Tematy - RODO, Sygnalista

Najwyższa Izba Kontroli (NIK) przeprowadzi w całym kraju kontrole dotyczące ochrony danych. Kontrola obejmie zarówno jednostki samorządu terytorialnego, jak i jednostki administracji publicznej.

6 marca 2024 r. na stronie Rządowego Centrum Legislacji pojawił się projekt ustawy (datowany na 26 lutego 2024 r.) o ochronie sygnalistów, który zastąpił projekt ustawy o ochronie osób zgłaszających naruszenia prawa.

25 maja 2023 r. na stronie Rządowego Centrum Legislacji pojawiła się kolejna wersja projektu ustawy datowana na dzień 27 marca 2023 r. Obecnie projekt ustawy jest na Komitecie Stałym Rady Ministrów.

RODO obowiązuje już 5 lat, a prawo ochrony danych osobowych obowiązuje w Polsce od 30 kwietnia 1998 r. czyli już ćwierć wieku.

Naruszeniem prawa, podlegającym sygnalizacji, jest działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście prawa.

Konferencja „5 lat RODO w administracji” w ZUS.

"To ustrojowy błąd. Władze samorządowe nie mogą zastępować organów ścigania i sądów" – ocenił prezes ZMP Zygmunt Frankiewicz.

Na stronie Rządowego Centrum Legislacji pojawiła się kolejna wersja projektu ustawy o ochronie osób zgłaszających naruszenia prawa z dnia 13 grudnia 2022 r.

Minęły już dwa lata, gdy w artykule „Compliance. Rewolucja w samorządzie z powodu dyrektywy PE i Rady ws. ochrony osób zgłaszających naruszenia prawa UE” pisałem, że Dyrektywa Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego.

7 lipca br. na stronie Rządowego Centrum Legislacji pojawiła się kolejna wersja projektu ustawy o ochronie osób zgłaszających naruszenia prawa z dnia 4 lipca 2022 r.

W prawie polskim do czasu uchwalenia ustawy o ochronie osób zgłaszających naruszenia prawa brak z pewnymi wyjątkami (AML (przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu), prawo bankowe itd.) przepisów chroniących sygnalistów i nakazujących wdrożenie systemów przyjmowania zgłoszeń i podejmowania działań następczych.

Wśród praktyków Compliance i teoretyków toczy się między innymi dyskusja na temat roli związków zawodowych we wdrożeniu i utrzymaniu systemu przyjmowania zgłoszeń o naruszeniach prawa. Zagadnienie te zauważyło również Ministerstwo uwzględniając częściowo te kwestie w projekcie ustawy o ochronie osób zgłaszających naruszenia prawa.

RODO: Urząd Ochrony Danych Osobowych opracował zestaw pytań, które otrzymają od UODO podmioty kontrolowane i nadzorowane przez urząd.

Whistleblowing: Dwuletni termin na implementację Dyrektywy o ochronie sygnalistów w Polsce już minął ponad miesiąc temu, a prace nad ustawą o ochronie osób zgłaszających naruszenia prawa się przeciągają.

Termin na implementację Dyrektywy o ochronie sygnalistów w Polsce już minął, a prace nad ustawą o ochronie osób zgłaszających naruszenia prawa się przeciągają, ale pojawia się coraz więcej pytań od klientów, między innymi o ochronę sygnalistów.

Co prawda termin na implementację Dyrektywy o ochronie sygnalistów w Polsce już minął ale prace nad ustawą o ochronie osób zgłaszających naruszenia prawa się przeciągają. Myślę, że warto napisać parę słów o ujawnieniach publicznych.

Sygnaliści w jednostkach sektora finansów publicznych. Instytucja „sygnalisty” stanowić będzie jeden z istotnych elementów tego systemu. Pojęcie „sygnalisty” należy rozumieć jako osobę, która działając w dobrej wierze i w interesie publicznym zgłasza lub ujawnia informacje o naruszeniach prawa.

Uważam, że dochodząc w sądzie ochrony przed działaniami odwetowymi Sygnalista będzie mógł się bezpośrednio powoływać na Dyrektywę (jeżeli nie zostanie ona implementowana lub zostanie implementowana w tym zakresie wadliwie).

Niebawem wchodzi w życie Dyrektywa o ochronie sygnalistów w Polsce. Co będzie największym wyzwaniem w zapewnieniu należytej ochrony sygnalistom?

Został mniej niż miesiąc do wdrożenia systemów dla sygnalistów przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego oraz podmioty w sektorze prywatnym.

Sygnalista - kto to? Czy sygnaliście będzie przysłuchiwała specjalna ochrona?

Ustawa o sygnalistach - kary. W projekcie ustawy o ochronie osób zgłaszających naruszenia prawa zawarto pięć nowych pozakodeksowych przestępstw. Za co grożą kary?

Whistleblowing – czy wdrażać anonimowe kanały dla sygnalistów? W artykule „Whistleblowing – projekt ustawy o ochronie osób zgłaszających naruszenia prawa” napisałem co mnie najbardziej niepokoi w projekcie. Dziś chciałbym poruszyć kwestię anonimowych zgłoszeń.

Whistleblowing – mity o sygnalistach. Pojawia się coraz więcej artykułów w prasie na temat sygnalistów i systemów whistleblowingowych. Niestety, w niektórych z nich, powielane są mniej lub bardziej szkodliwe mity o sygnalistach.

Whistleblowing – prace nad ustawą wdrażającą Dyrektywę o sygnalistach. Parę dni temu w wykazie prac legislacyjnych i programowych Rady Ministrów pojawiła się informacja o projekcie ustawy o ochronie osób zgłaszających naruszenia prawa.

Whistleblowing – największe zagrożenia i jak ich uniknąć? Zostały mniej niż trzy miesiące dni do wdrożenia systemów dla sygnalistów. Dla większości podmiotów szansa na spokojne wdrożenie systemów dla Sygnalistów już minęła. Nie ma już na to czasu. Pośpiech zawsze powoduje zwiększenie ryzyko popełnienia błędu.

Whistleblowing. Kluczowym testem dla systemów będzie to czy wpłyną zgłoszenia od sygnalistów i jak na nie zareagujemy. Ilu pracowników jest gotowych zgłosić nadużycie w pracy? Dlaczego pracownicy nie powiadamiają swoich pracodawców o nadużyciach w pracy?

Compliance - skąd brać wzorce do budowy systemów dla sygnalistów? Jakie są normy ISO?

System dla Sygnalistów w samorządzie terytorialnym. Do czego jest potrzebny?

Compliance – wdrożenia systemów dla sygnalistów w sektorze publicznym. Kto będzie musiał wdrożyć systemy whistleblowingu dla Sygnalistów? Dlaczego sektor publiczny nie wdraża systemów dla sygnalistów?

Wyłączenia zaszczepionych z limitu osób na wydarzeniach a RODO. Czy organizatorzy wydarzeń mają prawo żądać od uczestników udostępnienia informacji o zaszczepieniu przeciwko COVID-19?

Najwyższe kierownictwo - rola we wdrażaniu Compliance i systemów dla sygnalistów. Zgodnie z Dyrektywą Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii, zwaną potocznie dyrektywą o sygnalistach, pozostało 6 i pół miesiąca, aby sektor publiczny oraz duże przedsiębiorstwa wdrożyły systemy dla sygnalistów. Odpowiedzialność za to ponosi najwyższe kierownictwo.

System dla sygnalistów a RODO. Dyrektywa o sygnalistach nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym i publicznym. Odpowiednie przepisy krajowe powinny wejść w życie do dnia 17 grudnia 2021 r. i będą one miały wpływ na wiele systemów i procesów w podmiotach.

RODO - bezpieczeństwo danych. Rewolucja w podejściu do przetwarzania i ochrony danych osobowych rozpoczęła się trzy lata temu, z dniem wprowadzenia RODO. Wpłynęło ono również na naszą świadomość bezpieczeństwa informacji. Dla prawie połowy respondentów (do 24 r.ż.) najważniejsze w ochronie cennych firmowych danych są odpowiednie zabezpieczenia – zarówno fizyczne, jak i technologiczne (48,2%). Podobnie uważają nieco starsi w grupie wiekowej 25-34 lata (42,7%) – wynika z danych ODO 24. Czy RODO faktycznie pomogło nam zadbać o swoje bezpieczeństwo?

Kto może być sygnalistą na gruncie Dyrektywy o sygnalistach? Czy sygnalistą może być radca prawny, adwokat lub lekarz? Kim jest sygnalista?

Jaki sposób wykrywania nieprawidłowości w gminach był najskuteczniejszy? Jakie wnioski i rekomendacje zawiera raport Uniwersytetu Ekonomicznego w Poznaniu i E-nform Sp. z o.o.?

W jaki sposób zgłaszane były w ostatnich lata nieprawidłowości w gminach? Kto obsługuje informacje o nieprawidłowościach w urzędach? Ile zgłoszeń o nieprawidłowościach zostało zweryfikowanych pozytywnie? Przedstawiamy raport z badań.

Jakimi kanałami pracownicy urzędu mogą zgłaszać nieprawidłowości według deklaracji gmin? Czy ankietowane gminy dopuszczają możliwość anonimowego zgłaszania nieprawidłowości?

Compliance - raport z badań „Systemy dla sygnalistów w gminach w Polsce”. 14 kwietnia został opublikowany raport opracowany na podstawie badań przeprowadzonych na Uniwersytecie Ekonomicznym w Poznaniu, w Katedrze Finansów Publicznych, we współpracy z E-nform Sp. z o.o.

Spis powszechny a RODO i ochrona danych osobowych. W jakim celu przetwarzane są dane osobowe podawane w Narodowym Spisie Powszechnym? Jakie prawa przysługują uczestnikom spisu?

Systemy dla sygnalistów w jednostkach samorządu terytorialnego - pozostało niecałe 9 miesięcy. Dlaczego samorządy muszą wdrożyć systemy dla sygnalistów? Jakie według Dyrektywy o sygnalistach są minimalne obowiązki jednostek samorządów terytorialnego? Na co zwrócić uwagę przy wdrażaniu systemu Compliance?

Sygnalista – kim jest sygnalista? Kto może zostać sygnalistą? Jak chroniony jest sygnalista? Przedstawiamy odpowiedzi na najważniejsze pytania.

Inspektor Ochrony Danych – odpowiedzi na najważniejsze pytania. Niedługo miną 3 lata jak obowiązuje RODO a zrozumienie funkcji i roli Inspektorach Danych Osobowych (dalej IOD lub IOD`a) nadal rodzi problemy. Świadczą o tym chociażby to, że na stronie Prezesa Urzędu Ochrony Danych Osobowych jest już prawie sto artykułów o funkcji i zadaniach IODa i cały czas pojawiają się kolejne. Często też spotykam się w praktyce z różnymi wątpliwościami lub nieprawidłowościami.

Kto jest administratorem danych osobowych przetwarzanych w spółce z o.o.? Na jakiej podstawie można powierzyć jednemu członkowi Zarządu obowiązek wykonywania obowiązków ADO?

W wytycznych antykorupcyjnych CBA poruszono tematykę sygnalistów. Dlaczego według CBA rola sygnalisty jest ważna? Czy sygnalista ma obowiązek dokonywania zgłoszeń? Jakie są kluczowe elementy systemu ochrony Sygnalistów według wytycznych CBA?

Każde wdrożenie systemu ochrony danych osobowych powinno zacząć się od audytu i analizy ryzyk. Tylko to pozwoli wdrożyć systemem ochrony danych osobowych spełniający wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane również RODO).

Niedługo minie 2 lata i 6 miesięcy od kiedy obowiązuje RODO. W Polsce chronimy dane od ponad 20 lat - pierwsza ustawa o ochronie danych osobowych obowiązuje od 30 kwietnia 1998 r. Dlaczego mimo upływu czasu nadal powoduje ono problemy?

Pomimo, że niedługo whistleblowing w administracji i w przedsiębiorstwach (na pewno w dużych i średnich) będzie obligatoryjny, spotykam się nadal z pytaniem czy to ma sens?

Jak pisaliśmy w artykule „Rozwój e-mediacji w czasach koronawirusa a RODO”, na mediatorach lub ośrodkach mediacyjnych w związku z przetwarzaniem danych osobowych ciąży cały szereg obowiązków. Jednym z nich jest obowiązek informacyjny.

Nieubłaganie zbliża się dzień 17 grudnia 2021 r., ostateczna data kiedy w Polsce powinny być wprowadzone w życie przepisy ustawowe niezbędne do wykonania Dyrektywy Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego. Oczywiście w przypadku podmiotów prawnych w sektorze prywatnym zatrudniających od 50 do 249 pracowników, państwa członkowskie mogą wprowadzić stosowne przepisy niezbędne, do wypełnienia obowiązku ustanowienia wewnętrznych kanałów dokonywania zgłoszeń, w życie do dnia 17 grudnia 2023 r.

RODO, Sygnalista

Po kontroli NIK. Ogromne zaniedbania samorządów związane z ochroną danych. NIK przeprowadzi kontrole w całym kraju

Najnowszy projekt ustawy o ochronie sygnalistów [marzec 2024 r.]

Whistleblowing – najnowszy projekt ustawy o sygnalistach

Pięć lat obowiązywania RODO – czy mamy RODO-erę?

Jakie naruszenia prawa podlegają sygnalizacji [KPGZ]

ZUS o RODO w administracji

ZMP: gminy nie powinny przyjmować zgłoszeń od sygnalistów. Nie wymagają tego przepisy unijne

Whistleblowing – czwarty projekt ustawy o ochronie osób zgłaszających naruszenia prawa

Compliance: Czy samorządy terytorialne wiedzą o nowych obowiązkach w projekcie ustawy?

Whistleblowing – trzeci projekt ustawy o ochronie osób zgłaszających naruszenia prawa

Whistleblowing – przepisy o sygnalistach a regulacje AML [pranie pieniędzy, terroryzm]

Whistleblowing – rola związków zawodowych w projektowaniu systemu przyjmowania zgłoszeń od sygnalistów

Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów RODO?

Whistleblowing – powinien być dopasowany do podmiotu

Whistleblowing - który sygnalista nie ma szans na ochronę według projektu ustawy

Whistleblowing – ujawnienie publiczne

Sygnaliści a system kontroli zarządczej w jednostkach sektora finansów publicznych

Whistleblowing – co oznacza brak implementacji Dyrektywy o sygnalistach?

Whistleblowing – czym jest zakaz działań odwetowych?

Whistleblowing – rejestr zgłoszeń

Sygnalista - kto to?

Ustawa o sygnalistach - kary

Whistleblowing – czy wdrażać anonimowe kanały dla sygnalistów?

Whistleblowing – mity o sygnalistach

Whistleblowing – prace nad ustawą wdrażającą Dyrektywę o sygnalistach

Whistleblowing – największe zagrożenia i jak ich uniknąć

Whistleblowing – czemu sygnaliści nie zgłaszają naruszeń?

Compliance - skąd brać wzory?

Po co system dla Sygnalistów w samorządzie terytorialnym?

Compliance – wdrożenia systemów dla sygnalistów w sektorze publicznym

Czy organizatorzy wydarzeń mają prawo żądać od uczestników informacji o szczepieniu?

Rola najwyższego kierownictwa we wdrażaniu Compliance i systemów dla sygnalistów

System dla sygnalistów a RODO

Czy RODO pomogło nam zadbać o bezpieczeństwo danych?

Czy każdy może być sygnalistą?

Systemy dla sygnalistów w gminach - wykrywanie nieprawidłowości

Compliance. Jak wygląda wdrażanie systemów dla sygnalistów w gminach?

Systemy dla sygnalistów w gminach - badania, problemy

Compliance - raport z badań 2020 „Systemy dla sygnalistów w gminach w Polsce”

Spis powszechny a RODO - co z ochroną danych osobowych?

Systemy dla sygnalistów w jednostkach samorządu terytorialnego

Sygnalista – w pytaniach i odpowiedziach

Inspektor Ochrony Danych – w pytaniach i odpowiedziach

Kto jest administratorem danych osobowych przetwarzanych w spółce z o.o.?

Compliance - rola sygnalisty według wytycznych CBA

Czy i jak przeprowadzać audyt RODO?

RODO - o czym trzeba pamiętać po 2,5 roku?

Whistleblowing w administracji i w przedsiębiorstwach – czy to ma sens?

Obowiązek informacyjny w mediacji na gruncie RODO

Whistleblowing – Compliance musi pamiętać, że sygnalista jest najważniejszy w walce z nieprawidłowościami