Gowork a RODO: definicja i znaczenie w praktyce prawnej

W dobie cyfryzacji i powszechnego dostępu do internetu, serwisy umożliwiające ocenianie pracodawców zyskały ogromną popularność. Liderem w tej branży na polskim rynku jest portal GoWork. Choć platforma ta stanowi cenne źródło informacji dla osób poszukujących zatrudnienia, nierzadko staje się również polem konfliktów prawnych. Kluczowym zagadnieniem w tym kontekście jest relacja między funkcjonowaniem serwisu GoWork a przepisami Ogólnego Rozporządzenia o Ochronie Danych (RODO). W praktyce prawnej coraz częściej pojawiają się pytania o granice wolności słowa, anonimowość w sieci oraz obowiązki administratora portalu w zakresie ochrony danych osobowych pracowników i kadry zarządzającej.

Definicja danych osobowych w kontekście portalu GoWork

Aby zrozumieć, jak RODO wpływa na funkcjonowanie portalu GoWork, należy wyjść od definicji danych osobowych. Zgodnie z art. 4 pkt 1 RODO, danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W kontekście wpisów na portalu GoWork, danymi takimi nie są jedynie imiona i nazwiska. Mogą nimi być również informacje o stanowisku służbowym, specyficznych cechach wyglądu, unikalnych zachowaniach czy przypisanych numerach identyfikacyjnych, o ile pozwalają one na identyfikację konkretnego człowieka w strukturze danej firmy.

Warto podkreślić, że ochrona RODO przysługuje wyłącznie osobom fizycznym. Spółki z ograniczoną odpowiedzialnością, spółki akcyjne czy inne osoby prawne nie mogą powoływać się na przepisy RODO w celu ochrony swojej reputacji. Mogą one jednak korzystać z instrumentów ochrony dóbr osobistych na gruncie Kodeksu cywilnego. RODO będzie miało natomiast pełne zastosowanie, gdy opinia na portalu uderza w konkretnego menedżera, dyrektora, kierownika czy nawet szeregowego pracownika, umożliwiając jego identyfikację osobom trzecim.

Status prawny GoWork jako administratora danych

Podmiot prowadzący portal GoWork posiada status administratora danych osobowych (ADO) w rozumieniu art. 4 pkt 7 RODO. Oznacza to, że decyduje on o celach i sposobach przetwarzania danych osobowych użytkowników publikujących opinie, jak i osób, których te opinie dotyczą. Jako administrator, portal ma obowiązek wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odbywało się zgodnie z prawem.

Do kluczowych obowiązków administratora należy realizacja praw osób, których dane dotyczą, w tym prawa do usunięcia danych (słynne „prawo do bycia zapomnianym” z art. 17 RODO) oraz prawa do sprzeciwu wobec przetwarzania (art. 21 RODO). GoWork musi zatem posiadać skuteczne procedury weryfikacji zgłoszeń dotyczących naruszeń i reagować na nie w określonych prawem terminach.

Kiedy wpis na GoWork narusza przepisy RODO?

Naruszenie przepisów o ochronie danych osobowych na portalu zachodzi najczęściej w sytuacjach, gdy autor opinii wykracza poza ramy dozwolonej krytyki i rzetelnej oceny warunków pracy. Do typowych naruszeń należą:

Ujawnienie imienia i nazwiska pracownika lub przełożonego w negatywnym kontekście.
Podanie informacji o życiu prywatnym, stanie zdrowia lub sytuacji rodzinnej danej osoby.
Opisanie sytuacji w sposób tak szczegółowy, że mimo braku wskazania imienia i nazwiska, każdy pracownik firmy lub osoba z branży bez trudu zidentyfikuje opisywaną postać.
Przypisywanie konkretnym, możliwym do zidentyfikowania osobom zachowań o charakterze przestępczym lub mobbingowym bez przedstawienia dowodów.

W takich przypadkach przetwarzanie danych osobowych w ramach opinii traci swoją podstawę prawną (którą najczęściej jest prawnie uzasadniony interes administratora lub wolność wyrażania opinii) i staje się działaniem bezprawnym, które powinno zostać niezwłocznie ukrócone przez administratora portalu.

Zasada minimalizacji danych a funkcjonowanie portalu

Zgodnie z art. 5 ust. 1 lit. c RODO, dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. W przypadku portalu GoWork celem jest wymiana opinii o pracodawcach (czyli o podmiotach gospodarczych). Publikowanie szczegółowych danych osobowych konkretnych pracowników fizycznych nie jest niezbędne do realizacji tego celu. Użytkownicy mogą oceniać warunki pracy, kulturę organizacyjną czy wysokość wynagrodzeń bez konieczności personalnego atakowania konkretnych osób z imienia i nazwiska. Portal jako administrator powinien zatem aktywnie wdrażać filtry antyspamowe i algorytmy moderujące, które automatycznie blokują wpisy zawierające słowa kluczowe sugerujące dane osobowe, zanim jeszcze zostaną one opublikowane.

Procedura działania: Jak złożyć wniosek o usunięcie danych?

Osoba, której dane osobowe zostały bezprawnie opublikowane na portalu GoWork, ma prawo żądać ich niezwłocznego usunięcia. Procedura ta opiera się na formalnym zgłoszeniu skierowanym do administratora serwisu. Wniosek taki powinien zawierać precyzyjne elementy, które ułatwią i przyspieszą jego rozpatrzenie.

Kluczowe elementy wniosku o usunięcie danych

Dane wnioskodawcy: Imię, nazwisko oraz dane kontaktowe umożliwiające weryfikację tożsamości.
Wskazanie naruszenia: Dokładny link (URL) do podstrony oraz treść konkretnego wpisu, który zawiera dane osobowe.
Uzasadnienie prawne: Powołanie się na odpowiednie przepisy RODO, w szczególności art. 17 (prawo do usunięcia danych) lub art. 21 (prawo do sprzeciwu). Należy wykazać, dlaczego dany wpis umożliwia identyfikację i w jaki sposób narusza prawa osoby zgłaszającej.
Żądanie: Jasno sformułowane żądanie usunięcia całego wpisu lub jego konkretnej części zawierającej dane osobowe.

Obowiązki portalu i ustawowy termin na odpowiedź

Po otrzymaniu wniosku, administrator portalu GoWork ma obowiązek podjąć działania bez zbędnej zwłoki. Zgodnie z art. 12 ust. 3 RODO, podstawowy termin na udzielenie odpowiedzi osobie, której dane dotyczą, wynosi jeden miesiąc od dnia otrzymania żądania. W tym czasie administrator musi poinformować wnioskodawcę o podjętych działaniach (np. o usunięciu wpisu) lub o przyczynach odmowy uwzględnienia wniosku.

W sprawach szczególnie skomplikowanych lub przy dużej liczbie wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. W takim przypadku administrator ma jednak obowiązek poinformować wnioskodawcę o przedłużeniu terminu w ciągu pierwszego miesiąca, podając konkretne przyczyny opóźnienia. Brak jakiejkolwiek reakcji w ustawowym terminie stanowi rażące naruszenie przepisów RODO.

Rola Prezesa Urzędu Ochrony Danych Osobowych (UODO)

W sytuacji, gdy administrator portalu GoWork odmawia usunięcia wpisu zawierającego dane osobowe lub ignoruje skierowany do niego wniosek, osoba poszkodowana nie pozostaje bezbronna. Przysługuje jej prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Postępowanie przed PUODO ma charakter administracyjny. Organ bada, czy doszło do naruszenia przepisów RODO i może, w drodze decyzji administracyjnej, nakazać administratorowi portalu dostosowanie operacji przetwarzania do przepisów, w tym nakazać usunięcie określonych danych osobowych. Ponadto, w skrajnych przypadkach systematycznego ignorowania przepisów, organ nadzorczy ma prawo nałożyć na administratora dotkliwe kary finansowe.

Odpowiedzialność odszkodowawcza na gruncie RODO

Niewiele osób zdaje sobie sprawę, że naruszenie przepisów RODO przez administratora portalu może skutkować nie tylko karami od PUODO, ale również bezpośrednią odpowiedzialnością odszkodowawczą wobec osoby poszkodowanej. Zgodnie z art. 82 ust. 1 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę. Jeśli bezprawny wpis na GoWork doprowadził do utraty pracy przez opisywanego pracownika, rozstroju jego zdrowia psychicznego na skutek nagonki czy utraty dobrego imienia w branży, poszkodowany może żądać zadośćuczynienia finansowego przed sądem powszechnym, opierając swoje roszczenie bezpośrednio na przepisach unijnego rozporządzenia.

GoWork a ochrona dóbr osobistych pracodawcy – ujęcie cywilnoprawne

Choć RODO chroni wyłącznie osoby fizyczne, pracodawcy będący osobami prawnymi (np. spółki z o.o.) również posiadają narzędzia ochrony przed bezprawnymi wpisami. W ich przypadku podstawą prawną nie będą jednak przepisy o ochronie danych osobowych, lecz art. 23 i 24 w związku z art. 43 Kodeksu cywilnego, dotyczące ochrony dóbr osobistych osób prawnych.

Dobra osobiste osoby prawnej to m.in. jej dobra sława, renoma, klientela czy wizerunek rynkowy. Jeśli wpisy na portalu GoWork zawierają informacje nieprawdziwe, zniesławiające lub godzące w dobre imię firmy, pracodawca może żądać ich usunięcia, opublikowania przeprosin, a także zadośćuczynienia finansowego lub zapłaty odpowiedniej kwoty na cel społeczny. W praktyce sądowej sprawy te często łączą się z aspektami RODO, gdy w grę wchodzi jednoczesne naruszenie praw pracowników danej firmy.

Rola dowodowa i zabezpieczenie śladów cyfrowych

W sprawach dotyczących naruszeń na portalu GoWork niezwykle ważnym aspektem praktycznym jest odpowiednie zabezpieczenie materiału dowodowego. Zanim skierujemy jakikolwiek wniosek do administratora portalu, należy sporządzić pełne zrzuty ekranu (screenshoty) zawierające widoczną treść wpisu, datę i godzinę jego publikacji oraz pełny adres URL podstrony. Dobrą praktyką, zwłaszcza w sprawach o wysokiej temperaturze spornej, jest skorzystanie z usług notariusza, który może sporządzić oficjalny protokół otwarcia strony internetowej i zabezpieczenia jej treści. Taki dokument posiada moc dokumentu urzędowego i uniemożliwia drugiej stronie twierdzenie, że dany wpis nigdy nie istniał lub miał inną treść. Zabezpieczenie dowodów jest kluczowe zarówno na potrzeby ewentualnego procesu cywilnego, jak i postępowania przed Prezesem Urzędu Ochrony Danych Osobowych.

Najczęstsze błędy popełniane przy sporach z GoWork

Praktyka prawna pokazuje, że podmioty i osoby fizyczne podejmujące walkę z bezprawnymi wpisami popełniają szereg powtarzalnych błędów, które osłabiają ich pozycję negocjacyjną i procesową. Do najczęstszych należą:

Brak precyzji w zgłoszeniu: Wysyłanie ogólnych żądań typu 'proszę usunąć wszystkie negatywne opinie o naszej firmie' bez wskazania konkretnych linków i precyzyjnego uzasadnienia prawnego.
Mylenie pojęć prawnych: Powoływanie się na RODO w imieniu spółki kapitałowej w odniesieniu do krytyki samej marki, a nie konkretnych osób fizycznych.
Niedotrzymanie terminów: Zbyt późne reagowanie na pojawiające się wpisy, co może prowadzić do rozprzestrzenienia się szkodliwych informacji w sieci.
Emocjonalny ton korespondencji: Zastępowanie argumentacji prawnej groźbami i emocjonalnymi oskarżeniami, co rzadko przynosi oczekiwany skutek u administratora portalu.

Praktyczny przykład (Case Study)

Aby zobrazować działanie mechanizmów prawnych w praktyce, posłużmy się następującym przykładem. Na profilu firmy budowlanej 'X' w serwisie GoWork pojawia się anonimowy wpis o treści: 'Kierownik budowy Jan Kowalski z oddziału w Gdańsku to oszust, który nie wypłaca nadgodzin i zmusza do pracy w warunkach zagrażających życiu'.

W tym przypadku mamy do czynienia z ewidentnym przetwarzaniem danych osobowych Jana Kowalskiego (imię, nazwisko, stanowisko, miejsce pracy) połączonym z zarzutami o charakterze zniesławiającym i oskarżeniem o popełnienie przestępstwa lub wykroczenia przeciwko prawom pracowniczym. Jan Kowalski jako osoba fizyczna kieruje do administratora GoWork wniosek o usunięcie tego wpisu na podstawie art. 17 RODO, wskazując, że jego dane są przetwarzane bezprawnie, a wpis narusza jego dobra osobiste i prawo do prywatności.

Administrator portalu GoWork, po otrzymaniu takiego wniosku, ma obowiązek dokonać analizy zgłoszenia. Ponieważ wpis wprost identyfikuje osobę fizyczną i przypisuje jej czyny zabronione bez wyroku sądu, ADO powinien niezwłocznie zablokować lub trwale usunąć ten wpis, aby uniknąć odpowiedzialności za dalsze ułatwianie naruszenia. Jeśli portal usunie wpis w ciągu 14 dni, sprawa zostaje pomyślnie rozwiązana na etapie polubownym. W przypadku braku reakcji, Jan Kowalski może skierować skargę do PUODO lub wytoczyć powództwo cywilne.

Podsumowanie i rekomendacje dla poszkodowanych

Zagadnienie 'GoWork a RODO' to klasyczny przykład starcia dwóch wartości konstytucyjnych: wolności wyrażania opinii oraz prawa do ochrony prywatności i danych osobowych. Przepisy RODO dają jednak silne i skuteczne narzędzia do walki z nadużyciami. Kluczem do sukcesu jest profesjonalne podejście do procedury zgłoszeniowej, precyzyjne formułowanie wniosków oraz konsekonentne korzystanie z przysługujących praw przed organami nadzorczymi i sądami.