RODO to nie tylko polityki prywatności. To narzędzie do usuwania treści które naruszają Twoje prawa — i większość firm o nim nie wie.

RODO to nie tylko polityki prywatności i zgody marketingowe. To też potężne narzędzie do usuwania treści które naruszają Twoje prawa — w tym fałszywych opinii, pomówień i nieuprawnionych wzmianek w internecie. Większość firm i osób których to dotyczy nie wie że ma tę broń w ręku.

Kiedy opinia w internecie narusza RODO

Opinia zawiera dane osobowe autora i podmiotu opinii. W zawodach związanych tajemnicą zawodową dochodzi druga warstwa: dane o zdrowiu z art. 9 RODO, których nie odblokowuje żaden uzasadniony interes. Każde przetwarzanie danych osobowych musi mieć podstawę prawną z art. 6 RODO. Jeśli jej nie ma — przetwarzanie jest nielegalne i możesz żądać usunięcia.

Konkretne sytuacje gdzie RODO daje Ci podstawę:

Dane o zdrowiu (art. 9 RODO) Opinie na profilach lekarzy, dentystów, psychologów często zawierają informacje o wizycie, diagnozie, leczeniu — to dane szczególnej kategorii. Ich przetwarzanie jest co do zasady zakazane. Autor opinii przetwarzając je bez wyraźnej zgody osoby której dotyczą narusza art. 9.

Dane pracownicze lub osobiste Opinia zawierająca imię i nazwisko konkretnego pracownika, jego zachowanie, działania — to przetwarzanie danych osobowych tej osoby. Jeśli bez podstawy prawnej — naruszenie RODO.

Dane minorów Jakakolwiek wzmianka o dziecku w opinii bez zgody rodzica — jednoznaczne naruszenie.

Prawo do usunięcia danych — art. 17 RODO

“Prawo do bycia zapomnianym” daje Ci możliwość żądania usunięcia danych osobowych gdy:

  • dane nie są już niezbędne do celów dla których zostały zebrane
  • cofnąłeś zgodę i nie ma innej podstawy prawnej
  • przetwarzanie jest niezgodne z prawem
  • dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego

Platforma (Google, Facebook, portal) jako administrator danych ma 30 dni na odpowiedź i jest zobowiązana do usunięcia danych jeśli wniosek jest zasadny.

Jak złożyć wniosek RODO do platformy

Do Google: Wejdź na support.google.com/legal → “Prośby o usunięcie treści z Google” → “Ochrona danych osobowych i prywatność w Europie.”

Formularz wymaga wskazania:

  • Konkretnego URL z treścią do usunięcia
  • Podstawy prawnej (art. 17 RODO, art. 9 RODO)
  • Opisu naruszenia

Czas rozpatrzenia: do 30 dni. Google informuje o decyzji emailem.

Do Facebook/Meta: Centrum pomocy → “Zgłoś naruszenie praw” → “Prywatność i dane osobowe” → “Usunięcie danych.”

Do innych platform: Każdy administrator danych musi mieć kontakt do Inspektora Ochrony Danych (IOD) lub adres do wniosków RODO. Szukaj w polityce prywatności platformy.

Wniosek do autora opinii

Jeśli znasz tożsamość autora, możesz wysłać do niego bezpośrednie żądanie usunięcia danych na podstawie RODO. Autor publikując opinię staje się administratorem danych osobowych które przetwarza — i musi respektować prawa podmiotów danych.

Pismo powinno zawierać:

  • Podstawę: art. 17 ust. 1 lit. d RODO (przetwarzanie niezgodne z prawem)
  • Opis jakie dane osobowe przetwarza i dlaczego jest to nielegalne
  • Żądanie usunięcia w terminie 7 dni
  • Informację że brak reakcji skutkuje skargą do UODO

Skarga do UODO

Gdy platforma lub autor nie reagują na wniosek w terminie 30 dni — skarga do Urzędu Ochrony Danych Osobowych.

Złóż skargę na uodo.gov.pl. Wskaż:

  • Administrator (Google LLC, Facebook Ireland, etc.)
  • Naruszony przepis (art. 17 RODO, art. 9 RODO)
  • Opis sytuacji i podjęte kroki
  • Odpowiedź administratora (lub brak odpowiedzi)

UODO może:

  • Nakazać administratorowi usunięcie danych
  • Nałożyć karę finansową (do 4% globalnego obrotu lub 20 mln EUR)
  • Wszcząć postępowanie wobec autora

W praktyce: sama skarga do UODO wywiera presję na platformę i często skutkuje szybką reakcją.

Nie musisz czekać na decyzję UODO. Samo wszczęcie postępowania jest informacją dla platformy że sprawa jest poważna — i zwykle wystarczy.

RODO vs wolność słowa — granica

RODO nie jest narzędziem do usuwania każdej negatywnej opinii. Platforma i UODO odrzucą wniosek gdy:

  • Opinia wyraża subiektywną ocenę (nie fałszywe fakty)
  • Przetwarzanie danych jest uzasadnione interesem publicznym
  • Opinia dotyczy osoby publicznej w związku z jej działalnością publiczną
  • Usunięcie naruszałoby wolność wypowiedzi i informacji (art. 17 ust. 3 lit. a RODO)

Linia jest tu wyraźna: fakty vs opinie. “Lekarz popełnił błąd medyczny” — fakt, musi być prawdziwy. “Nie polecam tego gabinetu” — opinia, chroniona przez wolność słowa.

Praktyczne zastosowanie dla firm

Najskuteczniejsze zastosowanie RODO w walce z fałszywymi opiniami:

  1. Lekarze i dentyści — opinie o rzekomych wizytach zawierają dane medyczne → art. 9 RODO
  2. Pracownicy wymienieni z imienia i nazwiska w opinii o firmie → art. 17 RODO
  3. Opinie zawierające PESEL, adres, numer telefonu → oczywiste naruszenie
  4. Opinie od osób które nigdy nie były klientami → brak podstawy prawnej do przetwarzania danych firmy

Połączenie wniosku RODO z jednoczesnym zgłoszeniem jako “fałszywa treść” do platformy daje najlepsze rezultaty.

Podstawa prawna

  • art. 6 ust. 1 — przesłanki legalności przetwarzania danych: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
  • art. 9 — zakaz przetwarzania danych szczególnych kategorii (dane o zdrowiu): Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
  • art. 17 — prawo do usunięcia danych: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
  • przepisy wykonawcze: ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.)