Geoportal nr księgi wieczystej: sankcje za naruszenie obowiązków

Dostępność numerów ksiąg wieczystych na portalu Geoportal.gov.pl od lat stanowi zarzewie jednego z najpoważniejszych sporów prawnych w Polsce, w którym ścierają się dwie fundamentalne wartości: jawność rejestrów publicznych oraz prawo obywateli do prywatności i ochrony danych osobowych. Choć Geoportal miał ułatwiać identyfikację nieruchomości, masowe ujawnianie numerów ksiąg wieczystych bez wyraźnej podstawy prawnej zostało uznane za rażące naruszenie przepisów ogólnego rozporządzenia o ochronie danych (RODO). Konsekwencją tego stanu rzeczy są dotkliwe sankcje administracyjne, finansowe oraz cywilne nakładane na podmioty odpowiedzialne za ten proceder. W niniejszym opracowaniu szczegółowo analizujemy mechanizmy prawne, zakres odpowiedzialności oraz konsekwencje bezprawnego przetwarzania tych wrażliwych informacji.

1. Teza: Numer księgi wieczystej jako klucz do danych osobowych

Wokół statusu prawnego numeru księgi wieczystej narosło wiele mitów. Przez lata organy geodezyjne twierdziły, że sam numer księgi wieczystej (np. WA1M/00012345/6) jest jedynie oznaczeniem formalnym rejestru i nie pozwala na bezpośrednią identyfikację konkretnej osoby fizycznej. Z tego powodu odmawiano mu statusu danych osobowych. Stanowisko to zostało jednak kategorycznie odrzucone zarówno przez Prezesa Urzędu Ochrony Danych Osobowych (UODO), jak i przez sądownictwo administracyjne, w tym Naczelny Sąd Administracyjny (NSA).

Zgodnie z art. 4 pkt 1 RODO, dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Osoba możliwa do zidentyfikowania to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny czy dane o lokalizacji. Numer księgi wieczystej jest bez wątpienia pośrednim identyfikatorem o ogromnej sile. Posiadając ten numer, każdy obywatel może bezpłatnie i bez wykazywania interesu prawnego skorzystać z systemu Elektronicznych Ksiąg Wieczystych (EKW) prowadzonego przez Ministerstwo Sprawiedliwości. W systemie tym natychmiast uzyskuje się dostęp do pełnej treści księgi, w której znajdują się niezwykle szczegółowe dane właścicieli: ich imiona, nazwiska, imiona rodziców, numery PESEL, a także informacje o zaciągniętych kredytach hipotecznych, egzekucjach komorniczych czy służebnościach. Z tego względu udostępnienie numeru księgi wieczystej na powszechnie dostępnym portalu internetowym jest tożsame z otwarciem furtki do pełnej bazy danych osobowych właściciela nieruchomości.

2. Istota sporu: Geoportal.gov.pl kontra Prezes UODO

Głównym aktorem sporu o numery ksiąg wieczystych jest Główny Geodeta Kraju (GGK), który zarządza krajowym portalem mapowym Geoportal.gov.pl. GGK przez długi czas stał na stanowisku, że numery ksiąg wieczystych wchodzą w skład ewidencji gruntów i budynków (EGiB), która z założenia ma charakter publiczny. Argumentowano, że ułatwienie dostępu do tych numerów sprzyja pewności obrotu gospodarczego, ułatwia pracę notariuszom, pośrednikom nieruchomości, deweloperom oraz samym inwestorom szukającym gruntów pod inwestycje.

Prezes UODO przedstawił jednak zupełnie odmienną interpretację. Wskazał on, że masowe, niekontrolowane i powszechne publikowanie numerów ksiąg wieczystych w internecie narusza podstawowe zasady RODO, w tym zasadę zgodności z prawem, rzetelności i przejrzystości (art. 5 ust. 1 lit. a RODO) oraz zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO). Zgodnie z tymi zasadami, dane mogą być zbierane i przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, a ich zakres musi być ograniczony do tego, co niezbędne. Ponieważ ustawa Prawo geodezyjne i kartograficzne nie zawiera jasnego, jednoznacznego upoważnienia ustawowego do upubliczniania numerów ksiąg wieczystych w sieci dla nieograniczonego kręgu odbiorców, GGK nie posiadał i nie posiada ważnej podstawy prawnej (art. 6 ust. 1 RODO) do takiego działania. Spór ten przeniósł się na wokandę sądową, gdzie sądy administracyjne w pełni podzieliły argumentację organu ochrony danych osobowych, potwierdzając nielegalność dotychczasowych praktyk geodezyjnych.

3. Kogo dotyczy problem? Krąg podmiotów zagrożonych odpowiedzialnością

Problem bezprawnego udostępniania i przetwarzania numerów ksiąg wieczystych wykracza daleko poza samą administrację publiczną. Choć uwaga mediów skupia się na Głównym Geodecie Kraju, ryzyko prawne i widmo surowych sankcji dotyczy znacznie szerszego grona podmiotów. Możemy je podzielić na kilka kluczowych grup:

Organy administracji publicznej i samorządowej: Oprócz GGK są to starostowie powiatowi oraz prezydenci miast na prawach powiatu, którzy prowadzą lokalne zasoby geodezyjne i kartograficzne. Jeśli na ich lokalnych portalach (np. powiatowych systemach informacji przestrzennej - SIP) ujawniane są numery ksiąg wieczystych bez weryfikacji interesu prawnego wnioskodawców, podmioty te dopuszczają się naruszenia prawa.
Prywatne portale komercyjne (tzw. wyszukiwarki KW): Na polskim rynku funkcjonuje wiele serwisów, które pobrały dane z Geoportalu lub innych baz i oferują użytkownikom komercyjne wyszukiwanie numeru księgi wieczystej na podstawie adresu nieruchomości lub numeru działki. Podmioty te działają w sposób wysoce ryzykowny, przetwarzając dane osobowe na masową skalę bez zgody osób, których dane dotyczą, i bez jakiejkolwiek innej podstawy prawnej.
Pośrednicy i agencje nieruchomości: Firmy te często gromadzą bazy danych o nieruchomościach w celu pozyskiwania klientów (tzw. cold calling lub cold mailing). Wykorzystywanie nielegalnie pozyskanych numerów ksiąg wieczystych do identyfikacji właścicieli i kontaktu z nimi rodzi bezpośrednią odpowiedzialność odszkodowawczą i administracyjną.
Inwestorzy i deweloperzy: Choć poszukiwanie właścicieli działek jest naturalnym elementem procesu inwestycyjnego, korzystanie z nieoficjalnych, nielegalnych baz danych naraża te podmioty na zarzut złamania przepisów o ochronie danych osobowych.

4. Podstawa prawna i kluczowe orzecznictwo

Aby w pełni zrozumieć mechanizm sankcyjny, należy odwołać się do relacji między ustawą Prawo geodezyjne i kartograficzne a przepisami RODO. Zgodnie z art. 24 ust. 5 ustawy Prawo geodezyjne i kartograficzne, starosta udostępnia dane z ewidencji gruntów i budynków zawierające dane osobowe podmiotów oraz numery ksiąg wieczystych wyłącznie na wniosek ściśle określonych podmiotów (np. organów administracji, sądów) lub innych osób fizycznych i prawnych, które wykażą w tym swój interes prawny. Przepis ten w sposób jednoznaczny ogranicza krąg osób uprawnionych do dostępu do tych danych.

Udostępnienie tych informacji na powszechnie dostępnym portalu internetowym, gdzie każdy użytkownik sieci bez logowania i bez podawania tożsamości może sprawdzić numer księgi wieczystej dowolnej działki w Polsce, stanowi jawne obejście tego przepisu. Naczelny Sąd Administracyjny w licznych wyrokach jednoznacznie potwierdził, że numer księgi wieczystej umożliwia identyfikację właściciela, a jego upublicznienie na Geoportalu narusza art. 6 ust. 1 RODO. Wyroki te zamknęły dyskusję na temat rzekomej legalności działań GGK i otworzyły drogę do egzekwowania surowych kar.

5. Sankcje za naruszenie obowiązków ochrony danych

Naruszenie obowiązków związanych z ochroną danych osobowych w kontekście numerów ksiąg wieczystych wiąże się z trzema niezależnymi pionami odpowiedzialności: administracyjną, cywilną oraz karną. Każdy z nich niesie za sobą dotkliwe konsekwencje dla naruszycieli.

A. Sankcje administracyjne nakładane przez Prezesa UODO

Prezes UODO dysponuje potężnym instrumentarium kar finansowych i nakazów administracyjnych. Zgodnie z art. 83 RODO, kary finansowe mogą wynosić do 20 000 000 EUR lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego. W przypadku organów i podmiotów sektora publicznego w Polsce, ustawa o ochronie danych osobowych ogranicza maksymalną wysokość kary do 100 000 PLN.

Główny Geodeta Kraju został ukarany przez Prezesa UODO maksymalną możliwą karą 100 000 PLN za bezprawne udostępnianie numerów ksiąg wieczystych na portalu Geoportal.gov.pl. Ponadto, organ nadzorczy nakładał kolejne kary (np. 60 000 PLN) za utrudnianie przeprowadzenia kontroli oraz niewykonanie decyzji nakazującej zaprzestanie publikacji tych danych. Dla prywatnych firm prowadzących komercyjne wyszukiwarki KW kary te nie podlegają limitowi 100 000 PLN – mogą one sięgać milionów złotych, co dla wielu przedsiębiorstw oznacza natychmiastowe bankructwo. Oprócz kar finansowych, Prezes UODO wydaje decyzje nakazujące usunięcie danych, co całkowicie paraliżuje działalność biznesową takich portali.

B. Odpowiedzialność cywilna i odszkodowania

Osoby fizyczne, których prawa zostały naruszone poprzez bezprawne ujawnienie numeru księgi wieczystej, nie są bezbronne. Mogą one dochodzić swoich praw przed sądami powszechnymi na dwóch podstawach:

Pierwszą z nich jest art. 82 RODO, który stanowi, że każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę. Szkoda niemajątkowa (krzywda) może polegać na poczuciu zagrożenia, utracie kontroli nad własnymi danymi osobowymi, stresie czy nękaniu przez nieuczciwych pośredników.

Drugą podstawą są przepisy Kodeksu cywilnego dotyczące ochrony dóbr osobistych (art. 23 i 24 KC). Prawo do prywatności oraz ochrona danych osobowych są powszechnie uznawane za dobra osobiste podlegające ochronie prawnej. Właściciel nieruchomości może żądać od podmiotu naruszającego: zaniechania działania zagrażającego jego prywatności, usunięcia skutków naruszenia (np. poprzez usunięcie numeru KW z bazy danych i wyszukiwarek), złożenia oświadczenia o odpowiedniej treści i w odpowiedniej formie (np. przeprosin na stronie głównej portalu) oraz zapłaty zadośćuczynienia pieniężnego na swoją rzecz lub na wskazany cel społeczny.

C. Odpowiedzialność karna

Niewielu przedsiębiorców zdaje sobie sprawę, że bezprawne przetwarzanie danych osobowych może skończyć się wyrokiem karnym. Zgodnie z art. 107 ust. 1 ustawy o ochronie danych osobowych, kto przetwarza dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do którego przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch. W przypadku masowego, komercyjnego procederu pozyskiwania i sprzedaży numerów ksiąg wieczystych, prokuratura może wszcząć postępowanie karne przeciwko członkom zarządu spółek prowadzących takie portale.

6. Procedura działania w przypadku naruszenia prywatności krok po kroku

Jeśli jako właściciel nieruchomości odkryjesz, że numer Twojej księgi wieczystej jest publicznie dostępny na nieautoryzowanym, prywatnym portalu internetowym, powinieneś podjąć natychmiastowe kroki prawne w celu ochrony swojej prywatności. Oto rekomendowana procedura działania:

Zabezpieczenie materiału dowodowego: Przed podjęciem jakichkolwiek kontaktów z administratorem strony, dokładnie zabezpiecz dowody. Zrób zrzuty ekranu przedstawiające Twoją działkę, adres oraz widoczny numer księgi wieczystej na danym portalu. Zapisz pełny adres URL podstrony. Jeśli to możliwe, skorzystaj z narzędzi do archiwizacji stron internetowych lub sporządź protokół notarialny otwarcia strony internetowej, co da Ci niepodważalny dowód w sądzie.
Ustalenie tożsamości administratora: Przeanalizuj regulamin serwisu, politykę prywatności lub stopkę strony, aby dowiedzieć się, jaka firma lub osoba fizyczna stoi za prowadzeniem portalu. Jeśli dane te są ukryte, możesz skorzystać z bazy WHOIS, aby sprawdzić abonenta domeny, lub wystąpić do rejestratora domeny o ujawnienie tych danych ze względu na naruszenie Twoich praw.
Wysłanie formalnego wezwania (Żądanie na podstawie RODO): Skieruj do administratora pisemne (najlepiej listem poleconym za potwierdzeniem odbioru) lub elektroniczne wezwanie do zaprzestania przetwarzania Twoich danych osobowych. Powołaj się na art. 17 RODO (prawo do usunięcia danych / prawo do bycia zapomnianym) oraz art. 21 RODO (prawo do sprzeciwu). W piśmie jasno wskaż, że numer księgi wieczystej stanowi Twoją daną osobową, a jego publikacja bez Twojej zgody jest bezprawna. Wyznacz krótki termin na usunięcie danych (np. 3 dni od otrzymania wezwania) pod rygorem skierowania sprawy na drogę sądową i zgłoszenia do UODO.
Złożenie skargi do Prezesa UODO: Jeżeli administrator zignoruje Twoje wezwanie, odmówi usunięcia danych lub unika kontaktu, złóż oficjalną skargę do Prezesa Urzędu Ochrony Danych Osobowych. Skargę można złożyć elektronicznie przez platformę ePUAP. Do skargi dołącz zabezpieczone wcześniej dowody oraz kopię wysłanego wezwania. Postępowanie przed UODO może potrwać kilka miesięcy, ale jego finałem jest decyzja administracyjna nakazująca usunięcie danych oraz potencjalna kara finansowa dla portalu.
Wytoczenie powództwa przed sądem cywilnym: Niezależnie od postępowania przed UODO, możesz złożyć pozew do sądu okręgowego o ochronę dóbr osobistych i zapłatę zadośćuczynienia. Sąd cywilny może przyznać Ci realną rekompensatę finansową za naruszenie Twojego prawa do prywatności.

7. Najczęstsze błędy i ryzyka przy korzystaniu z danych o nieruchomościach

Zarówno osoby prywatne, jak i przedsiębiorcy działający na rynku nieruchomości często popełniają kardynalne błędy wynikające z nieznajomości przepisów prawa. Do najczęstszych z nich należą:

Przeświadczenie, że dane publiczne można przetwarzać bez ograniczeń: Fakt, że księgi wieczyste są jawne (zasada jawności formalnej ksiąg wieczystych), nie oznacza, że dane w nich zawarte można dowolnie kopiować, agregować, tworzyć z nich bazy danych i publikować w internecie. Jawność ksiąg wieczystych służy bezpieczeństwu obrotu i jest realizowana wyłącznie przez oficjalny system Ministerstwa Sprawiedliwości, a nie przez prywatne podmioty komercyjne.
Kupowanie baz danych z numerami KW od zewnętrznych dostawców: Wiele firm decyduje się na zakup gotowych baz zawierających numery działek powiązane z numerami ksiąg wieczystych i danymi właścicieli. Taki zakup nie zwalnia nabywcy z odpowiedzialności. Jeśli baza została stworzona nielegalnie (np. poprzez scraping Geoportalu), kupujący staje się administratorem danych pozyskanych bezprawnie i ponosi pełną odpowiedzialność na gruncie RODO.
Ignorowanie wezwań od osób fizycznych: Niektórzy administratorzy portali lekceważą wiadomości e-mail od oburzonych właścicieli nieruchomości, traktując je jako niegroźne pogróżki. To błąd, który najczęściej prowadzi do interwencji UODO i nałożenia surowych kar, których można było uniknąć poprzez natychmiastowe usunięcie spornych danych.

8. Praktyczny przykład: Sprawa bezprawnego udostępnienia numeru KW

Aby lepiej zobrazować opisywany mechanizm, posłużmy się praktycznym przykładem. Pan Tomasz jest właścicielem atrakcyjnej działki budowlanej na obrzeżach dużego miasta. Nie planował jej sprzedaży, jednak pewnego dnia zaczął otrzymywać liczne telefony oraz listy od firm deweloperskich i pośredników z ofertami zakupu. Jeden z listów zawierał sformułowanie: 'W nawiązaniu do analizy księgi wieczystej o numerze SZ1G/XXXXXXXX/X oferujemy zakup...'.

Zaniepokojony Pan Tomasz zaczął szukać źródła wycieku swoich danych. Wpisał adres swojej działki w popularną, prywatną wyszukiwarkę internetową oferującą 'odkrywanie ksiąg wieczystych'. Okazało się, że portal ten, za opłatą 39 zł, udostępnia każdemu chętnemu numer jego księgi wieczystej, a sam numer został pozyskany automatycznie z Geoportalu przed zablokowaniem tej funkcji przez GGK. Pan Tomasz natychmiast wykonał zrzuty ekranu i wysłał do właściciela portalu (spółki z o.o.) wezwanie do usunięcia danych. Wobec braku odpowiedzi, złożył skargę do Prezesa UODO oraz pozew do sądu o naruszenie dóbr osobistych. Prezes UODO po przeprowadzeniu postępowania nałożył na spółkę karę w wysokości 45 000 PLN za bezprawne przetwarzanie danych osobowych. Z kolei sąd cywilny nakazał spółce opublikowanie przeprosin na jej łamach oraz zasądził na rzecz Pana Tomasza kwotę 8 000 PLN tytułem zadośćuczynienia za rażące naruszenie prywatności i spokoju domowego.

9. Podsumowanie i wnioski dla rynku nieruchomości

Sprawa widoczności numerów ksiąg wieczystych na Geoportalu to dobitny dowód na to, że w dobie cyfryzacji ochrona prywatności obywateli stoi na pierwszym miejscu. Organy państwowe, w tym Główny Geodeta Kraju, musiały ugiąć się pod naporem jednoznacznych wyroków sądowych i decyzji Prezesa UODO, co poskutkowało wyłączeniem bezpośredniej widoczności numerów KW na państwowym portalu mapowym. Dla rynku nieruchomości oznacza to konieczność powrotu do tradycyjnych, legalnych ścieżek pozyskiwania tych danych – poprzez wykazanie interesu prawnego w starostwach powiatowych lub bezpośredni kontakt z właścicielem nieruchomości. Wszelkie próby omijania prawa, scrapowania danych czy korzystania z nielegalnych, prywatnych wyszukiwarek będą wiązały się z ogromnym ryzykiem finansowym i prawnym, przed którym nie uchroni żadna firma ani instytucja publiczna.