Jak znaleźć katalogi branżowe, które kopiują dane bez zgody firmy
Firma zmienia numer telefonu, siedzibę albo zakres usług, ale po kilku miesiącach w Google nadal pojawiają się stare dane. Czasem obok nich widnieją nieaktualne godziny otwarcia, prywatny adres przedsiębiorcy, błędna kategoria działalności lub formularz sugerujący, że katalog jest oficjalnym partnerem firmy. Właściciel wpisu nigdy nie zakładał i nie zatwierdzał.
Najczęściej nie jest to pojedynczy błąd. Dane mogły zostać pobrane z CEIDG, KRS, rejestru REGON, Map Google, strony firmowej albo innego katalogu, a następnie skopiowane przez kolejne serwisy. Dlatego samo poprawienie jednego wpisu rzadko rozwiązuje problem. Najpierw trzeba ustalić skalę publikacji, źródło danych i to, które wyniki rzeczywiście szkodzą firmie.
Jak wyszukać nieautoryzowane wpisy firmy
Najlepsze wyniki daje wyszukiwanie prowadzone jak audyt, a nie jednorazowe wpisanie nazwy firmy w Google. Katalog może używać starej nazwy, skrótu, numeru telefonu albo danych przedsiębiorcy zamiast aktualnej marki.
Kontrolę należy rozpocząć od przygotowania zestawu identyfikatorów:
- pełnej i skróconej nazwy firmy,
- imienia i nazwiska przedsiębiorcy,
- numeru telefonu w kilku formatach, np. „501 234 567”, „501234567” oraz „+48 501 234 567”,
- aktualnego i poprzedniego adresu,
- adresu e-mail,
- numerów NIP i REGON,
- głównej domeny internetowej,
- dawnych nazw handlowych i marek.
Każdy z tych elementów warto wyszukać osobno, umieszczając frazę w cudzysłowie. Operator wyszukiwarki zwraca wtedy strony zawierające dokładny ciąg znaków.
Przykładowe zapytania:
"501 234 567""NIP 1234567890""Przykładowa Firma" katalog"Przykładowa Firma" kontakt"Przykładowa Firma" opinie"ul. Długa 12" "Przykładowa Firma""biuro@przykladowafirma.pl" -site:przykladowafirma.pl
Ostatnie zapytanie wyklucza własną domenę firmy i pokazuje zewnętrzne strony publikujące adres e-mail. Podobnie można wykluczyć znane profile:
"Przykładowa Firma" -site:przykladowafirma.pl -site:facebook.com -site:linkedin.com
Trzeba sprawdzić co najmniej pierwsze 50–100 wyników, a nie tylko pierwszą stronę. Małe katalogi często znajdują się daleko w rankingu, ale nadal mogą być indeksowane dla zapytań zawierających numer telefonu, nazwisko właściciela lub dokładny adres.
Osobnej kontroli wymagają wyszukiwarki Bing i DuckDuckGo. Nie wszystkie serwisy są indeksowane w identyczny sposób, dlatego ograniczenie audytu do Google może pozostawić kilka aktywnych kopii danych.
W praktyce szczególnie skuteczne jest wyszukiwanie starego numeru telefonu. Nazwa firmy bywa zmieniana lub zapisywana z błędem, natomiast numer jest zwykle kopiowany bez modyfikacji. Jeden wynik potrafi ujawnić całą sieć katalogów korzystających z tego samego źródła.
Wyniki należy od razu zapisywać w arkuszu zawierającym:
- adres podstrony,
- nazwę katalogu,
- datę sprawdzenia,
- opublikowane dane,
- wykryte błędy,
- dane kontaktowe administratora,
- status zgłoszenia,
- datę ponownej kontroli.
Przy kilkunastu wpisach pamięć przestaje wystarczać. Bez arkusza łatwo wysłać dwa zgłoszenia do tego samego serwisu, pominąć odpowiedź albo nie zauważyć, że usunięta podstrona została utworzona ponownie pod innym adresem.
Jak ustalić, skąd katalog pobrał dane i czy narusza interes firmy
Sama obecność firmy w katalogu nie dowodzi jeszcze bezprawnego działania. Dane rejestrowe przedsiębiorców są częściowo publiczne, a katalog może powoływać się na ich ponowne wykorzystanie lub swój prawnie uzasadniony interes. Nie oznacza to jednak pełnej swobody publikowania wszystkiego w dowolnym kontekście.
Trzeba rozdzielić trzy sytuacje.
Pierwsza: katalog publikuje poprawne dane spółki kapitałowej.
Nazwa spółki, adres siedziby, numer KRS, NIP czy przedmiot działalności co do zasady identyfikują osobę prawną. Żądanie usunięcia całej wizytówki wyłącznie dlatego, że firma nie wyraziła zgody, może być nieskuteczne. Zgoda nie jest jedyną możliwą podstawą przetwarzania i publikowania informacji gospodarczych.
Druga: wpis dotyczy jednoosobowej działalności gospodarczej.
Nazwa takiej działalności zawiera imię i nazwisko przedsiębiorcy, a opublikowany adres lub telefon może jednocześnie identyfikować konkretną osobę fizyczną. W tym przypadku pojawia się zastosowanie przepisów o danych osobowych, w tym obowiązku informacyjnego, prawa dostępu, sprostowania, sprzeciwu i — w określonych okolicznościach — usunięcia danych.
Trzecia: katalog dodaje informacje, których nie ma w rejestrze.
Dotyczy to między innymi ocen, opisów usług, godzin otwarcia, zdjęć, adresów e-mail, numerów komórkowych, informacji o rzekomej współpracy lub komunikatów sugerujących, że wizytówka została potwierdzona przez firmę. Takie elementy trzeba oceniać oddzielnie. Katalog nie może usprawiedliwiać błędnego opisu tym, że nazwa i NIP pochodzą z publicznego rejestru.
Źródło można często rozpoznać po charakterystycznych błędach. Gdy kilkanaście stron podaje tę samą dawną kategorię działalności, identyczny zapis ulicy albo nieużywany numer telefonu, prawdopodobnie korzystają z jednej hurtowni danych lub kopiują od siebie nawzajem.
Pomocne jest porównanie:
- daty rozpoczęcia działalności,
- kodów PKD,
- starego i aktualnego adresu,
- sposobu zapisu nazwy,
- kolejności numerów kontaktowych,
- nietypowych literówek,
- treści opisu działalności.
Identyczna literówka na pięciu stronach zwykle nie jest przypadkiem. To ślad wskazujący na wspólne źródło.
Następnie trzeba sprawdzić, kto faktycznie prowadzi katalog. Informacji należy szukać w regulaminie, polityce prywatności, stopce, zakładce kontaktowej i danych operatora domeny. Administrator powinien wskazać co najmniej nazwę podmiotu, adres kontaktowy oraz zasady przetwarzania danych osobowych. Formularz bez nazwy operatora i bez adresu e-mail to sygnał ostrzegawczy.
Najbardziej problematyczne są katalogi, które ukrywają dane kontaktowe, wymagają założenia płatnego konta do poprawienia błędu albo proponują usunięcie wpisu dopiero po wykupieniu abonamentu. Za podstawowe sprostowanie nieprawdziwych danych nie powinno się płacić. Oferta w rodzaju „pakiet premium za 299 zł rocznie, aby zarządzać wizytówką” może dotyczyć dodatkowej promocji, ale nie powinna być warunkiem rozpatrzenia uzasadnionego żądania dotyczącego danych osobowych lub informacji naruszających prawa firmy.
Szczególnego znaczenia nabiera to w przypadku adresu domowego. Jeżeli przedsiębiorca zarejestrował działalność w mieszkaniu, dane mogły trafić do wielu kopii jeszcze przed ich zmianą w rejestrze. Późniejsze usunięcie adresu z aktualnego wpisu nie powoduje automatycznego zniknięcia dawnych kopii. Każdy katalog trzeba obsłużyć oddzielnie.
Jak doprowadzić do poprawienia albo usunięcia wpisu
Najpierw należy określić oczekiwany rezultat. Żądanie „proszę natychmiast usunąć wszystkie informacje o firmie” jest często zbyt szerokie. Administrator może je odrzucić, wskazując publiczne źródło danych lub interes gospodarczy użytkowników katalogu. Skuteczniejsze jest precyzyjne wskazanie, które dane są błędne, zbędne, prywatne albo wprowadzające w błąd.
Zgłoszenie powinno zawierać:
- dokładny adres URL wpisu,
- nazwę firmy lub dane przedsiębiorcy,
- listę informacji wymagających usunięcia lub sprostowania,
- prawidłowe dane, jeśli celem jest aktualizacja,
- krótkie uzasadnienie,
- oczekiwany sposób rozwiązania sprawy,
- prośbę o potwierdzenie wykonania operacji.
W przypadku jednoosobowej działalności można dodatkowo zażądać informacji o:
- źródle pozyskania danych,
- celu ich przetwarzania,
- podstawie prawnej,
- okresie przechowywania,
- odbiorcach, którym dane zostały przekazane,
- sposobie spełnienia obowiązku informacyjnego.
Administrator danych powinien co do zasady odpowiedzieć na żądanie wynikające z RODO bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, ale osoba składająca żądanie powinna otrzymać informację o przedłużeniu i jego przyczynach.
Nie oznacza to, że każde żądanie usunięcia musi zostać uwzględnione. Prawo do usunięcia danych nie jest bezwarunkowe. Administrator może wskazać nadrzędne podstawy przetwarzania, obowiązek prawny, wolność wypowiedzi lub potrzebę ustalenia i obrony roszczeń. Dlatego w zgłoszeniu lepiej wskazać konkretną szkodę: stary numer kieruje klientów do osoby prywatnej, dawny adres ujawnia miejsce zamieszkania, błędne godziny powodują skargi, a nieprawidłowa kategoria sugeruje wykonywanie usług, których firma nie oferuje.
Kolejność działania powinna wyglądać następująco:
- Zabezpiecz dowody. Zrób zrzut całej strony, zapisz URL i datę. Sam zrzut fragmentu ekranu bez adresu podstrony jest słabym materiałem.
- Wyślij zgłoszenie do operatora katalogu. Użyj adresu e-mail, formularza oraz — przy poważniejszej sprawie — listu poleconego lub e-Doręczeń, jeśli podmiot udostępnia taki kanał.
- Wyznacz konkretny zakres zmian. Oddziel korektę nazwy, telefonu, adresu, opisu i zdjęć. Administrator nie będzie musiał domyślać się, czego oczekujesz.
- Zapisz potwierdzenie wysłania. Formularze internetowe często nie przesyłają kopii zgłoszenia. Przed wysłaniem warto zrobić zrzut wypełnionej treści.
- Sprawdź stronę po wykonaniu zmiany. Komunikat „wpis został usunięty” nie zawsze oznacza kod HTTP 404 lub 410. Zdarza się, że profil nadal działa, ale znika tylko z wewnętrznej wyszukiwarki katalogu.
- Dopiero potem zgłoś nieaktualny wynik wyszukiwarce. Narzędzie do odświeżania wyników Google jest przeznaczone dla stron, które zostały usunięte albo utraciły wskazaną treść. Nie służy do wymuszania zmian na nadal aktywnej stronie.
Jeżeli operator nie odpowiada, odmawia podania źródła danych albo nadal publikuje dane osoby fizycznej mimo prawidłowo złożonego żądania, następnym etapem może być skarga do Prezesa Urzędu Ochrony Danych Osobowych. Skarga powinna zawierać opis sprawy, kopię korespondencji, adresy podstron i dowody publikacji. UODO nie jest jednak narzędziem do rozstrzygania każdego sporu o wizytówkę spółki. Gdy problem dotyczy wyłącznie fałszywego opisu przedsiębiorstwa, podszywania się pod firmę albo naruszenia renomy, właściwa może być również ścieżka cywilna dotycząca dóbr osobistych, firmy przedsiębiorcy lub czynów nieuczciwej konkurencji.
Częsty błąd polega na grożeniu pozwem już w pierwszym zdaniu. To zwykle wydłuża sprawę, zwłaszcza gdy katalog ma prosty formularz aktualizacyjny. Najpierw warto wysłać rzeczowe żądanie. Mocniejsze kroki mają sens wtedy, gdy administrator ignoruje kontakt, żąda opłaty za usunięcie błędu, publikuje prywatny adres albo regularnie odtwarza wpis.
Po usunięciu danych trzeba przeprowadzić ponowną kontrolę po 7–14 dniach, a następnie po około 30 dniach. Katalogi korzystające z automatycznych importów potrafią przywrócić wpis przy kolejnej synchronizacji. Jeżeli tak się dzieje, samo ręczne kasowanie profilu nie wystarczy — operator musi zablokować ponowny import rekordu lub oznaczyć go na liście wykluczeń.
Priorytet jest prosty: najpierw usuń nieaktualny numer telefonu, prywatny adres i dane kierujące klientów do niewłaściwej osoby. Błędny opis marketingowy może poczekać kilka dni. Dane powodujące ryzyko dla prywatności, utratę zapytań lub realne pomyłki klientów powinny zostać zgłoszone tego samego dnia.
FAQ
Czy katalog musi mieć zgodę firmy na utworzenie wizytówki?
Nie zawsze. Dane gospodarcze mogą pochodzić z publicznych rejestrów albo być przetwarzane na innej podstawie niż zgoda. Nie daje to jednak prawa do publikowania informacji fałszywych, nadmiarowych lub naruszających prawa osoby fizycznej.
Czy można zażądać usunięcia całego profilu spółki z o.o.?
Można złożyć takie żądanie, ale jego skuteczność zależy od rodzaju danych, celu publikacji i podstawy działania katalogu. Zwykle łatwiej wyegzekwować usunięcie błędnych opisów, prywatnych numerów, zdjęć lub informacji sugerujących nieistniejącą współpracę niż podstawowych danych rejestrowych spółki.
Ile czasu katalog ma na odpowiedź dotyczącą danych osobowych?
Standardowy termin wynikający z RODO wynosi miesiąc. Przy skomplikowanej sprawie administrator może przedłużyć obsługę o dwa kolejne miesiące, ale musi poinformować o tym w pierwszym miesiącu.
Czy Google usunie wynik, gdy katalog odmówi skasowania strony?
Nie automatycznie. Usunięcie wyniku z wyszukiwarki nie usuwa treści ze strony źródłowej. Narzędzie do odświeżania nieaktualnej treści działa przede wszystkim wtedy, gdy strona zniknęła albo została już zmieniona.
Czy trzeba płacić za przejęcie wizytówki?
Nie należy płacić wyłącznie po to, by poprawić ewidentnie nieprawdziwe dane lub wykonać prawa dotyczące danych osobowych. Opłata może dotyczyć reklamy, wyróżnienia lub dodatkowych funkcji, ale nie powinna zastępować bezpłatnego kanału zgłaszania błędów.
Co zrobić, gdy usunięty wpis pojawia się ponownie?
Trzeba zażądać trwałego wykluczenia rekordu z automatycznego importu i wskazać daty wcześniejszych zgłoszeń. Ponowne ręczne usunięcie bez zablokowania źródła zwykle rozwiązuje problem tylko do następnej synchronizacji.
Od czego zacząć kontrolę?
W pierwszej kolejności wyszukaj w cudzysłowie numer telefonu, NIP i dokładny adres firmy. Te dane najłatwiej ujawniają kopie wpisów, nawet gdy katalog zmienił nazwę profilu. Następnie usuń błąd powodujący największą szkodę: prywatny adres, nieczynny numer albo dane kierujące klientów do innego podmiotu.
Więcej informacji na: katalog NAP – https://sourco.pl
Dodaj komentarz