotować zrzut ekranu? Najlepiej skorzystać z funkcji drukowania strony do formatu PDF lub użyć dedykowanych narzędzi do przechwytywania całych stron internetowych (tzw. full page screenshot). Taki plik powinien zawierać pełny, nieprzerwany widok strony, na którym wyraźnie widać nagłówek, treść oraz stopkę. Kluczowe jest, aby na wygenerowanym dokumencie była widoczna pełna ścieżka URL oraz dokładna data i godzina pobrania danych. Wszelkie próby modyfikacji graficznej zrzutów ekranu mogą zostać zakwestionowane przez drugą stronę postępowania.
Kopia korespondencji z Google: Należy załączyć pełną historię wymiany wiadomości z działem wsparcia lub inspektorem ochrony danych Google. Dotyczy to zarówno automatycznych potwierdzeń otrzymania wniosku, jak i merytorycznych odpowiedzi odmownych. Jeśli kontakt odbywał się przez formularz, załącz zrzut ekranu wypełnionego formularza przed jego wysłaniem oraz e-mailowe potwierdzenie dostarczenia.
Dowód tożsamości (w granicach prawa): Google często wymaga weryfikacji tożsamości przed rozpatrzeniem wniosku, prosząc o przesłanie skanu dokumentu tożsamości. Choć budzi to opory z punktu widzenia prywatności, organ nadzorczy może uznać żądanie Google za uzasadnione w celu zapobieżenia wyłudzeniom danych. Jeśli zdecydowałeś się przesłać taki dokument, załącz kopię z zanonimizowanymi danymi wrażliwymi (np. numerem PESEL czy serią dowodu), pozostawiając jedynie imię, nazwisko i zdjęcie w celu weryfikacji.
Pełnomocnictwo: Jeśli sprawę w Twoim imieniu prowadzi profesjonalny pełnomocnik (adwokat, radca prawny), do akt sprawy należy dołączyć oryginał lub uwierzytelniony odpis pełnomocnictwa wraz z dowodem uiszczenia opłaty skarbowej.

Procedura krok po kroku: Jak złożyć dokumentację?

Aby proces przebiegł sprawnie, warto trzymać się ściśle określonej procedury. Poniższy schemat ułatwi Ci usystematyzowanie działań.

Krok 1: Identyfikacja i dokumentacja naruszenia. Zidentyfikuj problem (np. nieprawdziwe informacje w wyszukiwarce) i wykonaj szczegółowe zrzuty ekranu. Zapisz dokładne adresy URL.
Krok 2: Przygotowanie i wysłanie wniosku do Google. Skorzystaj z oficjalnych formularzy Google lub wyślij pismo na adres Google Ireland Limited. Zachowaj potwierdzenie wysłania.
Krok 3: Oczekiwanie na odpowiedź. Google ma miesiąc na odpowiedź. W skomplikowanych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym musisz zostać poinformowany.
Krok 4: Analiza odpowiedzi lub reakcja na milczenie. Jeśli Google odmówi lub nie odpowie w terminie, przygotuj skargę do UODO.
Krok 5: Sporządzenie skargi do UODO. Opisz sprawę, powołaj się na zebrane dowody i sformułuj wnioski dowodowe.
Krok 6: Złożenie skargi wraz z załącznikami. Skargę możesz złożyć tradycyjnie (pocztą) lub elektronicznie przez platformę ePUAP. Upewnij się, że wszystkie załączniki są ponumerowane i opisane w spisie załączników.

Terminy i obowiązki organu oraz wnioskodawcy

W postępowaniach RODO czas odgrywa istotną rolę. Google ma obowiązek odpowiedzieć na Twoje żądanie bez zbędnej zwłoki, a najpóźniej w terminie jednego miesiąca od otrzymania wniosku. W przypadku bezczynności Google lub otrzymania decyzji odmownej, nie ma formalnego, sztywnego terminu na złożenie skargi do UODO, jednak zaleca się działanie bez zbędnej zwłoki, aby dowody nie uległy zmianie lub usunięciu. Ponieważ główna siedziba Google w Europie znajduje się w Irlandii, zastosowanie ma tzw. mechanizm kompleksowej współpracy (one-stop-shop). Oznacza to, że wiodącym organem nadzorczym odpowiedzialnym za badanie skarg przeciwko Google jest irlandzki Komisarz ds. Ochrony Danych (Data Protection Commissioner - DPC). Jednak jako obywatel Polski nie musisz pisać skargi w języku angielskim ani kierować jej bezpośrednio do Dublina. Masz pełne prawo złożyć skargę do polskiego Prezesa UODO. Polski organ dokona wstępnej analizy, a następnie przekaże sprawę do DPC w ramach procedury współpracy międzynarodowej określonej w art. 56 RODO. Choć upraszcza to procedurę dla użytkownika, to jednak wydłuża czas oczekiwania na ostateczną decyzję, co tym bardziej przemawia za koniecznością bezbłędnego przygotowania dokumentacji już na samym początku.

Najczęstsze błędy przy kompletowaniu załączników

Uniknięcie podstawowych błędów formalnych pozwala zaoszczędzić czas i zapobiega odrzuceniu skargi. Do najczęstszych uchybień wnioskodawców należą: brak precyzyjnego wskazania adresów URL (samo podanie hasła wyszukiwania w Google to za mało, konieczne jest podanie konkretnych linków do stron, które mają zostać usunięte z wyników wyszukiwania); brak dowodu na to, że wcześniej podjęto próbę kontaktu z Google (UODO może umorzyć postępowanie, jeśli nie wykażesz, że najpierw zwróciłeś się do administratora); nieczytelne, ucięte zrzuty ekranu pozbawione daty lub paska adresu przeglądarki; a także błędne oznaczenie strony przeciwnej (np. wskazywanie polskiego oddziału Google Sp. z o.o., który nie jest administratorem danych wyszukiwarki, zamiast Google Ireland Limited).

Praktyczny przykład: Sprawa o usunięcie linków z wyszukiwarki

Wyobraźmy sobie sytuację pana Tomasza, którego dane osobowe (imię, nazwisko oraz dawny adres prowadzenia działalności) widnieją na forum internetowym w wątku dotyczącym rzekomej nieuczciwości, która nigdy nie została potwierdzona, a sprawa została dawno wyjaśniona. Pan Tomasz postanowił skorzystać z prawa do bycia zapomnianym. W pierwszym kroku wykonał zrzuty ekranu wątku na forum oraz wyników wyszukiwania Google, na których widniał sporny link. Następnie wypełnił formularz Google o deindeksację, szczegółowo uzasadniając swoje żądanie i załączając link do forum. Google odmówiło usunięcia linku, argumentując to prawem do wolności wypowiedzi. Pan Tomasz nie poddał się i przygotował skargę do UODO. Jako załączniki dołączył: kopię swojego wniosku wysłanego do Google, oficjalną odpowiedź odmowną od Google, zrzuty ekranu wyników wyszukiwania oraz oświadczenie wyjaśniające, że zarzuty na forum były bezpodstawne. Dzięki kompletnemu i rzetelnemu materiałowi dowodowemu, UODO wszczęło postępowanie i po analizie sprawy nakazało Google usunięcie spornego linku z wyników wyszukiwania dla imienia i nazwiska pana Tomasza.

Podsumowanie

Sprawy z zakresu ochrony danych osobowych przeciwko Google wymagają skrupulatności i strategicznego podejścia. Kluczem do sukcesu jest rzetelne udokumentowanie każdego kroku – od pierwszego kontaktu z administratorem, aż po ostateczne sformułowanie skargi do organu nadzorczego. Pamiętaj, że każdy dokument, zrzut ekranu czy e-mail może zadecydować o wyniku sprawy. Przygotowując dokumentację, dbaj o jej czytelność, precyzję i kompletność, co pozwoli na sprawne i skuteczne dochodzenie Twoich praw przed Prezesem Urzędu Ochrony Danych Osobowych.