Art13 RODO: dowody w postępowaniu sądowym w praktyce prawnej

W dobie cyfryzacji i rosnącej świadomości prawnej w zakresie ochrony danych osobowych, stosowanie przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO) w postępowaniach sądowych stało się jednym z najbardziej skomplikowanych obszarów praktyki prawniczej. Szczególne kontrowersje budzi art 13 RODO, który nakłada na administratora danych obowiązek przekazania osobie, której dane dotyczą, szeregu informacji w momencie ich pozyskiwania. W kontekście procesu sądowego, gdzie strony wymieniają się pismami procesowymi, przedkładają dokumenty zawierające dane osób trzecich (np. świadków, kontrahentów, pracowników) oraz wnioskują o przeprowadzenie różnorodnych dowodów, pojawia się kluczowe pytanie: jak pogodzić rygorystyczne wymogi ochrony danych z prawem do rzetelnego procesu i swobodnej oceny dowodów? Niniejsza publikacja stanowi kompleksową analizę tego zagadnienia, oferując praktyczne wskazówki dla pełnomocników, stron postępowań oraz organów orzekających.

Wprowadzenie do problematyki art 13 RODO w sądzie

Artykuł 13 RODO określa tzw. aktywny obowiązek informacyjny. Zgodnie z jego treścią, jeżeli dane osobowe są zbierane bezpośrednio od osoby, której dotyczą, administrator musi podczas ich pozyskiwania podać jej informacje dotyczące m.in. swojej tożsamości, celów i podstawy prawnej przetwarzania, odbiorców danych oraz okresu ich przechowywania. W klasycznym obrocie gospodarczym lub administracyjnym realizacja tego obowiązku jest standardem. Problem pojawia się jednak w momencie, gdy te same dane stają się elementem materiału dowodowego w sprawie sądowej.

W toku procesu cywilnego, karnego czy administracyjnego strony przedkładają sądom umowy, korespondencję e-mailową, bilingi telefoniczne, wyciągi bankowe czy oświadczenia pisemne. Dokumenty te niemal zawsze zawierają dane osobowe osób, które nie są bezpośrednimi stronami sporu. Czy strona powołująca się na taki dowód staje się administratorem danych w rozumieniu RODO i musi wysyłać do każdej z tych osób klauzulę informacyjną? Czy sąd, przyjmując te dowody, przejmuje rolę organu zobowiązanego do realizacji art 13 RODO? Odpowiedzi na te pytania wymagają precyzyjnego rozróżnienia ról procesowych oraz analizy celów, dla których dane są przetwarzane.

Zakres stosowania art 13 RODO a postępowanie dowodowe

Aby właściwie ocenić obowiązki stron procesu, należy najpierw ustalić, kto w danej sytuacji występuje jako administrator danych osobowych. Zgodnie z RODO, administratorem jest podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych. W kontekście postępowania sądowego status ten ulega specyficznej modyfikacji.

Kiedy powstaje obowiązek informacyjny?

Obowiązek informacyjny z art 13 RODO powstaje wówczas, gdy dane są zbierane bezpośrednio od osoby, której dotyczą. Jeśli zatem powód w sprawie o zapłatę żąda od pozwanego przedstawienia dokumentu tożsamości w celu weryfikacji jego danych i wprowadzenia ich do pozwu, mamy do czynienia z bezpośrednim pozyskaniem danych. W takiej sytuacji powód (lub reprezentujący go profesjonalny pełnomocnik) teoretycznie powinien spełnić obowiązek informacyjny.

Sytuacja komplikuje się, gdy dane są pozyskiwane z innych źródeł – na przykład od wspólnych kontrahentów, z rejestrów publicznych czy z korespondencji prowadzonej z osobami trzecimi. Wówczas zastosowanie znajduje art 14 RODO (obowiązek informacyjny przy pozyskiwaniu danych w sposób inny niż od osoby, której dane dotyczą). Niemniej jednak, zarówno w przypadku art 13, jak i art 14 RODO, kluczowe znaczenie mają wyłączenia przewidziane przez samego ustawodawcę unijnego oraz przepisy krajowe.

Wyłączenia i ograniczenia w procesie sądowym

Zarówno RODO, jak i polskie przepisy wdrażające ochronę danych osobowych, przewidują istotne wyłączenia, które mają na celu zapewnienie sprawnego funkcjonowania wymiaru sprawiedliwości. Gdyby bowiem przyjąć bezwzględny charakter obowiązku informacyjnego, prowadzenie jakichkolwiek sporów sądowych stałoby się paraliżem dla stron i sądów. Każdy świadek, biegły czy osoba wspomniana w dokumentach musiałaby otrzymać obszerną klauzulę informacyjną pod rygorem sankcji administracyjnych.

Główne podstawy wyłączenia obowiązku informacyjnego w procesie sądowym obejmują:

Niezbędność do ustalenia, dochodzenia lub obrony roszczeń: Jest to jedna z najważniejszych przesłanek legalizujących przetwarzanie danych w procesie (art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO dla danych szczególnej kategorii). Przetwarzanie danych w celu prowadzenia sporu przed sądem stanowi prawnie uzasadniony interes administratora.
Wyłączenia ustawowe dotyczące wymiaru sprawiedliwości: Przepisy krajowe regulujące ustrój sądów powszechnych oraz procedury sądowe (np. Kodeks postępowania cywilnego) często wyłączają lub ograniczają stosowanie niektórych przepisów RODO, w tym obowiązku informacyjnego, w zakresie, w jakim mogłoby to utrudnić lub uniemożliwić prawidłowe działanie sądu.
Pozyskanie lub ujawnienie danych jest wyraźnie przewidziane prawem: W toku procesu sądowego to sąd nakłada na strony obowiązek przedstawienia określonych dokumentów. Działanie pod przymusem prawnym lub na żądanie organu państwowego zwalnia stronę z konieczności realizowania klasycznych obowiązków informacyjnych wobec osób, których dane znajdują się v tych dokumentach.

Wniosek dowodowy a ochrona danych osobowych

Składając wniosek dowodowy, strona musi precyzyjnie określić fakty, które mają zostać wykazane, oraz wskazać środek dowodowy (np. dokument, zeznania świadka). Wniosek ten nieuchronnie zawiera dane osobowe. W praktyce rodzi to pytania o zakres danych, jakie można legalnie ujawnić w treści pisma procesowego.

Jak sformułować wniosek dowodowy zgodnie z RODO?

Profesjonalny pełnomocnik powinien kierować się zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO). Oznacza to, że wniosek dowodowy powinien zawierać tylko te dane osobowe, które są absolutnie niezbędne do osiągnięcia celu procesowego. Przykładowo, wnioskując o przesłuchanie świadka, należy podać jego imię, nazwisko oraz adres do doręczeń. Podawanie dodatkowych informacji, takich jak numer PESEL, prywatny adres e-mail czy numer telefonu, o ile nie jest to konieczne do jego identyfikacji lub wezwania przez sąd, może zostać uznane za naruszenie zasady minimalizacji.

Podobnie rzecz ma się z dokumentami załączanymi do pism. Jeśli dowodem w sprawie o niewykonanie umowy jest faktura VAT, na której widnieją dane innych klientów lub transakcji niezwiązanych ze sporem, strona przedkładająca dokument powinna dokonać jego anonimizacji (np. poprzez zaczernienie danych wrażliwych lub niezwiązanych ze sprawą). Taki zabieg chroni prywatność osób trzecich, jednocześnie w pełni realizując cel dowodowy w procesie.

Zgoda na przetwarzanie danych a proces sądowy

Częstym błędem popełnianym przez osoby niebędące prawnikami jest przekonanie, że do wykorzystania danych osobowych w procesie sądowym konieczna jest zgoda osoby, której te dane dotyczą. W rzeczywistości zgoda (art. 6 ust. 1 lit. a RODO) jest tylko jedną z wielu niezależnych podstaw prawnych przetwarzania. W procesie sądowym opieranie się na zgodzie byłoby skrajnie nieefektywne – świadek lub przeciwnik procesowy mógłby w każdej chwili taką zgodę wycofać, co paraliżowałoby postępowanie. Dlatego podstawą prawną jest tu wspomniany wcześniej prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dochodzeniu roszczeń lub obronie przed nimi, bądź też realizacja obowiązków prawnych nałożonych na strony przez przepisy procedury sądowej.

Rola sądu jako administratora danych

W momencie, gdy pismo procesowe wraz z załącznikami trafia do sądu, to sąd staje się administratorem tych danych osobowych w celu realizacji zadań związanych z wymiarem sprawiedliwości. Sąd przetwarza dane na podstawie przepisów prawa (art. 6 ust. 1 lit. e RODO – wykonywanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi).

Czy sąd ma obowiązek informować każdą osobę, której dane znajdują się w aktach sprawy, o przetwarzaniu jej danych? Odpowiedź brzmi: co do zasady nie. Sądy są zwolnione z tego obowiązku na mocy przepisów szczególnych oraz specyfiki postępowań sądowych. Wprowadzenie takiego obowiązku uniemożliwiłoby sprawne prowadzenie postępowań i naruszałoby zasadę szybkości procesu. Ponadto, akta sprawy są dostępne dla stron i ich pełnomocników, a dostęp osób trzecich jest ściśle regulowany przepisami procedur sądowych.

Terminy i procedury – kiedy organ (sąd) może odmówić przeprowadzenia dowodu ze względu na RODO?

Sąd, jako organ stojący na straży praworządności, ma prawo i obowiązek badać, czy wnioskowane dowody zostały pozyskane w sposób legalny. Choć w polskim procesie cywilnym nie obowiązuje wprost doktryna "owoców zatrutego drzewa" w takim stopniu jak w procesie karnym, to jednak sądy coraz częściej odrzucają wnioski dowodowe, których przeprowadzenie wiązałoby się z rażącym naruszeniem dóbr osobistych lub przepisów RODO. Przykładowo, jeśli strona pozyskała nagranie z prywatnej rozmowy telefonicznej bez wiedzy i zgody rozmówcy, a nagranie to zawiera dane wrażliwe osób trzecich, sąd może uznać taki dowód za niedopuszczalny ze względu na naruszenie konstytucyjnego prawa do prywatności i zasad współżycia społecznego. Termin na zgłoszenie zarzutów dotyczących naruszenia RODO przez drugą stronę nie jest ściśle określony w jednej ustawie, jednak należy to zrobić niezwłocznie po zapoznaniu się z danym pismem procesowym lub dowodem, najlepiej w kolejnym piśmie przygotowawczym lub na najbliższej rozprawie.

Odpowiedzialność odszkodowawcza za naruszenie RODO w procesie

Naruszenie przepisów RODO w toku postępowania sądowego może neść za sobą poważne konsekwencje finansowe i dyscyplinarne. Osoba, której dane zostały bezprawnie ujawnione w procesie (np. poprzez brak anonimizacji dokumentów niezwiązanych ze sprawą), ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Ponadto, na podstawie art. 82 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę. Dla profesjonalnych pełnomocników (adwokatów, radców prawnych) rażące zaniedbania w tym zakresie mogą również skutkować odpowiedzialnością dyscyplinarną przed organami samorządu zawodowego.

Najczęstsze błędy i ryzyka w praktyce procesowej

Mimo jasnych wytycznych ustawowych, w praktyce sądowej wciąż dochodzi do licznych uchybień związanych z ochroną danych osobowych. Do najczęstszych błędów należą:

Brak anonimizacji dokumentów: Przedkładanie do akt sprawy wielostronicowych umów, wyciągów bankowych czy list płac zawierających pełne dane osobowe setek osób trzecich, które nie mają żadnego związku z przedmiotem sporu.
Nadużywanie wniosków o wyjawienie danych: Wnioskowanie do sądu o zobowiązanie instytucji (np. banków, operatorów telekomunikacyjnych) do przedstawienia danych osobowych szerokiego kręgu osób bez wykazania istotnego znaczenia dla sprawy.
Ignorowanie zasady minimalizacji: Wpisywanie do pism procesowych danych wrażliwych (np. o stanie zdrowia, orientacji seksualnej czy poglądach politycznych) w sytuacjach, gdy nie mają one znaczenia dla rozstrzygnięcia sprawy.
Niewłaściwe zabezpieczenie pism: Przesyłanie pism procesowych zawierających dane osobowe drogą elektroniczną bez odpowiedniego szyfrowania lub zabezpieczenia hasłem (dotyczy to zwłaszcza komunikacji między pełnomocnikami a klientami).

Praktyczny przykład zastosowania przepisów

Wyobraźmy sobie sytuację, w której pracownik (powód) pozywa pracodawcę (pozwanego) o odszkodowanie za mobbing. Jako dowód w sprawie powód chce przedstawić wydruki wiadomości e-mail z wewnętrznego komunikatora firmowego. Wiadomości te zawierają nie tylko wypowiedzi przełożonego (mobbera), ale również rozmowy i dane osobowe innych pracowników działu, którzy nie są stronami w procesie i nie wyrazili zgody na udział w sprawie. Jak w tej sytuacji powinien postąpić powód i jego pełnomocnik, aby nie naruszyć art 13 RODO oraz ogólnych zasad ochrony danych?

Po pierwsze, pełnomocnik powoda przed złożeniem wydruków do sądu powinien dokonać dokładnej analizy treści. Wszystkie dane osobowe pracowników (imiona, nazwiska, loginy, zdjęcia profilowe), którzy nie są bezpośrednio zaangażowani w opisywane sytuacje mobbingowe, powinny zostać zanonimizowane (np. trwale zaczernione). Po drugie, w treści wniosku dowodowego należy wyraźnie wskazać, że dowód jest zgłaszany wyłącznie na okoliczność zachowania pozwanego pracodawcy, a dane osób trzecich zostały zanonimizowane w celu ochrony ich prywatności. Dzięki temu sąd otrzymuje pełnowartościowy dowód, a prawa osób trzecich do ochrony ich danych osobowych zostają w pełni uszanowane.

Podsumowanie i rekomendacje dla pełnomocników

Stosowanie art 13 RODO w praktyce sądowej wymaga od prawników nie tylko doskonałej znajomości procedury cywilnej czy karnej, ale również głębokiego zrozumienia zasad ochrony danych osobowych. Choć proces sądowy rządzi się własnymi prawami, nie oznacza to, że RODO w sądzie nie obowiązuje. Wręcz przeciwnie – dbałość o prawidłowe przetwarzanie danych w toku postępowania staje się jednym z mierników profesjonalizmu pełnomocnika.

Rekomenduje się, aby każda kancelaria prawna opracowała wewnętrzne procedury dotyczące weryfikacji i przygotowywania materiału dowodowego pod kątem RODO. Selekcja danych, regularna anonimizacja dokumentów oraz precyzyjne formułowanie wniosków dowodowych to kluczowe elementy, które pozwalają na skuteczne prowadzenie sporu sądowego przy jednoczesnym minimalizowaniu ryzyka naruszenia przepisów o ochronie danych osobowych.