Post na FB to nie użytek prywatny. Ujawnienie danych podlega RODO

UODO uznał, że internauta, który na Facebooku ujawnił dane osobowe innych w publicznym wpisie, podlega RODO.

Publikacja: 01.12.2023 06:35

Post na FB to nie użytek prywatny. Ujawnienie danych podlega RODO

Foto: Adobe Stock

Mężczyzna na prywatnym profilu facebookowym opublikował fragment orzeczenia sądowego z widocznymi danymi kobiety (imię, nazwisko) i dziecka pozostającego pod jej opieką (imię, nazwisko, data urodzenia). Ta złożyła skargę do Urzędu Ochrony Danych Osobowych na ujawnienie tych danych bez podstawy prawnej. Na dowód przedstawiła zrzut ekranu. Autor posta już go usunął, więc bronił się, że dane nie są już udostępniane, a ponadto, że jego działanie nie podlega pod przepisy RODO, bo stanowi „czynność o czysto prywatnym lub domowym charakterze”.

– Faktycznie, RODO przewiduje taki wyjątek – mówi Olga Rentflejsz, adwokatka z EY. – Inaczej każdy z nas musiałby zabezpieczać listę kontaktów do przyjaciół, którą ma w telefonie. Jednak internet nie jest do końca miejscem prywatnym. Upubliczniony został fragment orzeczenia sądowego, a z założenia do akt sprawy nie ma dostępu każdy. Ponadto nie ustawił postu jako dostępnego tylko dla znajomych – nie był to więc ograniczony krąg osób – podsumowuje.

Czytaj więcej

Urząd antymonopolowy może oceniać, czy Meta - FB przestrzega RODO

Publiczny wpis

Orzecznictwo TSUE wskazuje, że granicą powołania się na wyłączenie stosowania RODO jest rozpowszechnianie danych. Przytoczyć można tu wyroki w sprawach Lindqvist, C-101/01 (publikowanie przez katechetkę w sieci danych członków swojej wspólnoty religijnej), oraz Sergejs Buivids, C-345/17 (opublikowanie nagrania z przesłuchania na komisariacie). Co prawda oba zapadły jeszcze przed wejściem w życie RODO, na gruncie dyrektywy 95/46/WE, ale przepis, na którym się opierały, był identyczny z obecnym. Podobnie sprawę oceniła w swojej opinii Grupa Robocza art. 29.

– Jeśli upubliczniam dane osobowe, to nie mogę się już powoływać na „cel osobisty lub domowy” – tłumaczy adwokat Paweł Litwiński. – Na pewno post publiczny to rozpowszechnianie, ale nawet post prywatny mógłby być tak kwalifikowany, gdyby miał bardzo dużo odbiorców (znajomych autora) – dodaje.

UODO przyjął, że w tej sprawie skarżony nie może skorzystać ze wskazanego przez siebie wyjątku i jest traktowany jako administrator, który przetwarza dane osobowe. Co więcej, naruszył on zasadę „minimalizacji danych” z art. 5 ust. 1 lit. c RODO, która nakazuje przetwarzanie tylko danych, które są niezbędne do osiągnięcia celu. W tym natomiast wypadku poinformowanie o treści orzeczenia było możliwe bez ujawniania danych, tj. np. po jego anonimizacji, tak jak wyroki publikowane np. w portalach orzeczeń sądowych.

Zagrożenie karą

Skarżąca domagała się wymierzenia kary pieniężnej, ale urząd ograniczył się do upomnienia. Potencjalnie jednak mężczyźnie groziła kara, i to wysoka.

– Osobom fizycznym karę wymierza się kwotowo – do 20 mln euro. Osoba fizyczna nie ma bowiem obrotu ani przychodu, jak firmy – tłumaczy Paweł Litwiński. – Zaliczam się do prawników, którzy uznają, że to jest ten sam przypadek, co z byłym ministrem Niedzielskim. Rozpowszechniając dane osobowe lekarza, w tym informację o przyjmowanych przez niego lekach, sam stał się administratorem i powinien płacić karę osobiście – dodaje.

Kary za publikację cudzych danych osobowych w internecie już się zdarzały, np. w państwach skandynawskich.

– Jedna dotyczyła trenera, który zainstalował ukrytą kamerę w szatni damskiej – wskazuje Olga Rentflesz. – Waga naruszenia była tak duża, że nałożono na niego karę pieniężną – niższą niż na korporacje, ale i tak dotkliwą.

Mężczyzna na prywatnym profilu facebookowym opublikował fragment orzeczenia sądowego z widocznymi danymi kobiety (imię, nazwisko) i dziecka pozostającego pod jej opieką (imię, nazwisko, data urodzenia). Ta złożyła skargę do Urzędu Ochrony Danych Osobowych na ujawnienie tych danych bez podstawy prawnej. Na dowód przedstawiła zrzut ekranu. Autor posta już go usunął, więc bronił się, że dane nie są już udostępniane, a ponadto, że jego działanie nie podlega pod przepisy RODO, bo stanowi „czynność o czysto prywatnym lub domowym charakterze”.

Pozostało 85% artykułu
2 / 3
artykułów
Czytaj dalej. Kup teraz
Prawo karne
Muzyk grupy Kult zatrzymany. W tle sfingowana śmierć w USA i wielkie pieniądze
Praca, Emerytury i renty
Od dziś wyższe emerytury i renty. Oto nowe kwoty brutto i na rękę [tabela]
Prawo dla Ciebie
Choroba Ziobry przeszkodą w stawieniu się przed komisją. Adwokat wyjaśnia
Edukacja i wychowanie
Sprawa Collegium Humanum. Eksperci mówią, co z lewymi dyplomami MBA
Materiał Promocyjny
PR&Media Days 2024 - trendy i wyzwania
Praca, Emerytury i renty
Renta alkoholowa w górę. Kto może na nią liczyć i ile dostanie od 1 marca
Prawo rodzinne
Sąd Najwyższy o patchworkowej rodzinie: pieniądze na dziecko bez zgody żony