RODO w firmie budowlanej: dowody w postępowaniu sądowym

Procesy budowlane charakteryzują się wysokim stopniem skomplikowania, wielością zaangażowanych podmiotów oraz znaczną wartością sporów. W obliczu konfliktów o opóźnienia, kary umowne czy niewykonanie prac, kluczową rolę odgrywają dowody. Współczesny plac budowy to jednak nie tylko beton i stal, ale również ogromne ilości danych osobowych: od nagrań z monitoringu wizyjnego, przez rejestry wejść i wyjść, aż po szczegółowe listy pracowników podwykonawców. W tym kontekście naturalnie pojawia się pytanie: jak pogodzić twarde reguły Kodeksu postępowania cywilnego z rygorystycznymi wymogami Ogólnego Rozporządzenia o Ochronie Danych (RODO)? Czy firma budowlana może bez przeszkód złożyć w sądzie dokumenty zawierające dane osobowe osób trzecich? Niniejsze opracowanie stanowi kompleksowy przewodnik po prawnych aspektach wykorzystywania danych osobowych jako dowodów w sprawach budowlanych.

Specyfika ochrony danych osobowych w branży budowlanej

Sektor budowlany wyróżnia się specyficzną strukturą organizacyjną. Na jednym placu budowy spotykają się pracownicy inwestora, generalnego wykonawcy, wielu podwykonawców oraz dalszych partnerów handlowych. Taka konfiguracja generuje skomplikowane przepływy informacji. Administratorzy danych – najczęściej generalni wykonawcy – przetwarzają dane osobowe nie tylko własnego personelu, ale również pracowników podmiotów zewnętrznych. Do najczęstszych kategorii przetwarzanych danych należą imiona, nazwiska, numery PESEL, uprawnienia budowlane, zaświadczenia o szkoleniach BHP, a także wizerunek zarejestrowany przez kamery monitoringu oraz dane geolokalizacyjne z pojazdów służbowych.

Wszystkie te informacje są gromadzone w konkretnych celach: zapewnienia bezpieczeństwa na budowie, rozliczeń finansowych czy weryfikacji uprawnień do wykonywania prac szczególnie niebezpiecznych. Problem pojawia się w momencie, gdy dochodzi do sporu sądowego, a zgromadzone dane stają się kluczowym narzędziem obrony interesów przedsiębiorstwa. Wówczas dotychczasowy cel przetwarzania (np. zapewnienie BHP) ulega rozszerzeniu o cel procesowy – dochodzenie lub obronę przed roszczeniami.

Współadministrowanie a powierzenie danych na placu budowy

Jednym z kluczowych aspektów, który rzutuje na późniejszą możliwość wykorzystania danych w sądzie, jest prawidłowe zdefiniowanie ról poszczególnych podmiotów w procesie przetwarzania danych osobowych. Inwestor, generalny wykonawca oraz podwykonawcy mogą występować w różnych relacjach prawnych. Najczęściej każdy z tych podmiotów jest odrębnym administratorem danych osobowych swoich pracowników. Jednak w sytuacji, gdy wspólnie decydują o celach i sposobach przetwarzania (np. przy wdrażaniu wspólnego systemu kontroli dostępu na plac budowy), możemy mieć do czynienia ze współadministrowaniem w rozumieniu art. 26 RODO. Z kolei, gdy generalny wykonawca zleca firmie ochroniarskiej prowadzenie rejestru wejść, dochodzi do powierzenia przetwarzania danych (art. 28 RODO). Prawidłowe skonstruowanie tych umów decyduje o tym, czy dane zebrane na budowie zostały pozyskane legalnie, co ma bezpośredni wpływ na ich wartość dowodową w sądzie.

Zderzenie RODO z procedurą cywilną – podstawa prawna

Podstawowym dylematem każdego prawnika reprezentującego firmę budowlaną jest znalezienie legalnej podstawy do ujawnienia danych osobowych w sądzie. Zgodnie z RODO, każde przetwarzanie danych (a ujawnienie ich w piśmie procesowym lub załączniku bez wątpienia jest przetwarzaniem) musi opierać się na jednej z przesłanek wymienionych w art. 6 ust. 1 rozporządzenia. W kontekście postępowań sądowych kluczowe znaczenie mają dwie podstawy prawne:

Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – jest to najczęściej stosowana podstawa. Uzasadnionym interesem firmy budowlanej jest prawo do rzetelnego procesu, obrony swoich praw majątkowych oraz wykazania faktów, z których wywodzi skutki prawne.
Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – ma zastosowanie w sytuacjach, gdy to sąd lub inny uprawniony organ (np. prokuratura) nakłada na firmę budowlaną formalny obowiązek przedstawienia określonej dokumentacji zawierającej dane osobowe.

Warto pamiętać, że przepisy RODO nie mogą paraliżować prawa do sądu, które jest konstytucyjnie gwarantowaną wolnością (art. 45 Konstytucji RP). Niemniej jednak, realizacja tego prawa nie zwalnia administratora z obowiązku poszanowania zasad ogólnych ochrony danych, w tym przede wszystkim zasady minimalizacji danych oraz zasady rozliczalności.

Stanowisko sądów powszechnych wobec dowodów z danych osobowych

Polskie sądy powszechne w sprawach cywilnych i gospodarczych stoją na jednolitym stanowisku, że przepisy RODO nie mogą ograniczać prawa strony do obrony i poszukiwania prawdy materialnej. Sąd, jako organ wymiaru sprawiedliwości, nie jest związany sprzeciwem osoby, której dane dotyczą, wobec wykorzystania jej danych w procesie. Co więcej, zgodnie z art. 227 Kodeksu postępowania cywilnego, przedmiotem dowodu są fakty mające dla rozstrzygnięcia sprawy istotne znaczenie. Jeśli zatem wykazanie obecności konkretnego pracownika na budowie jest kluczowe dla oceny wykonania umowy, sąd dopuści taki dowód, nawet jeśli strona przeciwna podnosi zarzuty oparte na naruszeniu RODO. Ewentualne uchybienia w zakresie ochrony danych osobowych mogą być przedmiotem odrębnego postępowania przed Prezesem UODO, lecz rzadko wpływają na dopuszczalność samego dowodu w procesie cywilnym, chyba że stopień naruszenia prawa przy pozyskaniu dowodu był rażący.

Monitoring wizyjny (CCTV) na budowie jako dowód w sądzie

Kamery na placu budowy to standard. Służą ochronie mienia przed kradzieżą oraz nadzorowi nad bezpieczeństwem pracy. Nagrania z monitoringu bywają kluczowym dowodem w sprawach o odszkodowania za wypadki przy pracy, uszkodzenia sprzętu czy w sporach dotyczących tego, czy w danym dniu podwykonawca faktycznie realizował prace na określonym odcinku.

Aby jednak nagranie mogło być bezpiecznie i skutecznie wykorzystane w sądzie, firma budowlana musi spełnić szereg warunków. Przede wszystkim, monitoring must być prowadzony legalnie. Oznacza to konieczność dopełnienia obowiązku informacyjnego wobec wszystkich osób, które mogą znaleźć się w zasięgu kamer. Na placu budowy powinny znajdować się czytelne tablice informacyjne, a pracownicy (zarówno własne, jak i podwykonawców) powinni zostać poinformowani o funkcjonowaniu monitoringu w sposób określony w Kodeksie pracy (art. 22[2] k.p.).

Kolejnym wyzwaniem jest okres przechowywania nagrań. Przepisy prawa pracy ograniczają ten czas co do zasady do 3 miesięcy. Co zrobić, gdy spór sądowy wybuchnie rok po zakończeniu inwestycji? Jeśli administrator powziął informację o potencjalnym sporze (np. otrzymał wezwanie do zapłaty lub zgłoszenie szkody), ma prawo zabezpieczyć odpowiedni fragment nagrania i przechowywać go dłużej, opierając się na swoim prawnie uzasadnionym interesie (obrona przed roszczeniami). Niedopuszczalne jest jednak bezterminowe przechowywanie całości nagrań z całej inwestycji "na wszelki wypadek".

Dane podwykonawców i ich pracowników – jak bezpiecznie złożyć wniosek dowodowy

W procesach budowlanych niezwykle często pojawia się konieczność wykazania, ile osób pracowało na budowie w danym okresie. Ma to kluczowe znaczenie przy sporach o opóźnienia lub przy dochodzeniu wynagrodzenia przez podwykonawców na podstawie art. 647[1] Kodeksu cywilnego. Generalny wykonawca, chcąc wykazać, że podwykonawca nie dysponował odpowiednimi zasobami kadrowymi, decyduje się na przedłożenie list obecności, dzienników budowy czy rejestrów przepustek.

Przedłożenie takich dokumentów w sądzie wiąże się z udostępnieniem danych osobowych wielu osób fizycznych, które nie są stronami sporu. Aby wniosek dowodowy był zgodny z RODO, należy kierować się zasadą minimalizacji. Oznacza to, że przed złożeniem dokumentu do akt sprawy należy poddać go analizie i usunąć (np. poprzez zanonimizowanie lub zaczernienie) wszelkie dane, które nie są niezbędne do rozstrzygnięcia sprawy. Przykładowo, jeśli chcemy udowodnić liczbę pracowników na budowie w konkretnym dniu, sądowi wystarczą ich imiona, nazwiska oraz funkcja. Numery PESEL, adresy zamieszkania, numery telefonów prywatnych czy informacje o stanie zdrowia powinny zostać bezwzględnie usunięte z przedkładanych kopii.

Obowiązki informacyjne i rola organu nadzorczego (UODO)

Prezes Urzędu Ochrony Danych Osobowych (PUODO) stoi na straży przestrzegania przepisów RODO i może nakładać dotkliwe kary finansowe na przedsiębiorstwa, które naruszają zasady ochrony danych. Jednym z najczęstszych zarzutów stawianych przez osoby fizyczne (np. byłych pracowników podwykonawców) jest to, że ich dane zostały ujawnione w sądzie bez ich wiedzy i zgody.

Warto wyjaśnić, że zgoda osoby, której dane dotyczą, nie jest wymagana do przedstawienia dowodu w sądzie, jeśli podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Jednakże, administrator ma obowiązek poinformować te osoby o tym, że ich dane mogą być przetwarzane w celu dochodzenia lub obrony przed roszczeniami, w tym przekazywane do sądów. Taki zapis powinien znaleźć się w klauzuli informacyjnej wręczanej pracownikom przy zatrudnieniu lub udostępnianej pracownikom podwykonawców przy wejściu na plac budowy. Brak realizacji tego obowiązku informacyjnego może być podstawą do nałożenia kary przez organ nadzorczy, nawet jeśli sam dowód został przez sąd dopuszczony.

Procedura krok po kroku: Przygotowanie dowodów z danych osobowych

Aby zminimalizować ryzyko prawne i upewnić się, że proces gromadzenia i przedstawiania dowodów przebiega zgodnie z prawem, firma budowlana powinna wdrożyć wewnętrzną procedurę postępowania. Oto rekomendowane kroki:

Krok 1: Identyfikacja celu i niezbędności. Precyzyjnie określ, co chcesz udowodnić za pomocą danego dokumentu lub nagrania. Czy cel ten można osiągnąć w inny sposób, bez angażowania danych osobowych osób trzecich?
Krok 2: Weryfikacja legalności pozyskania danych. Upewnij się, że dane, które chcesz wykorzystać, zostały zebrane legalnie (np. czy monitoring był prawidłowo oznaczony, a rejestr wejść prowadzony zgodnie z procedurami RODO).
Krok 3: Selekcja i minimalizacja. Dokonaj przeglądu dokumentów. Usuń (zaczernij) wszelkie dane nadmiarowe, takie jak numery PESEL, adresy prywatne, numery kont bankowych czy dane kontaktowe osób niezwiązanych bezpośrednio ze sprawą.
Krok 4: Przygotowanie wniosku dowodowego. W piśmie procesowym wyraźnie wskaż tezę dowodową. Wyjaśnij sądowi, dlaczego przedstawienie tych konkretnych danych jest niezbędne dla rozstrzygnięcia sporu.
Krok 5: Bezpieczne przekazanie. Jeśli dowodem jest nośnik elektroniczny (np. pendrive z nagraniem monitoringu), upewnij się, że jest on odpowiednio zabezpieczony przed dostępem osób nieuprawnionych w trakcie transportu (np. poprzez szyfrowanie, o ile sąd dopuszcza taką formę).

Najczęstsze błędy i ryzyka prawne

Praktyka sądowa pokazuje, że firmy budowlane często popełniają błędy, które mogą skutkować nie tylko problemami procesowymi, ale również dotkliwymi karami administracyjnymi. Do najpoważniejszych uchybień należą:

Przedkładanie dokumentów "jak leci" – dołączanie do pism procesowych całych segregatorów dokumentacji budowlanej bez uprzedniej weryfikacji i usunięcia danych wrażliwych lub nadmiarowych.
Ignorowanie obowiązków informacyjnych – brak odpowiednich klauzul informacyjnych dla pracowników podwykonawców, co uniemożliwia wykazanie przed UODO, że przetwarzanie danych było transparentne.
Używanie nielegalnego monitoringu – próba wykorzystania nagrań z kamer, o których istnieniu pracownicy nie zostali poinformowani, co może skutkować nie tylko karą od UODO, ale również odrzuceniem dowodu przez sąd jako pozyskanego sprzecznie z prawem.
Brak umów powierzenia danych – brak uregulowania relacji z podwykonawcami w zakresie ochrony danych osobowych, co utrudnia wykazanie legalności przepływu informacji między podmiotami na budowie.

Praktyczny przykład (Case Study)

Generalny Wykonawca "Bud-Max" Sp. z o.o. realizował inwestycję polegającą na budowie osiedla mieszkaniowego. Jeden z podwykonawców, firma "Instal-Bud", opóźnił się z wykonaniem instalacji sanitarnych o 45 dni, co spowodowało lawinę opóźnień u innych wykonawców. "Bud-Max" naliczył karę umowną i potrącił ją z wynagrodzenia podwykonawcy. "Instal-Bud" skierował sprawę do sądu, twierdząc, że opóźnienie wynikało z braku udostępnienia frontu robót przez generalnego wykonawcę oraz że na budowie codziennie pracowała pełna obsada jego pracowników.

Aby odeprzeć te zarzuty, prawnicy "Bud-Max" musieli udowodnić, że w kluczowych dniach na budowie nie było pracowników "Instal-Bud". W tym celu postanowili wykorzystać dwa źródła dowodowe: rejestr wejść i wyjść prowadzony przez ochronę budowy oraz nagrania z monitoringu skierowanego na strefę instalacji sanitarnych. Przed złożeniem dokumentów do sądu, dział prawny "Bud-Max" dokonał następujących czynności:

Z rejestru wejść wyeksportowano wyłącznie dane dotyczące pracowników firmy "Instal-Bud" z konkretnych 45 dni. Nazwiska pracowników innych podwykonawców zostały całkowicie zanonimizowane.
Zabezpieczono nagrania z monitoringu z poszczególnych dni, wycinając jedynie fragmenty pokazujące brak aktywności w strefie prac instalacyjnych. Twarze osób postronnych (np. dostawców), które przypadkowo znalazły się na nagraniu, zostały zamazane przy użyciu oprogramowania do edycji wideo.
W piśmie procesowym sformułowano precyzyjny wniosek dowodowy, wskazując, że dowody te służą wyłącznie wykazaniu braku obecności personelu podwykonawcy na placu budowy.

Sąd dopuścił oba dowody, uznając je za kluczowe dla rozstrzygnięcia sprawy. Powództwo podwykonawcy zostało oddalone. Jeden z pracowników "Instal-Bud", dowiedziawszy się o wykorzystaniu jego danych w procesie, złożył skargę do Prezesa UODO. Organ nadzorczy po przeprowadzeniu postępowania wyjaśniającego uznał, że działanie "Bud-Max" było w pełni legalne, ponieważ opierało się na art. 6 ust. 1 lit. f RODO, a administrator dopełnił obowiązku informacyjnego poprzez umieszczenie stosownych klauzul w regulaminie placu budowy oraz na tablicach informacyjnych przy wejściu.

Podsumowanie

Wykorzystanie danych osobowych jako dowodów w postępowaniu sądowym przez firmę budowlaną jest w pełni dopuszczalne i często niezbędne do ochrony jej interesów gospodarczych. Kluczem do uniknięcia sankcji ze strony Prezesa UODO oraz zarzutów o naruszenie dóbr osobistych jest jednak pełna świadomość prawna i stosowanie zasady minimalizacji danych. Każdy dokument zawierający dane osobowe przed złożeniem do sądu powinien przejść weryfikację pod kątem niezbędności zawartych w nim informacji. Wdrożenie odpowiednich procedur ochrony danych na placu budowy już na etapie rozpoczęcia inwestycji to najlepsza polisa ubezpieczeniowa na wypadek przyszłych sporów sądowych.