Google a RODO: jak przygotować wniosek albo oświadczenie?

W dobie powszechnej cyfryzacji wyszukiwarka Google oraz powiązane z nią usługi stanowią główne źródło informacji o ludziach, firmach i wydarzeniach. Przetwarzanie tak ogromnych ilości danych osobowych wiąże się jednak z koniecznością przestrzegania rygorystycznych przepisów europejskich. Relacja na linii Google a RODO to temat rzeka, który dotyka niemal każdego użytkownika sieci. Co zrobić, gdy w wynikach wyszukiwania pojawiają się nieprawdziwe, przedawnione lub naruszające prywatność informacje? Jak skutecznie sformułować wniosek o usunięcie danych, powołując się na prawo do bycia zapomnianym? W tym artykule szczegółowo analizujemy procedury, obowiązki administratora, rolę organu nadzorczego oraz terminy, których należy pilnować.

Status prawny Google jako administratora danych osobowych

Aby zrozumieć, jak skutecznie dochodzić swoich praw w relacji z Google, należy najpierw określić status prawny tego podmiotu. Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), administratorem danych osobowych użytkowników na terenie Europejskiego Obszaru Gospodarczego (EOG) oraz Szwajcarii jest spółka Google Ireland Limited, z siedzibą w Dublinie (Irlandia). To właśnie ten podmiot podejmuje decyzje o celach i sposobach przetwarzania danych osobowych w ramach wyszukiwarki internetowej oraz innych usług, takich jak YouTube, Gmail czy Google Maps.

Przełomowym momentem dla ochrony prywatności w sieci był wyrok Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z dnia 13 maja 2014 roku w sprawie Google Spain (C-131/12). Trybunał orzekł wówczas, że operator wyszukiwarki internetowej jest odpowiedzialny za przetwarzanie danych osobowych, które pojawiają się na stronach internetowych publikowanych przez podmioty trzecie. Oznacza to, że nawet jeśli Google nie jest autorem danej informacji, to poprzez jej indeksowanie i prezentowanie w wynikach wyszukiwania staje się administratorem tych danych w rozumieniu przepisów o ochronie danych osobowych. Wyrok ten położył podwaliny pod instytucję znaną dziś jako prawo do bycia zapomnianym, która następnie została wprost skodyfikowana w art. 17 RODO.

Prawo do bycia zapomnianym – fundament relacji Google a RODO

Artykuł 17 RODO przyznaje każdej osobie fizycznej prawo do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych. W kontekście wyszukiwarki Google prawo to realizuje się przede wszystkim poprzez tzw. deindeksację, czyli usunięcie określonych wyników wyszukiwania (linków do stron zewnętrznych) pojawiających się po wpisaniu imienia i nazwiska wnioskodawcy. Warto podkreślić, że uwzględnienie wniosku przez Google nie powoduje usunięcia samej treści ze źródłowej strony internetowej – informacja ta nadal tam pozostaje, jednak nie można jej łatwo odnaleźć za pomocą wyszukiwarki.

Prawo do bycia zapomnianym nie ma jednak charakteru absolutnego. Każdorazowo wymaga ono wyważenia dwóch przeciwstawnych wartości: prawa jednostki do prywatności i ochrony danych osobowych oraz prawa społeczeństwa do informacji i wolności słowa. Google, rozpatrując wniosek, musi ocenić, czy w danym przypadku przeważa interes osoby, której dane dotyczą, czy też interes publiczny w dostępie do tych informacji. Czynnikami branymi pod uwagę są m.in. rola wnioskodawcy w życiu publicznym (czy jest osobą publiczną, politykiem, celebrytą), charakter informacji (czy dotyczą życia prywatnego, czy działalności zawodowej) oraz upływ czasu od opisywanych wydarzeń.

Jak przygotować wniosek do Google? Krok po kroku

Przygotowanie skutecznego wniosku do Google wymaga precyzji i zgromadzenia odpowiednich dowodów. Poniżej przedstawiamy szczegółową procedurę, która ułatwi przejście przez ten proces.

Krok 1: Precyzyjne zidentyfikowanie adresów URL

Pierwszym i kluczowym krokiem jest dokładne wskazanie linków (adresów URL), które zawierają informacje naruszające nasze prawa. Google nie rozpatruje wniosków ogólnych, takich jak "proszę usunąć z wyszukiwarki wszystkie negatywne informacje o mnie". Każdy link musi być skopiowany bezpośrednio z paska adresu przeglądarki i przyporządkowany do konkretnego żądania. Warto również wykonać zrzuty ekranu (screeny) tych stron na wypadek, gdyby treść uległa zmianie w trakcie rozpatrywania sprawy.

Krok 2: Określenie podstawy prawnej i faktycznej

Wniosek musi zawierać jasne uzasadnienie, dlaczego dane informacje powinny zostać usunięte z wyników wyszukiwania. Należy powołać się na konkretne przesłanki z art. 17 RODO. Najczęstszymi argumentami są:

Dane są nieaktualne, nieprawdziwe lub wprowadzające w błąd.
Dane dotyczą spraw z odległej przeszłości, które straciły na aktualności (np. dawno spłacone zadłużenie, zatarcie skazania).
Dalsze przetwarzanie danych narusza prywatność lub dobra osobiste wnioskodawcy, a brak jest nadrzędnego interesu publicznego uzasadniającego ich dalsze prezentowanie.
Dane są przetwarzane niezgodnie z prawem.

Krok 3: Weryfikacja tożsamości wnioskodawcy

Aby zapobiec nadużyciom i próbom usuwania informacji o innych osobach pod szyldem ochrony prywatności, Google wymaga potwierdzenia tożsamości wnioskodawcy. Do wniosku należy dołączyć dokument tożsamości (np. skan dowodu osobistego lub paszportu). Ważne: ze względów bezpieczeństwa należy zanonimizować (zamazać) wrażliwe dane, takie jak numer PESEL, seria i numer dokumentu czy zdjęcie, pozostawiając widoczne jedynie imię, nazwisko oraz datę urodzenia.

Krok 4: Wybór kanału komunikacji i wysłanie wniosku

Google udostępnia dedykowany formularz internetowy służący do zgłaszania żądań usunięcia danych na mocy europejskich przepisów o ochronie danych. Jest to najszybsza i najbardziej rekomendowana ścieżka. Alternatywnie, oświadczenie można wysłać drogą tradycyjną na adres siedziby Google Ireland Limited w Dublinie lub za pośrednictwem wyznaczonego inspektora ochrony danych (IOD).

Struktura formalna pisemnego oświadczenia

Jeśli decydujemy się na złożenie wniosku w formie tradycyjnego pisma (oświadczenia), musi ono spełniać określone wymogi formalne, aby mogło zostać sprawnie rozpatrzone przez dział prawny Google. Prawidłowo sporządzone pismo powinno zawierać:

Dane wnioskodawcy: imię, nazwisko, adres korespondencyjny, adres e-mail.
Dane adresata: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Tytuł pisma: np. "Wniosek o usunięcie danych osobowych z wyników wyszukiwania na podstawie art. 17 RODO".
Wskazanie wyszukiwanych haseł: należy podać dokładne frazy (najczęściej imię i nazwisko), po wpisaniu których pojawiają się sporne wyniki.
Lista adresów URL: precyzyjne zestawienie linków do usunięcia.
Szczegółowe uzasadnienie: opisanie stanu faktycznego, wykazanie naruszenia prywatności oraz argumentacja prawna oparta na przepisach RODO i orzecznictwie TSUE.
Załączniki: zanonimizowany dokument tożsamości oraz ewentualne dowody potwierdzające rację wnioskodawcy (np. wyrok sądu o zatarciu skazania, sprostowanie prasowe).
Podpis: własnoręczny podpis wnioskodawcy.

Obowiązki Google i ustawowe terminy

Zgodnie z art. 12 ust. 3 RODO, Google jako administrator danych ma obowiązek udzielić odpowiedzi na wniosek bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. Termin ten ma charakter instrukcyjny dla administratora, ale jego przekroczenie bez uzasadnienia stanowi naruszenie przepisów.

W sprawach szczególnie skomplikowanych lub w przypadku dużej liczby wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. W takiej sytuacji Google ma jednak bezwzględny obowiązek poinformować wnioskodawcę o takim przedłużeniu w ciągu pierwszego miesiąca, podając konkretne przyczyny opóźnienia. Brak jakiejkolwiek odpowiedzi w terminie 30 dni uprawnia wnioskodawcę do podjęcia dalszych kroków prawnych przed organem nadzorczym.

Konsekwencje niedotrzymania terminów przez administratora

Jeżeli Google nie ustosunkuje się do naszego wniosku w ustawowym terminie jednego miasta (lub trzech miesięcy w sprawach skomplikowanych), dochodzi do naruszenia przepisów RODO. Wnioskodawca nie musi wówczas czekać na dalszy rozwój wypadków – może natychmiast skierować skargę do organu nadzorczego. Warto dokumentować datę wysłania wniosku (np. zachowując potwierdzenie nadania listu poleconego lub automatyczne potwierdzenie odbioru formularza elektronicznego), gdyż będzie to kluczowy dowód w postępowaniu przed Prezesem UODO.

Rola organu nadzorczego – skarga do Prezesa UODO

Co zrobić, gdy Google odmówi usunięcia linków lub zignoruje nasz wniosek? W takim przypadku kolejnym krokiem jest złożenie skargi do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO). Skarga powinna zawierać opis całej sytuacji, kopię wniosku wysłanego do Google, odpowiedź odmowną (jeśli została udzielona) oraz dowody potwierdzające zasadność naszego żądania.

Prezes UODO przeprowadza postępowanie administracyjne, w toku którego bada, czy Google prawidłowo wyważyło interes publiczny i prywatny wnioskodawcy. Jeśli organ uzna skargę za uzasadnioną, może wydać decyzję administracyjną nakazującą Google usunięcie wskazanych linków z wyników wyszukiwania. Od decyzji Prezesa UODO przysługuje skarga do Wojewódzkiego Sądu Administracyjnego (WSA), a następnie skarga kasacyjna do Naczelnego Sądu Administracyjnego (NSA).

Najczęstsze błędy przy składaniu wniosków

Wielu wnioskodawców spotyka się z odmową ze strony Google z powodu popełnienia prostych błędów formalnych lub merytorycznych. Do najczęstszych należą:

Brak precyzji: podawanie ogólnych nazw domen (np. onet.pl) zamiast konkretnych podstron (URL) zawierających sporne treści.
Emocjonalne uzasadnienie: opieranie wniosku na subiektywnym poczuciu krzywdy, bez odniesienia do konkretnych przepisów prawa i obiektywnych kryteriów RODO.
Mylenie pojęć: żądanie od Google usunięcia artykułu z portalu informacyjnego. Google nie ma uprawnień ani możliwości technicznych do usuwania treści z serwerów zewnętrznych wydawców.
Brak weryfikacji tożsamości: wysłanie wniosku bez załączenia dokumentu tożsamości lub załączenie dokumentu całkowicie nieczytelnego.

Praktyczny przykład (Case Study)

Aby lepiej zobrazować proces, posłużmy się praktycznym przykładem. Pan Tomasz przed dziesięcioma laty prowadził jednoosobową działalność gospodarczą, która zakończyła się upadłością. Lokalne media szeroko opisywały sprawę, wymieniając jego imię i nazwisko. Po latach Pan Tomasz spłacił wszystkie zobowiązania, założył nową, dobrze prosperującą firmę i chciałby odbudować swój wizerunek. Jednak po wpisaniu jego imienia i nazwiska w wyszukiwarkę Google, na pierwszych miejscach wciąż pojawiają się artykuły o upadłości sprzed dekady, co odstrasza potencjalnych kontrahentów.

Pan Tomasz postanowił działać. Przygotował wniosek do Google, w którym wskazał dokładne adresy URL artykułów prasowych. W uzasadnieniu powołał się na art. 17 ust. 1 lit. a RODO, wskazując, że dane te straciły na aktualności, cele przetwarzania zostały osiągnięte, a dalsze ich prezentowanie pozycjonuje go w negatywnym świetle, uniemożliwiając normalne prowadzenie działalności gospodarczej. Dołączył zanonimizowany skan dowodu osobistego oraz dokumenty potwierdzające zakończenie postępowania upadłościowego i spłatę wierzycieli. Google po przeanalizowaniu wniosku uznało, że z uwagi na upływ czasu oraz fakt, że Pan Tomasz nie pełni funkcji publicznych, prawo do prywatności przeważa nad interesem publicznym. Wyniki wyszukiwania zostały zdeindeksowane dla zapytań zawierających jego imię i nazwisko.

Podsumowanie i rekomendacje

Relacja Google a RODO daje użytkownikom potężne narzędzie do ochrony swojej prywatności wizerunkowej w sieci. Przygotowanie wniosku lub oświadczenia o usunięcie danych nie musi być skomplikowane, pod warunkiem rzetelnego podejścia do wymogów formalnych i merytorycznych. Kluczem do sukcesu jest precyzyjne wskazanie adresów URL, solidne uzasadnienie prawne pozbawione emocji oraz cierpliwe monitorowanie ustawowych terminów. W przypadku oporu ze strony giganta technologicznego, warto pamiętać o wsparciu, jakie oferuje Prezes Urzędu Ochrony Danych Osobowych, który stoi na straży naszych praw w cyfrowym świecie.