Pge RODO: jak przygotować wniosek albo oświadczenie?

W dobie cyfryzacji i powszechnego przetwarzania danych osobowych, ochrona naszej prywatności stała się jednym z kluczowych aspektów codziennego funkcjonowania. Duże przedsiębiorstwa energetyczne, takie jak PGE (Polska Grupa Energetyczna), przetwarzają ogromne ilości danych osobowych swoich klientów – od podstawowych informacji identyfikacyjnych, po szczegółowe dane dotyczące zużycia energii, historii płatności czy preferencji marketingowych. Każdy konsument oraz przedsiębiorca korzystający z usług PGE ma pełne prawo do kontrolowania sposobu, w jaki jego dane są przetwarzane, co gwarantuje Ogólne Rozporządzenie o Ochronie Danych (RODO). W niniejszym artykule szczegółowo omawiamy, jak przygotować skuteczny wniosek lub oświadczenie RODO do PGE, jakie prawa przysługują odbiorcom usług oraz jak wygląda procedura rozpatrywania takich pism krok po kroku.

Zrozumieć RODO w relacji z PGE – podstawowe założenia

Przed przystąpieniem do sporządzania jakiegokolwiek dokumentu skierowanego do PGE, warto zrozumieć strukturę organizacyjną tego podmiotu oraz rolę, jaką pełni w kontekście ochrony danych osobowych. PGE nie jest jedną spójną firmą, lecz grupą kapitałową, w skład której wchodzą różne spółki, takie jak PGE Obrót S.A. (odpowiedzialna za sprzedaż energii) czy PGE Dystrybucja S.A. (odpowiedzialna za fizyczne dostarczanie energii i infrastrukturę sieciową). Z punktu widzenia RODO, każda z tych spółek może być osobnym administratorem danych osobowych (ADO).

Kim jest administrator danych osobowych w PGE?

Administratorem Danych Osobowych (ADO) jest podmiot, który decyduje o celach i sposobach przetwarzania danych. Jeśli jesteś klientem indywidualnym i podpisałeś umowę na sprzedaż prądu lub gazu, Twoim administratorem będzie najczęściej PGE Obrót S.A. z siedzibą w Rzeszowie. Jeśli natomiast sprawa dotyczy przyłącza energetycznego, licznika, odczytów wskazań układu pomiarowego lub przerw w dostawie prądu, administratorem Twoich danych w tym zakresie jest PGE Dystrybucja S.A. z siedzibą w Lublinie. To rozróżnienie jest niezwykle istotne, ponieważ wniosek lub oświadczenie RODO należy skierować do właściwej spółki, która faktycznie przetwarza dane w danym celu. Skierowanie pisma do niewłaściwego podmiotu może wydłużyć czas procedowania sprawy, choć spółki z grupy PGE mają obowiązek współdziałania i przekazywania korespondencji zgodnie z właściwością.

Warto również wskazać na sytuację prosumencką. Osoby posiadające instalacje fotowoltaiczne i rozliczające się w systemie net-billingu lub net-meteringu mają relacje z obydwoma podmiotami jednocześnie. PGE Dystrybucja rejestruje ilość energii wprowadzonej i pobranej z sieci, natomiast PGE Obrót dokonuje finansowego rozliczenia tych wartości. W takim przypadku Twoje dane krążą między obydwoma podmiotami na podstawie umów o powierzenie przetwarzania danych lub jako niezależne operacje administratorów, co oznacza, że w zależności od przedmiotu sprawy wniosek RODO może być konieczny do złożenia do obu tych podmiotów osobno.

Jakie dane przetwarza PGE i w jakim celu?

PGE przetwarza dane osobowe w oparciu o różne podstawy prawne określone w art. 6 RODO. Najważniejsze z nich to:

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO): PGE przetwarza dane takie jak imię, nazwisko, PESEL, adres zamieszkania, adres punktu poboru energii (PPE), numer telefonu oraz numer konta bankowego w celu realizacji umowy kompleksowej dostarczania energii, fakturowania oraz bieżącej obsługi klienta.
Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): Wynika m.in. z przepisów ustawy - Prawo energetyczne, prawa podatkowego czy przepisów o rachunkowości. Przykładowo, PGE ma obowiązek przechowywać faktury VAT przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): Obejmuje m.in. dochodzenie roszczeń windykacyjnych, obronę przed roszczeniami odszkodowawczymi, marketing bezpośredni własnych usług czy zapewnienie bezpieczeństwa fizycznego i teleinformatycznego sieci dystrybucyjnej.
Zgoda klienta (art. 6 ust. 1 lit. a RODO): Dotyczy przede wszystkim dobrowolnych działań marketingowych podmiotów trzecich powiązanych z grupą PGE, wysyłania newsletterów, udziału w programach lojalnościowych lub wysyłania informacji handlowych drogą elektroniczną (e-mail, SMS) i telefoniczną.

Prawa klienta wynikające z RODO wobec PGE

Rozporządzenie RODO wyposaża osoby fizyczne w szereg uprawnień, które mogą realizować wobec administratorów danych. Poniżej omawiamy najważniejsze z nich, które najczęściej stają się przedmiotem wniosków kierowanych do PGE.

Prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO)

Masz prawo uzyskać od PGE potwierdzenie, czy przetwarza Twoje dane osobowe. Jeśli tak, możesz zażądać dostępu do nich oraz uzyskania szczegółowych informacji o celach przetwarzania, kategoriach danych, odbiorcach, a także planowanym okresie ich przechowywania. Co ważne, masz prawo do bezpłatnego otrzymania pierwszej kopii swoich danych osobowych podlegających przetwarzaniu. Może to być przydatne, jeśli chcesz zweryfikować, jakie dokładnie informacje na Twój temat zgromadził dostawca mediów na przestrzeni lat trwania umowy.

Prawo do sprostowania i uzupełnienia danych (art. 16 RODO)

Jeżeli Twoje dane osobowe posiadane przez PGE są nieprawidłowe, nieaktualne lub niekompletne (np. zmieniłeś nazwisko po ślubie, adres zamieszkania, adres do korespondencji lub numer telefonu), masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. PGE ma obowiązek dokonać takich zmian bez zbędnej zwłoki. Pamiętaj, że aktualność danych leży również w Twoim interesie – zapobiega to np. wysyłaniu faktur lub wezwań do zapłaty na nieaktualny adres.

Prawo do usunięcia danych („prawo do bycia zapomnianym” - art. 17 RODO)

Możesz żądać usunięcia swoich danych osobowych z baz PGE w określonych przypadkach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę na ich przetwarzanie (i nie ma innej podstawy prawnej), lub gdy dane były przetwarzane niezgodnie z prawem. Należy jednak pamiętać, że PGE może odmówić usunięcia danych, jeśli ich dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych (np. podatkowych, księgowych) lub do ustalenia, dochodzenia lub obrony roszczeń. W praktyce oznacza to, że pełne usunięcie danych z systemów PGE jest możliwe zazwyczaj dopiero po wygaśnięciu umowy i upływie terminów przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat dla roszczeń majątkowych, a dla roszczeń okresowych – 3 lata).

Prawo do ograniczenia przetwarzania (art. 18 RODO) oraz sprzeciwu (art. 21 RODO)

Prawo do ograniczenia przetwarzania pozwala na czasowe „zamrożenie” danych w systemach PGE, na przykład na czas kwestionowania prawidłowości tych danych lub w sytuacji, gdy sprzeciwiasz się ich usunięciu, żądając jedynie ograniczenia ich wykorzystania. Z kolei prawo do sprzeciwu umożliwia zaprzestanie przetwarzania danych opartego na prawnie uzasadnionym interesie PGE. Najważniejszym aspektem jest tu sprzeciw wobec marketingu bezpośredniego. Taki sprzeciw ma charakter bezwzględny – PGE nie może badać Twoich motywów i musi natychmiast zaprzestać profilowania oraz wysyłania ofert marketingowych.

Prawo do przenoszenia danych (art. 20 RODO)

To mniej znane, ale niezwykle przydatne uprawnienie. Pozwala ono na żądanie od PGE przesłania historii Twojego zużycia energii lub innych danych dostarczonych administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. plik XML, CSV). Możesz te dane zachować dla siebie lub zażądać ich bezpośredniego przesłania innemu sprzedawcy energii, z którym planujesz podpisać nową umowę, co ułatwia porównanie ofert i optymalizację kosztów.

Jak przygotować wniosek lub oświadczenie RODO do PGE? Krok po kroku

Przygotowanie odpowiedniego dokumentu nie wymaga specjalistycznej wiedzy prawniczej ani udziału adwokata, jednak musi spełniać pewne wymogi formalne, aby PGE mogło prawidłowo zidentyfikować wnioskodawcę i zrealizować jego żądanie bez narażania bezpieczeństwa danych innych osób.

Kluczowe elementy formalne wniosku

Wniosek lub oświadczenie RODO do PGE powinno zawierać następujące elementy:

Dane wnioskodawcy: Imię, nazwisko, aktualny adres zamieszkania, numer PESEL (pomocny przy jednoznacznej identyfikacji w systemie bilingowym), numer telefonu oraz adres e-mail powiązany z kontem klienta.
Dane identyfikacyjne klienta PGE: Numer klienta (znajdziesz go w lewym górnym rogu każdej faktury), numer umowy kompleksowej lub numer punktu poboru energii (PPE). Podanie tych danych znacznie przyspieszy weryfikację i przypisanie wniosku do właściwego konta.
Dane adresata: Dokładna nazwa i adres właściwej spółki PGE (np. PGE Obrót S.A., ul. Ściegiennego 252, 25-116 Kielce, z dopiskiem „Inspektor Ochrony Danych”).
Tytuł dokumentu: Np. „Wniosek o realizację praw na podstawie RODO” lub „Oświadczenie o wycofaniu zgody na przetwarzanie danych osobowych i sprzeciwie marketingowym”.
Treść żądania: Jasne i precyzyjne sformułowanie, czego oczekujesz (np. usunięcia danych, uzyskania kopii danych, wycofania zgód marketingowych).
Podpis: Własnoręczny podpis w przypadku formy papierowej lub kwalifikowany podpis elektroniczny / podpis zaufany w przypadku formy elektronicznej.

Wskazanie konkretnego żądania

Unikaj ogólnych i niejasnych sformułowań. Zamiast pisać „Chcę, abyście zrobili porządek z moimi danymi”, napisz precyzyjne: „Na podstawie art. 21 RODO wnoszę sprzeciw wobec przetwarzania moich danych osobowych w celach marketingowych przez PGE Obrót S.A. oraz żądam zaprzestania wysyłania informacji handlowych drogą elektroniczną i telefoniczną”. Precyzja skraca czas analizy wniosku przez inspektora ochrony danych (IOD) i eliminuje konieczność prowadzenia dodatkowej korespondencji wyjaśniającej.

Gdzie i jak złożyć dokument? Kanały komunikacji

PGE udostępnia kilka oficjalnych kanałów, za pomocą których można złożyć wniosek RODO:

Droga elektroniczna (eBOK): Poprzez formularz kontaktowy na elektronicznym Biurze Obsługi Klienta (eBOK). Jest to najszybsza metoda, ponieważ system automatycznie uwierzytelnia Twoją tożsamość jako zalogowanego użytkownika, co skraca procedurę weryfikacyjną.
E-mail do IOD: Wysyłając wiadomość bezpośrednio do Inspektora Ochrony Danych (IOD) danej spółki PGE. Adresy e-mail dedykowane sprawom RODO (np. [email protected] dla PGE Obrót) są publikowane na oficjalnych stronach internetowych PGE w zakładce „Polityka prywatności” lub „RODO”.
Droga pocztowa: Wysyłając tradycyjny list polecony na adres korespondencyjny danej spółki z dopiskiem „Dane Osobowe” lub „Inspektor Ochrony Danych”. List polecony daje Ci twardy dowód nadania, co jest kluczowe w przypadku ewentualnego sporu przed UODO.
Osobiste złożenie: W najbliższym stacjonarnym Biurze Obsługi Klienta (BOK) PGE. Warto poprosić pracownika o potwierdzenie odbioru na kopii dokumentu (pieczątka z datą i podpisem).

Terminy i obowiązki PGE po otrzymaniu wniosku

Procedura rozpatrywania wniosków RODO jest ściśle uregulowana prawnie. PGE jako profesjonalny uczestnik obrotu gospodarczego nie może ignorować pism klientów ani bezpodstawnie opóźniać realizacji ich praw.

Ile czasu ma PGE na odpowiedź?

Zgodnie z art. 12 ust. 3 RODO, administrator ma obowiązek udzielić odpowiedzi na wniosek bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W tym okresie PGE musi poinformować Cię o podjętych działaniach (np. o usunięciu danych, wycofaniu zgód) lub o powodach odmowy realizacji żądania (np. z uwagi na konieczność dalszego przetwarzania danych w celu dochodzenia roszczeń).

Możliwość przedłużenia terminu przez administratora

W sytuacjach szczególnie skomplikowanych (np. gdy wniosek dotyczy bardzo dawnych umów, wymaga przeszukania archiwów papierowych lub dotyczy skomplikowanych kwestii technicznych związanych z profilowaniem zużycia energii) lub przy dużej liczbie wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. W takim przypadku PGE musi jednak w ciągu pierwszego miesiąca poinformować Cię o takim przedłużeniu, podając konkretne, merytoryczne przyczyny opóźnienia oraz nowy przewidywany termin realizacji. Brak jakiejkolwiek informacji w ciągu pierwszych 30 dni stanowi rażące naruszenie przepisów RODO.

Najczęstsze błędy przy składaniu wniosków RODO do PGE

Podczas przygotowywania pism klienci często popełniają błędy, które mogą skutkować wezwaniem do uzupełnienia braków formalnych, przedłużeniem procedury lub nawet odmową realizacji żądania ze względów bezpieczeństwa. Do najczęstszych należą:

Brak możliwości jednoznacznej identyfikacji: Wysyłanie wniosków z prywatnych, anonimowych adresów e-mail (np. [email protected]) bez podania imienia, nazwiska, numeru PESEL czy numeru klienta. Ze względów bezpieczeństwa PGE nie może udzielić informacji o danych osobowych osobie, której tożsamości nie jest w stanie w 100% potwierdzić. Administrator ma prawo zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości.
Kierowanie pisma do niewłaściwej spółki: Np. żądanie usunięcia danych z systemu bilingowego (PGE Obrót) wysłane do PGE Dystrybucja. Choć spółki współpracują, takie pomyłki wydłużają czas procedowania ze względu na konieczność wewnętrznego przekazywania pism.
Żądanie usunięcia danych przy aktywnej umowie: Klient żąda całkowitego usunięcia danych osobowych (prawa do bycia zapomnianym), jednocześnie chcąc nadal nieprzerwanie pobierać prąd. Jest to prawnie i technicznie niemożliwe, ponieważ realizacja umowy kompleksowej wymaga przetwarzania danych. W takim przypadku PGE odmówi usunięcia danych niezbędnych do realizacji umowy.
Brak podpisu pod wnioskiem papierowym: Wysyłanie skanu niepodpisanego dokumentu Word drogą mailową. Dokument wysyłany e-mailem (poza eBOK) powinien być podpisany podpisem zaufanym, kwalifikowanym lub przynajmniej stanowić skan dokumentu podpisanego własnoręcznie.

Praktyczny przykład – wniosek o wycofanie zgody marketingowej i usunięcie danych

Poniżej przedstawiamy przykładowy wzór, jak może wyglądać treść oświadczenia o wycofaniu zgody i żądania ograniczenia przetwarzania danych po wygaśnięciu umowy z PGE:

Miejscowość, Data
Dane wnioskodawcy: Jan Kowalski, ul. Energetyków 1/2, 00-001 Warszawa
PESEL: 80010112345
Numer Klienta PGE: 123456789
E-mail: [email protected]

Adresat: PGE Obrót S.A., ul. Ściegiennego 252, 25-116 Kielce
Dział Ochrony Danych Osobowych / Inspektor Ochrony Danych

Temat: Oświadczenie o wycofaniu zgód oraz wniosek o usunięcie danych osobowych

Niniejszym oświadczam, że wycofuję wszelkie dobrowolnie udzielone zgody na przetwarzanie moich danych osobowych w celach marketingowych, promocyjnych oraz na przesyłanie informacji handlowych drogą elektroniczną i telefoniczną przez PGE Obrót S.A. oraz podmioty powiązane.

Jednocześnie, w związku z rozwiązaniem i całkowitym rozliczeniem umowy kompleksowej nr 987654321 z dniem 31 grudnia 2023 r., na podstawie art. 17 RODO, wnoszę o niezwłoczne usunięcie moich danych osobowych z Państwa baz danych, za wyjątkiem tych danych, których przetwarzanie jest bezwzględnie wymagane przez powszechnie obowiązujące przepisy prawa (np. ordynację podatkową oraz ustawę o rachunkowości). Proszę o pisemne lub elektroniczne potwierdzenie realizacji mojego wniosku w terminie przewidzianym w art. 12 ust. 3 RODO.

Z poważaniem, [Własnoręczny podpis Jana Kowalskiego]

Co zrobić w przypadku braku odpowiedzi lub odmowy? Rola UODO

Jeśli PGE nie odpowie na Twój wniosek w ustawowym terminie jednego miesiąca (lub trzech miesięcy w przypadku uzasadnionego przedłużenia) albo bezprawnie odmówi realizacji Twoich praw (np. bezpodstawnie twierdzi, że musi przetwarzać dane marketingowe mimo zgłoszonego sprzeciwu), masz prawo podjąć dalsze kroki prawne. Głównym organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Możesz złożyć oficjalną skargę do UODO na działania PGE. Skarga powinna zawierać:

Dokładne dane skarżącego oraz podmiotu skarżonego (właściwa spółka PGE).
Opis naruszenia (np. brak odpowiedzi na wniosek o usunięcie danych, dalsze nękanie telefonami marketingowymi mimo wycofania zgody).
Dowody potwierdzające złożenie wniosku do PGE (np. potwierdzenie nadania listu poleconego, zrzut ekranu z eBOK z widoczną datą wysłania, kopia wiadomości e-mail).
Kopię korespondencji z PGE, o ile taka miała miejsce (np. pismo odmowne od PGE).

Skargę można złożyć tradycyjnie (wysyłając pismo na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) lub elektronicznie za pośrednictwem platformy ePUAP. Postępowanie przed PUODO może skutkować nakazaniem PGE spełnienia Twojego żądania, a w skrajnych przypadkach nałożeniem na spółkę administracyjnej kary pieniężnej za rażące naruszenie przepisów o ochronie danych osobowych.

Podsumowanie i praktyczne wskazówki dla konsumentów

Przygotowanie wniosku lub oświadczenia RODO do PGE jest prostym procesem, o ile pamiętamy o podstawowych zasadach precyzji i prawidłowej identyfikacji. Kluczem do sukcesu jest dokładne sformułowanie swoich żądań oraz skierowanie pisma do właściwej spółki z grupy PGE. Pamiętaj, że jako konsument stoisz na silnej pozycji prawnej – RODO nakłada na wielkie korporacje surowe obowiązki w zakresie transparentności i ochrony prywatności. Monitoruj terminy odpowiedzi i nie wahaj się korzystać z pomocy Urzędu Ochrony Danych Osobowych w przypadku napotkania oporu ze strony administratora.