RODO w sądach: skutki prawne dla strony albo administratora

Wprowadzenie ogólnego rozporządzenia o ochronie danych osobowych (RODO) zrewolucjonizowało podejście do prywatności w niemal każdym sektorze życia publicznego i gospodarczego. Jednak jednym z najbardziej specyficznych i skomplikowanych obszarów stosowania tych przepisów jest wymiar sprawiedliwości. RODO w sądach napotyka na unikalne wyzwania, wynikające z konieczności pogodzenia fundamentalnego prawa do ochrony danych osobowych z zasadą jawności postępowań sądowych oraz niezawisłością sędziowską. Dla stron procesu, ich pełnomocników oraz samych sądów jako administratorów, rodzi to szereg obowiązków i ryzyk prawnych, które wymagają szczegółowej analizy.

1. Teza publikacji: Granice ochrony danych w wymiarze sprawiedliwości

Główną tezą niniejszej analizy jest stwierdzenie, że choć RODO w sądach obowiązuje w pełnym zakresie, to jego stosowanie podlega istotnym ograniczeniom o charakterze funkcjonalnym. Ograniczenia te mają na celu zabezpieczenie prawidłowego toku postępowań oraz ochronę niezawisłości orzeczniczej. Sąd jako administrator danych osobowych pełni dwoistą rolę: z jednej strony zarządza strukturą administracyjną, gdzie podlega pełnemu nadzorowi, z drugiej strony realizuje misję wymiaru sprawiedliwości, gdzie uprawnienia organów nadzorczych są wyłączone. Dla stron postępowania oznacza to, że ich prawa gwarantowane przez RODO nie mogą być instrumentem służącym do paraliżowania lub wpływania na wynik procesu sądowego.

2. Na czym polega problem? Kolizja jawności i prywatności

Podstawowy problem ze stosowaniem RODO w sądach wynika z systemowego konfliktu wartości. Zgodnie z Konstytucją Rzeczypospolitej Polskiej oraz kodeksami proceduralnymi, postępowanie przed sądami jest co do zasady jawne. Jawność ta przejawia się w prawie obywateli do wstępu na rozprawy, publicznym ogłaszaniu wyroków oraz prawie stron do wglądu w akta sprawy. Z drugiej strony, akta sądowe są pełne niezwykle wrażliwych danych osobowych – od informacji o stanie zdrowia, przez sytuację majątkową, aż po szczegóły dotyczące życia prywatnego i intymnego. Problem polega na tym, jak skutecznie chronić te dane przed nieuprawnionym dostępem osób trzecich, nie naruszając przy tym prawa do rzetelnego i jawnego procesu. Dodatkowo, strony często nie wiedzą, w jakim zakresie mogą żądać ochrony swoich danych w toku procesu i jakie instrumenty procesowe im przysługują.

3. Kto jest administratorem danych w sądzie?

Aby zrozumieć strukturę odpowiedzialności, należy precyzyjnie określić, kto pełni rolę administratora danych osobowych w sądach. Administratorem danych przetwarzanych w ramach postępowań sądowych oraz w celach administracyjnych jest dany sąd, reprezentowany przez Prezesa Sądu oraz Dyrektora Sądu – w zakresie ich ustawowych kompetencji. Prezes sądu odpowiada przede wszystkim za kierowanie działalnością administracyjną sądu, natomiast dyrektor za sprawy finansowe i gospodarcze. W kontekście orzeczniczym, czyli bezpośredniego prowadzenia spraw, to sąd jako instytucja przetwarza dane, jednak sędziowie referenci posiadają niezależność w podejmowaniu decyzji dotyczących kształtu i zawartości akt sprawy. Taka konstrukcja sprawia, że odpowiedzialność za ewentualne naruszenia RODO może mieć charakter zarówno instytucjonalny (odpowiedzialność sądu), jak i dyscyplinarny (odpowiedzialność pracowników lub sędziów).

4. Podstawa prawna przetwarzania danych w sądach

Przetwarzanie danych osobowych w sądach nie wymaga zgody osób, których dane dotyczą. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c oraz lit. e RODO. Oznacza to, że przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Szczegółowe ramy tego przetwarzania określają krajowe przepisy proceduralne, takie jak Kodeks postępowania cywilnego, Kodeks postępowania karnego czy Prawo o postępowaniu przed sądami administracyjnymi. Przepisy te nakładają na sądy obowiązek gromadzenia dowodów, przesłuchiwania świadków i dokumentowania przebiegu rozpraw, co w sposób naturalny wiąże się z przetwarzaniem danych osobowych wielu osób.

5. Obowiązki informacyjne i prawa stron postępowania

Sądy mają obowiązek realizować wobec stron oraz innych uczestników postępowania (np. świadków, biegłych) obowiązek informacyjny wynikający z art. 13 i 14 RODO. Zazwyczaj informacja ta jest doręczana przy pierwszej czynności procesowej lub jest stale dostępna w widocznym miejscu w budynku sądu oraz na jego stronie podmiotowej Biuletynu Informacji Publicznej. Jeśli chodzi o prawa osób, których dane dotyczą, sprawa jest bardziej skomplikowana. Strona postępowania ma prawo dostępu do swoich danych oraz ich sprostowania. Jednakże realizacja tych praw odbywa się na zasadach określonych w przepisach proceduralnych, a nie bezpośrednio na podstawie RODO. Na przykład, sprostowanie danych w protokole rozprawy może nastąpić wyłącznie w trybie wniosku o sprostowanie protokołu, a nie na mocy art. 16 RODO. Co niezwykle istotne, prawo do usunięcia danych (prawo do bycia zapomnianym) oraz prawo do ograniczenia przetwarzania są w odniesieniu do akt sądowych wyłączone lub skrajnie ograniczone, dopóki sprawa jest w toku, a także przez okres archiwizacji akt określony przepisami prawa.

Wyłączenie stosowania niektórych uprawnień

Warto podkreślić, że strona nie może skutecznie żądać usunięcia jej danych z akt sprawy cywilnej czy karnej powołując się na RODO, jeśli te dane są niezbędne do dochodzenia roszczeń lub realizacji wymiaru sprawiedliwości. Tego typu wniosek zostanie przez sąd odrzucony, ponieważ nadrzędnym celem jest realizacja konstytucyjnych zadań państwa. Podobnie, prawo do sprzeciwu wobec przetwarzania danych nie znajduje zastosowania w odniesieniu do danych przetwarzanych w toku postępowań sądowych.

6. Wniosek o ograniczenie dostępu do danych – procedura krok po kroku

Choć prawa z RODO są ograniczone, strony nie są bezbronne. Jeśli w aktach sprawy znajdują się dane szczególnie wrażliwe, strona może podjąć kroki w celu ograniczenia ich dostępności dla osób trzecich. Poniżej przedstawiamy procedurę, jak krok po kroku zabezpieczyć swoje dane w sądzie:

Krok 1: Analiza zawartości akt i identyfikacja zagrożenia. Strona lub jej pełnomocnik powinni zidentyfikować dokumenty zawierające dane wrażliwe (np. dokumentacja medyczna, wyciągi bankowe, dane dzieci), które nie powinny być powszechnie dostępne.
Krok 2: Sporządzenie i złożenie wniosku. Należy złożyć do sądu formalny wniosek o wyłączenie określonych dokumentów z ogólnego wglądu lub o ich utajnienie. Wniosek ten powinien być oparty na przepisach odpowiedniej procedury (np. art. 9 i nast. KPC dotyczący posiedzeń przy drzwiach zamkniętych lub przepisów o ochronie tajemnicy przedsiębiorstwa).
Krok 3: Zachowanie terminów. Wniosek o wyłączenie jawności rozprawy lub zastrzeżenie określonych dokumentów należy złożyć w odpowiednim terminie – najlepiej przed wyznaczeniem rozprawy lub niezwłocznie po załączeniu dokumentów do akt, aby zapobiec ich wcześniejszemu ujawnieniu.
Krok 4: Decyzja sądu. Sąd rozpatruje wniosek i wydaje postanowienie. W przypadku uwzględnienia wniosku, dokumenty te są umieszczane w specjalnych, zamkniętych kopertach wewnątrz akt, do których dostęp mają wyłącznie strony i ich upoważnieni pełnomocnicy.

7. Rola Prezesa Urzędu Ochrony Danych Osobowych jako organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych (PUODO) jest centralnym organem właściwym w sprawach ochrony danych osobowych w Polsce. Jednak jego kompetencje w stosunku do sądów są bardzo specyficzne. Zgodnie z art. 55 ust. 3 RODO, organ nadzorczy nie jest właściwy do monitorowania operacji przetwarzania prowadzonych przez sądy w ramach sprawowania przez nie wymiaru sprawiedliwości. Przepis ten ma kluczowe znaczenie dla zachowania trójpodziału władzy i niezależności sądów. Oznacza to, że jeśli strona uważa, iż sędzia w toku procesu naruszył jej prywatność (np. poprzez odczytanie na głos wrażliwych danych), nie może skutecznie złożyć skargi do PUODO. Wszelkie nieprawidłowości dotyczące samego procesu orzekania mogą być zwalczane jedynie za pomocą środków odwoławczych przewidzianych w procedurze sądowej (np. apelacja, zażalenie). PUODO może natomiast kontrolować sądy w zakresie ich działalności czysto administracyjnej, np. w sprawach dotyczących rekrutacji pracowników sądu, funkcjonowania biura podawczego czy zabezpieczeń fizycznych budynku.

8. Najczęstsze błędy i ryzyka po stronie stron i administratorów

W praktyce sądowej dochodzi do wielu błędów związanych z ochroną danych. Do najczęstszych uchybień po stronie pełnomocników i stron należy zaliczyć:

Przedkładanie do akt dokumentów zawierających dane osób trzecich, które nie mają żadnego związku ze sprawą (np. pełnych wyciągów bankowych z transakcjami innych osób).
Niezgłaszanie wniosków o utajnienie dokumentów medycznych, co skutkuje tym, że każdy uczestnik postępowania mający wgląd w akta może się z nimi zapoznać.
Brak dbałości o bezpieczeństwo kopii dokumentów pobranych z akt sprawy (np. pozostawianie ich w miejscach publicznych).

Z kolei po stronie sądów jako administratorów ryzyka wiążą się głównie z czynnikami ludzkimi i technicznymi. Należą do nich przypadkowe zagubienie akt, błędne doręczenie korespondencji zawierającej dane osobowe do niewłaściwego adresata czy brak odpowiedniej weryfikacji tożsamości osób przeglądających akta w czytelni sądowej. Każde takie zdarzenie stanowi naruszenie ochrony danych osobowych, które sąd ma obowiązek zgłosić do odpowiedniego organu wewnętrznego lub zarejestrować.

9. Praktyczny przykład: Udostępnienie danych w sprawie o podział majątku

Wyobraźmy sobie sytuację w toku sprawy o podział majątku wspólnego po rozwodzie. Powód, chcąc wykazać dochody pozwanej, przedkłada sądowi historię rachunku bankowego, na której widnieją nie tylko jej zarobki, ale także dane osobowe, adresy i numery rachunków jej klientów oraz kontrahentów (osób trzecich). Sąd dołącza te dokumenty do akt sprawy bez żadnej modyfikacji. Pozwana, zauważając to, składa wniosek o zwrot dokumentów lub ich zanonimizowanie w zakresie danych osób trzecich, argumentując, że ich ujawnienie narusza RODO oraz tajemnicę handlową. Sąd, dbając o prawidłowość procesu, nakazuje powodowi przedłożenie dokumentu zanonimizowanego lub sam podejmuje decyzję o wyłączeniu tych stron z ogólnego wglądu, umieszczając je w zamkniętej kopercie. Przykład ten pokazuje, jak aktywna postawa strony i szybkie złożenie wniosku pozwala zapobiec szerokiemu naruszeniu prywatności osób postronnych.

10. Skutki prawne naruszenia RODO przez sąd

Jeżeli dojdzie do naruszenia przepisów o ochronie danych osobowych przez sąd (np. poprzez wyciek danych z czytelni lub błędne wysłanie wyroku z danymi innej osoby), poszkodowanemu przysługują określone środki prawne. Na mocy art. 82 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora odszkodowanie. W przypadku sądów, roszczenia te kieruje się przeciwko Skarbowi Państwa reprezentowanemu przez dany sąd. Ponadto, niezależnie od przepisów RODO, osoba taka może wytoczyć powództwo o ochronę dóbr osobistych na podstawie art. 23 i 24 Kodeksu cywilnego, żądając zadośćuczynienia pieniężnego za naruszenie prawa do prywatności. Dla pracowników sądu odpowiedzialnych za wyciek danych konsekwencją może być odpowiedzialność dyscyplinarna lub porządkowa wynikająca z Kodeksu pracy.

11. Podsumowanie

Stosowanie RODO w sądach to proces niezwykle złożony, wymagający ciągłego balansowania między dwiema kluczowymi wartościami: jawnością wymiaru sprawiedliwości a prawem jednostki do prywatności. Choć sądy posiadają szerokie uprawnienia do przetwarzania danych bez zgody obywateli, nie oznacza to pełnej dowolności. Strony postępowania muszą być świadome swoich praw i aktywnie korzystać z instrumentów procesowych, takich jak wnioski o wyłączenie jawności czy utajnienie dokumentów. Z kolei sądy jako administratorzy muszą nieustannie dbać o procedury bezpieczeństwa, aby minimalizować ryzyko wycieku danych, pamiętając, że naruszenie tych standardów może skutkować poważną odpowiedzialnością odszkodowawczą Skarbu Państwa.