Naruszenie prawa do prywatności - jak dochodzić swoich praw w Polsce?

Prawo do prywatności jest w Polsce chronione na kilku niezależnych płaszczyznach: konstytucyjnej, cywilnoprawnej, karnej oraz na gruncie przepisów o ochronie danych osobowych. Naruszenie tej sfery - poprzez np. nieuprawnione publikowanie zdjęć, ujawnienie informacji o stanie zdrowia, podsłuchiwanie, śledzenie czy włamanie do skrzynki e-mail - może być źródłem zarówno roszczeń cywilnych (zaniechanie, usunięcie skutków, zadośćuczynienie pieniężne), jak i odpowiedzialności karnej sprawcy. W tym artykule wyjaśniamy, na czym opiera się polska ochrona prywatności, jakie konkretnie kroki może podjąć poszkodowany oraz w jaki sposób kancelaria prawna prowadzi taką sprawę - od zabezpieczenia dowodów aż po wyrok i jego wykonanie.

Podstawa prawna ochrony prywatności w Polsce

Fundamentem jest art. 47 Konstytucji RP, który zapewnia każdemu prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Na poziomie cywilnym kluczowy jest art. 23 Kodeksu cywilnego, który wprost wymienia prywatność, tajemnicę korespondencji, wizerunek, cześć i dobre imię jako dobra osobiste podlegające ochronie niezależnie od ochrony przewidzianej w innych przepisach. Art. 24 KC daje poszkodowanemu konkretne roszczenia, a art. 448 KC pozwala żądać zadośćuczynienia pieniężnego za doznaną krzywdę. Wizerunek dodatkowo chroni art. 81 ustawy o prawie autorskim i prawach pokrewnych (rozpowszechnianie wizerunku co do zasady wymaga zgody osoby na nim przedstawionej). Dane osobowe podlegają RODO (rozporządzenie 2016/679) oraz ustawie z 10 maja 2018 r. o ochronie danych osobowych. Warto podkreślić: powoływanie się na amerykańskie konstrukcje (np. "Pierwsza Poprawka") jest w polskiej sprawie bezprzedmiotowe - znaczenie mają wyłącznie przepisy polskie i prawo UE.

Najczęstsze formy naruszenia prywatności

W praktyce kancelarii powtarzają się następujące sytuacje: nieuprawnione opublikowanie zdjęcia lub nagrania (np. w mediach społecznościowych) bez zgody osoby; ujawnienie danych wrażliwych - informacji o zdrowiu, orientacji, sytuacji finansowej; założenie ukrytej kamery lub podsłuchu; uporczywe nękanie i śledzenie (stalking); włamanie do poczty e-mail, profilu na portalu lub telefonu; rozsyłanie prywatnej korespondencji osobom trzecim; tzw. doxing, czyli publiczne udostępnienie adresu, numeru telefonu czy miejsca pracy w celu nękania. Część z tych zachowań to równocześnie przestępstwa: art. 267 KK (bezprawne uzyskanie informacji, hacking, podsłuch), art. 190a KK (uporczywe nękanie - stalking, w tym podszywanie się i kradzież tożsamości), art. 212 KK (zniesławienie) oraz art. 216 KK (znieważenie).

Roszczenia cywilne - co realnie możesz uzyskać

Na podstawie art. 24 § 1 KC poszkodowany może żądać: zaniechania działania zagrażającego dobru osobistemu lub je naruszającego; usunięcia skutków naruszenia, np. usunięcia publikacji, zdjęć, danych z internetu, a także złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie (przeprosin). Jeżeli naruszenie było zawinione, na podstawie art. 448 KC można żądać zadośćuczynienia pieniężnego za krzywdę albo zapłaty odpowiedniej sumy na wskazany cel społeczny. Gdy naruszenie spowodowało szkodę majątkową (np. utratę kontraktu po ujawnieniu danych), przysługuje odszkodowanie na zasadach ogólnych (art. 415 i nast. KC). W sprawach RODO art. 82 rozporządzenia pozwala dochodzić odszkodowania za szkodę majątkową i niemajątkową wyrządzoną naruszeniem przepisów o ochronie danych. Istotny atut procesowy: art. 24 KC wprowadza domniemanie bezprawności naruszenia - to pozwany musi wykazać, że działał zgodnie z prawem (np. miał zgodę, działał w obronie uzasadnionego interesu społecznego).

Rola kancelarii - od wezwania do pozwu

Pierwszym krokiem jest zwykle przedsądowe wezwanie do zaniechania naruszeń, usunięcia treści i zapłaty zadośćuczynienia, z wyznaczeniem terminu. Wezwanie dokumentuje próbę polubownego załatwienia sprawy i bywa skuteczne wobec portali oraz administratorów stron, którzy wolą usunąć treść niż ryzykować proces. Kancelaria może też wystąpić o zabezpieczenie roszczenia (art. 730 i nast. KPC) - sąd może już na wstępnym etapie nakazać np. usunięcie publikacji lub zakaz dalszego rozpowszechniania. Jeśli to nie skutkuje, składa się pozew do sądu okręgowego (sprawy o ochronę dóbr osobistych należą do właściwości sądów okręgowych - art. 17 KPC). Równolegle kancelaria może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (gdy chodzi o dane osobowe) albo zawiadomienie o przestępstwie do prokuratury lub policji (gdy czyn wyczerpuje znamiona art. 267, 190a, 212 KK).

Zabezpieczenie i dokumentacja dowodów

Skuteczność sprawy zależy od dowodów. Zachowaj treści w oryginalnej formie: rób zrzuty ekranu z widoczną datą i adresem URL, pobieraj całe strony (np. wydruk do PDF), zabezpiecz wiadomości e-mail wraz z nagłówkami technicznymi. W praktyce warto skorzystać z protokołu notarialnego utrwalenia treści strony internetowej - notariusz poświadcza, co i kiedy było opublikowane, co ma dużą moc dowodową, gdy sprawca usunie treść. Gromadź zeznania świadków, dokumentację medyczną potwierdzającą skutki (np. konsultacje psychologiczne przy nękaniu) oraz dowody szkody majątkowej. Pamiętaj o ostrożności przy nagraniach - nagrywanie cudzej rozmowy, w której się nie uczestniczy, samo może naruszać art. 267 KK; legalność takiego dowodu ocenia sąd.

Terminy przedawnienia - dlaczego czas ma znaczenie

Roszczenia majątkowe wynikające z naruszenia dóbr osobistych (zadośćuczynienie, odszkodowanie z czynu niedozwolonego) przedawniają się na zasadach art. 4421 KC: co do zasady po 3 latach od dnia, w którym poszkodowany dowiedział się o szkodzie i osobie zobowiązanej, nie później niż 10 lat od zdarzenia. Roszczenie o samo zaniechanie naruszeń przy naruszeniu trwałym i powtarzającym się aktualizuje się tak długo, jak długo trwa naruszenie. W sprawach karnych liczy się termin przedawnienia karalności czynu oraz - przy przestępstwach ściganych z oskarżenia prywatnego (zniesławienie, znieważenie) - krótszy termin na wniesienie prywatnego aktu oskarżenia. Dlatego nie warto zwlekać: szybkie działanie ułatwia też zabezpieczenie dowodów, zanim sprawca je usunie.

Profilaktyka - jak ograniczyć ryzyko naruszeń

Po stronie osoby fizycznej: ograniczaj zakres danych udostępnianych publicznie, stosuj silne hasła i uwierzytelnianie dwuskładnikowe, kontroluj ustawienia prywatności w serwisach. Po stronie firm i organizacji przetwarzających dane: prowadź rejestr czynności przetwarzania, zawieraj umowy powierzenia (art. 28 RODO), wyznaczaj inspektora ochrony danych tam, gdzie wymaga tego art. 37 RODO, oraz wdrażaj procedurę zgłaszania naruszeń do PUODO w ciągu 72 godzin (art. 33 RODO). Zaniedbania w tym zakresie nie tylko zwiększają ryzyko naruszenia prywatności osób, ale narażają administratora na administracyjne kary pieniężne nakładane przez Prezesa UODO.