REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

System dla sygnalistów a RODO

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
System dla sygnalistów a RODO
System dla sygnalistów a RODO

REKLAMA

REKLAMA

System dla sygnalistów a RODO. Dyrektywa o sygnalistach nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym i publicznym. Odpowiednie przepisy krajowe powinny wejść w życie do dnia 17 grudnia 2021 r. i będą one miały wpływ na wiele systemów i procesów w podmiotach.

Czy Dyrektywa o sygnalistach odnosi się do RODO i systemów ochrony danych osobowych?

W artykule 17 Dyrektywy o sygnalistach mamy zapisane, że:

REKLAMA

  1. przetwarzanie danych osobowych w związku z realizacją dyrektywy o sygnalistach,
    w tym wymiany lub przekazywania danych osobowych przez właściwe organy, dokonuje się zgodnie z RODO,
  2. dane osobowe, które w sposób oczywisty nie mają znaczenia dla rozpatrywania konkretnego zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania, są usuwane bez zbędnej zwłoki.

REKLAMA

W motywie nr 83) Dyrektywy o sygnalistach, ustawodawca unijny powtórzył, że przetwarzanie danych osobowych w związku z realizacją dyrektywy o sygnalistach, w tym wymiana lub przekazywanie danych osobowych przez właściwe organy, powinno być dokonywane zgodnie z prawem unijnym, w tym z RODO.

Ponadto w motywie 83) podkreślono, że szczególną uwagę należy zwrócić na zasady dotyczące przetwarzania danych osobowych określone w art. 5 RODO oraz zasady uwzględniania ochrony danych już w fazie projektowania i domyślnej ochrony danych.

Wdrażając i utrzymując system dla sygnalistów należy więc pamiętać i przestrzegać przepisów o ochronie danych osobowych.

Czyje dane osobowe będą przetwarzane w związku z funkcjonowaniem systemów whistleblowingowych?

W podmiotach, które wdrożą systemy dla sygnalistów, będą przetwarzane dane osobowe:

Dalszy ciąg materiału pod wideo

1) sygnalistów,

2) osób, których dotyczy zgłoszenie,

3) osób trzecich, np. świadków.

Co oznacza uwzględnienie ochrony danych już w fazie projektowania systemów dla sygnalistów?

Realizacja zasady privacy by design (zwanej zasadą prywatności w fazie projektowania) oznacza, że projektując już system dla Sygnalistów musimy zaprojektować w nim ochronę danych osobowych oraz odpowiednie zmiany w systemie ochrony danych osobowych.

Należy więc między innymi przeprowadzić analizę ryzyk. Przy czym musi ona między innymi uwzględniać, że:

  1. sygnaliści mogą być ofiarami działań odwetowych,
  2. osoby, których dotyczy zgłoszenie mogę być niewinne.

Powyższe okoliczności będą miały znaczący wpływ na wynik analizy ryzyk.

REKLAMA

Chciałbym zwrócić Państwa uwadze, że w motywie nr 76) Dyrektywy o sygnalistach, ustawodawca unijny stwierdza, że Państwa członkowskie powinny zapewnić, aby właściwe organy dysponowały odpowiednimi procedurami ochrony w zakresie przetwarzania zgłoszeń i ochrony danych osobowych osób, o których mowa w tych zgłoszeniach.

Takie procedury powinny zapewniać ochronę tożsamości każdej osoby dokonującej zgłoszenia, osób, których dotyczy zgłoszenie, oraz osób trzecich, o których mowa w zgłoszeniu, na przykład świadków lub współpracowników, na wszystkich etapach procedury.

Czy wdrożenie systemu dla sygnalistów może oznaczać ograniczenie niektórych praw do ochrony danych osobowych?

Eksperci są zgodni, że niezbędne jest ograniczenie wykonywania niektórych praw do ochrony danych osobowych osób w celu zapewnienia skuteczności Dyrektywie o sygnalistach.

Zgodnie z motywem nr 84) Państwa członkowskie powinny zapewnić skuteczność niniejszej dyrektywy, w tym w stosownych przypadkach poprzez ograniczenie – w drodze aktów prawnych – wykonywania niektórych praw do ochrony danych osobowych osób, których dotyczy zgłoszenie, zgodnie z art. 23 ust. 1 lit. e) i i) oraz art. 23 ust. 2 rozporządzenia (UE) 2016/679, w zakresie, w jakim i o ile jest to konieczne, by zapobiec i zaradzić próbom utrudniania dokonywania zgłoszeń, utrudniania, udaremniania lub spowalniania działań następczych, w szczególności postępowań wyjaśniających, lub próbom ustalenia tożsamości osób dokonujących zgłoszenia.

W ustawie wdrażającej Dyrektywę o sygnalistach powinny być więc stosowne zapisy. Powstaje pytanie, co będzie, jeżeli ustawodawca nie ograniczy w ustawie zakresu praw i obowiązków przewidzianych w art. 12-22 i art. 34 RODO?

Zresztą już dziś mamy ten problem w Polsce, ponieważ z jednej strony np. Instytucje finansowe, w tym Banki, Spółki notowane na GPW powinny mieć systemy dla sygnalistów, a w przepisach nakładających obowiązek wdrożenia systemów whistleblowingowych nie ma ograniczenia praw i obowiązków przewidzianych w art. 12-22 i art. 34 RODO.

Jednocześnie podmioty te muszą zapobiec i zaradzić próbom utrudniania dokonywania zgłoszeń, utrudniania, udaremniania lub spowalniania działań następczych, w szczególności postępowań wyjaśniających, lub próbom ustalenia tożsamości osób dokonujących zgłoszenia.

Jaka powinna być rola Inspektorów Danych Osobowych przy wdrażaniu i utrzymaniu systemów dla sygnalistów?

Po pierwsze Inspektorzy Ochrony Danych powinni być od początku (od etapu projektowania) włączeni we wdrożenie systemów dla sygnalistów.

Po drugie, ponieważ zgłoszenia mogą dotyczyć naruszenia ochrony prywatności lub naruszenia ochrony danych osobowych, Inspektorzy Ochrony Danych powinni wspierać Działy Compliance w reagowaniu na zgłoszenia dotyczące naruszenia ochrony prywatności lub naruszenia ochrony danych osobowych.

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Będzie zmiana zasad sporządzania sprawozdań budżetowych. Projekt rozporządzenia w sprawie sprawozdawczości budżetowej

Projektowane nowe rozporządzenie w sprawie sprawozdawczości budżetowej ma dostosować obecne zasady sporządzania sprawozdań do nowej ustawy o dochodach jednostek samorządu terytorialnego. Projekt zawiera m.in. nowe wzory i instrukcje sporządzania sprawozdań składanych przez JST.

Młodzieżowe Słowo Roku 2024. Znamy finałową dwudziestkę plebiscytu

Na liście 20 słów w plebiscycie na Młodzieżowe Słowo Roku 2024 znalazły się m.in. "aura", "skibidi", "yapping", "czemó" i "womp womp". Organizatorem plebiscytu jest Wydawnictwo Naukowe PWN.

Młodzieżowe Słowo Roku 2024: finałowa 20-ka. Można już głosować. Co znaczą te słowa?

Pierwszy etap dziewiątego plebiscytu PWN – Młodzieżowe Słowo Roku – jest już za nami! Dzięki zaangażowaniu głosujących do plebiscytowej bazy trafiło tysiące ciekawych słów i wyrażeń, spośród których Jury wyłoniło finałową dwudziestkę. Teraz czas na kolejną rundę – można już głosować na swoje ulubione słowo! Organizator plebiscytu, Wydawnictwo Naukowe PWN, czeka na głosy tylko do 30 listopada. Już niebawem przekonamy się, które słowo zostanie tym SZCZEGÓLNYM dla współczesnej, młodzieżowej polszczyzny.

Rolnicy protestują przeciwko umowie UE-Mercosur: obawy o zalew taniej żywności z Ameryki Południowej

Europejscy rolnicy głośno sprzeciwiają się umowie handlowej UE-Mercosur, która ma być podpisana podczas nadchodzącego szczytu G20. Obawiają się, że tani import z Ameryki Południowej zagrozi ich konkurencyjności. Rolnicy podkreślają, że tamtejsze produkty nie spełniają unijnych standardów zrównoważonego rozwoju, co obniża koszty produkcji.

REKLAMA

ZNP: Pominięci nauczyciela otrzymają bon 2500 zł. Nauczyciele szkół średnich także z bonem

Plan rządu: W okresie styczeń - marzec 2025 r. rozpocznie się dystrybucja bonów dla nauczycieli klas I-III i szkół ponadpodstawowych. Bon umożliwi zakup np. laptopa. Jego wartość 2500 zł.  

Od 1 stycznia 2026 r. zasiłek pogrzebowy w wysokości 7000 zł. Komentarz Polskiej Izby Branży Pogrzebowej

Od 1 stycznia 2026 r. zasiłek pogrzebowy w wysokości 7000 zł. Komentarz Polskiej Izby Branży Pogrzebowej. Na stronach Rządowego Centrum Legislacji opublikowano nowy projekt nowelizacji zakładający zwiększenie zasiłku pogrzebowego.

Rząd: W szkołach oświadczenia rodziców zastąpią zaświadczenia. Drobna różnica dużym ułatwieniem dla wszystkich

Oświadczenia rodzice złożą z własnoręcznym podpisem przed wycieczką (jako opiekunowie uczniów). Dokument opatrzony będzie rygorem odpowiedzialności karnej. Dokument ten zastąpi zaświadczenia z Krajowego Rejestru Karnego potwierdzające, że rodzice nie są przestępcami seksualnymi (taka okoliczność wyklucza możliwość sprawowania opieki nad dziećmi).

Nauczyciele alarmują: Dodatki procentowe do pensji samorządy zamieniają nam na dodatki stałe. Stracimy na inflacji

Taka sytuacja miała miejsce w Bochni - samorządowcy zamienili dodatki do pensji nauczycieli, które rosły procentowo wraz z podwyżkami na sztywno określone kwoty. W efekcie inflacja i podwyżki nie będą zwiększały wartości dodatków.

REKLAMA

Dostęp do bezpłatnych leków dla dzieci i seniorów. Kto będzie mógł wystawić receptę? [nowelizacja]

Dostęp do bezpłatnych leków dla dzieci i seniorów. Kto będzie mógł wystawić receptę? Rada Ministrów przyjęła projekt nowelizacji ustawy zwiększającej dostępność do bezpłatnych leków dla osób do 18 roku życia i powyżej 65 roku życia.

Bon senioralny. Usługi dla seniorów od 75 roku życia. Do 12 grudnia 2024 r. trwają konsultacje ws. projektu ustawy

Bon senioralny. Usługi dla seniorów od 75 roku życia. Do 12 grudnia 2024 r. trwają konsultacje ws. projektu ustawy o bonie senioralnym. Ustawa wejdzie w życie z dniem 1 stycznia 2026 r. Planowany termin przyjęcia projektu przez Radę Ministrów ustalono na II kwartał 2025 r.

REKLAMA