REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona sygnalistów w firmach. Poufność musi być zapewniona na kilku płaszczyznach

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Ochrona sygnalistów w firmach. Poufność musi być zapewniona na kilku płaszczyznach
Ochrona sygnalistów w firmach. Poufność musi być zapewniona na kilku płaszczyznach
shutterstock

REKLAMA

REKLAMA

Poufność musi być zapewniona na kilku płaszczyznach. To kwestia przyjęcia, udokumentowania zgłoszenia, ale również postępowania następczego. W ramach działań następczych należy działać tak, aby nie ujawnić tożsamości sygnalisty, a jednocześnie, żeby pozbierać takie informacje, które są niezbędne z perspektywy tego procesu - tłumaczy dr hab. Marlena Sakowska-Baryła, profesor Uniwersytetu Łódzkiego.

Ustawa o ochronie sygnalistów nakłada na administratorów danych osobowych obowiązek odpowiedniego zabezpieczenia danych wrażliwych osób zgłaszających nieprawidłowości oraz danych, które mogą służyć ich identyfikacji. Jednak nie wszystkie obowiązki dotyczące kwestii ochrony danych zostały w ustawie wystarczająco doprecyzowane. Przykładowo, z jednej strony przepisy dopuszczają zgłoszenia anonimowe, a z drugiej nie zawierają wystarczająco jasnych wymagań z tym związanych. "Oczywiste zagadnienia, jak spełnianie obowiązków informacyjnych przy zbieraniu danych, zaczynają urastać do wielkich problemów" – ocenia dr hab. Marlena Sakowska-Baryła, profesor Uniwersytetu Łódzkiego, członkini Społecznego Zespołu Ekspertów przy Prezesie UODO.

REKLAMA

Ustawa o ochronie sygnalistów oznacza szereg nowych obowiązków dla firm i administratorów danych osobowych

REKLAMA

Ustawa o ochronie sygnalistów, która wchodzi w życie 25 września 2024 roku, wprowadza szereg nowych obowiązków dla firm i administratorów danych osobowych związanych przede wszystkim z przetwarzaniem danych osobowych zawartych w zgłoszeniu naruszenia, jak i danych samych sygnalistów. "Pamiętajmy o tym, że musimy jednocześnie zastosować przepisy rozporządzenia ogólnego o ochronie danych osobowych oraz przepisy ustawy o ochronie sygnalistów. Problem polega na tym, że przepisy ustawy o ochronie sygnalistów w znaczącej mierze są niedoskonałe i okazuje się, że bardzo często takie oczywiste zagadnienia, jak chociażby spełnianie obowiązków informacyjnych przy zbieraniu danych, zaczynają urastać do wielkich problemów" – podkreśla prof. Marlena Sakowska-Baryła.

W toku prac legislacyjnych nad ustawą o ochronie sygnalistów UODO podkreślał, że zasady przetwarzania danych osobowych zarówno sygnalistów, jak i danych osób, których zgłoszenie dotyczy, powinny być doprecyzowane. W piśmie do marszałka Senatu RP urząd wskazał na wątpliwości dotyczące przyjętych przez Sejm przepisów. Podkreślił, że ustawa nie jest konsekwentna w kształtowaniu praw i obowiązków sygnalistów, którzy chcą dokonać zgłoszenia zarówno w trybie imiennym, jak i anonimowym. Ustawa z jednej strony dopuszcza zgłoszenia anonimowe, a z drugiej nie zawiera wystarczająco jasnych wymagań z tym związanych. Prezes UODO apelował również o określenie w projektowanej ustawie, jakie dane osobowe umożliwią identyfikację tożsamości sygnalistów. Takie rozwiązanie zapewniłoby przyjęcie spójnego katalogu przetwarzanych danych osobowych w poszczególnych rejestrach w kontekście identyfikacji. Tożsamość sygnalisty to nie tylko imię i nazwisko, ale wszelkie dane, na podstawie których można go pośrednio zidentyfikować, takie jak np. jego miejsce pracy.

"Niezwykle istotne będą nie tylko te dane wrażliwe na gruncie przepisów RODO, ale w ogóle dane, które mogą zidentyfikować sygnalistę. Szczególna ochrona i bezpieczeństwo muszą towarzyszyć całemu systemowi, odpowiednio zgłaszania naruszeń, następnie ich weryfikacji, dokonywania działań następczych, tak żeby nie okazało się finalnie, że poprzez naszą niefrasobliwość zostaną ujawnione dane, które będą pozwalały na identyfikację sygnalisty. To z perspektywy tych przepisów jest niedopuszczalne" – tłumaczy członkini Społecznego Zespołu Ekspertów przy Prezesie UODO.

Ochrona danych osobowych nie jest skupiona jedynie na sygnaliście, obejmuje wiele innych osób

REKLAMA

Administratorzy muszą jasno określić, w jakim celu zbierają i przetwarzają dane osobowe związane ze zgłoszeniami o naruszeniach prawa. Przy wdrażaniu przepisów powinni również przeprowadzić obowiązkową analizę skutków dla ochrony danych. Zgodnie z zasadą minimalizacji danych zbieranie danych osobowych należy ograniczyć do tych, które są niezbędne.

Dalszy ciąg materiału pod wideo

"Ochrona danych osobowych nie jest skupiona tylko na sygnaliście. Mamy tam także wiele innych osób, w tym osobę, której dotyczy zgłoszenie, której dane osobowe również podlegają ochronie. Także osoby powiązane z sygnalistą, świadkowie to wszystko są osoby fizyczne, których dane osobowe trzeba odpowiednio zabezpieczyć – wskazuje prof. Marlena Sakowska-Baryła.

Celem wdrażanych przepisów jest zapewnienie osobom zgłaszającym nieprawidłowości ochronę przed ewentualnymi działaniami odwetowymi, takimi jak zwolnienie, obniżenie pensji, utrata szansy na awans czy mobbing. Z przeprowadzonego przez EY „Światowego Badania Uczciwości w Biznesie 2024” wynika, że do 64 proc. (z 79 proc. w 2022 roku) spadła liczba ankietowanych, którzy ufają, że można sygnalizować nieprawidłowości w pracy bez obawy o negatywne konsekwencje związane ze zgłoszeniem. Badani twierdzą, że nie zgłaszają naruszeń z powodu braku wiary, że wywoła to jakąkolwiek reakcję (wzrost z 34 proc. w 2022 do 43 proc.). Potencjalni sygnaliści wciąż obawiają się o dalszy rozwój kariery (40 proc. respondentów). Stąd tak ważne jest zapewnienie ochrony danych na odpowiednim poziomie.

"Ta poufność musi być zapewniona na kilku płaszczyznach. To kwestia przyjęcia, udokumentowania zgłoszenia, ale również postępowania następczego. W ramach działań następczych należy działać tak, żeby nie ujawnić tożsamości sygnalisty, a jednocześnie, żeby pozbierać takie informacje, które są niezbędne z perspektywy tego procesu. To na pewno jest niezwykle istotne wyzwanie dla wszystkich osób, które biorą udział zarówno w działaniach weryfikacyjnych, jak i które mogą mieć jakąkolwiek styczność z tymi zgłoszeniami" – ocenia ekspertka.

Zasady przetwarzania danych sygnalistów w firmach wymagają odpowiedniego przygotowania

Jak podkreśla, kluczowym elementem wdrożenia nowych przepisów jest edukacja pracowników. Pracodawcy powinni również przeprowadzać regularne szkolenia z zakresu ochrony danych osobowych, w tym zasady przetwarzania danych sygnalistów.

"Sygnalizacja, wbrew temu, co wynika z ustawy, czyli konieczności przygotowania dedykowanych kanałów, może trafić w zupełnie inne miejsce w organizacji. Każdy członek personelu, który potencjalnie może mieć styczność z tego typu informacjami, powinien być przygotowany na to, w jaki sposób się zachować, przede wszystkim na to, żeby zapewnić poufność temu, co do niego dotarło" – mówi prof. Marlena Sakowska-Baryła.

Wyzwania związane z ochroną danych w kontekście nowych przepisów o sygnalistach były tematem seminarium zorganizowanego w Urzędzie Ochrony Danych Osobowych w sierpniu. Mirosław Wróblewski, prezes UODO wspólnie z przedstawicielami Społecznego Zespołu Ekspertów przy PUODO oraz zewnętrznymi ekspertami omówili uwagi przesłane w ramach konsultacji społecznych i przedstawili propozycje wykładni przepisów ustawy o ochronie sygnalistów w zakresie dotyczącym danych osobowych.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Newseria

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Zasiłek pielęgnacyjny nadal dochodem w pomocy społecznej

Zgodnie z aktualnymi przepisami zasiłek pielęgnacyjny stanowi dochód, który MOPS uwzględnia przy ubieganiu się o świadczenia z pomocy społecznej. Ministerstwo Rodziny, Pracy i Polityki Społecznej aktualnie nie pracuje nad zmianą przepisów w tym zakresie. Tak wynika z odpowiedzi na petycję, która w tym roku wpłynęła do resortu rodziny.

W 2025 r. ZUS też zwróci nadpłatę składki zdrowotnej. Warunek to złożenie wniosku do 20 maja 2025 r.

Zbliża się ważny termin dla przedsiębiorców – 20 maja 2025 r. to ostatni dzień na rozliczenie składki zdrowotnej za 2024 rok. Jeśli prowadzisz działalność gospodarczą i płacisz składki na ubezpieczenie zdrowotne, musisz uwzględnić to rozliczenie w dokumentach za kwiecień.

Wybory papieża: 135 kardynałów wybierze następcę papieża Franciszka. Jak przebiega konklawe?

135 kardynałów wybierze nowego papieża. Tak jak w 2013 r. Jak przebiega konklawe? Opowiada kardynał Rainer Maria Woelki, który uczestniczył w wyborze papieża Franciszka.

Czy była żona dziedziczy po byłym mężu i na odwrót?

Jak rozwód wpływa na dziedziczenie po byłym małżonku? Odpowiedź na to pytanie zależy od tego czy mamy do czynienia z dziedziczeniem testamentowym, czy też ustawowym. Oto ważne przepisy!

REKLAMA

Tysiąclecie Korony Polskiej: Warszawa, program na niedzielę, 27 kwietnia 2025 r.

Obchody Tysiąclecia Korony Polskiej już w niedzielę, 27 kwietnia 2025 r. Warszawa stanie się centrum ogólnopolskich obchodów tysiąclecia koronacji Bolesława Chrobrego, pierwszego króla Polski. W programie wyjątkowe wydarzenie o charakterze historyczno-kulturowym, na które wstęp będzie całkowicie bezpłatny. Czeka nas dzień pełen emocji, edukacji, zabawy i dumy narodowej. Wydarzenie zostało objęte honorowym patronatem Prezesa Rady Ministrów.

Dodatek do renty: Przecież niepełnosprawność to nie wybór. Nikt nie wybiera sobie wieku, w którym zachoruje czy ulegnie wypadkowi

Wciąż wpływają do rządu apele o szybkie wprowadzenie drugiego dodatku dla rencistów. Pierwszy otrzymują beneficjenci renty socjalnej. O podobny dodatek zabiegają renciści z tytułu niezdolności do pracy. W obu przypadkach nie chodzi o dodatek dla każdego rencisty. Musi on dodatkowo mieć orzeczenie o niezdolności do samodzielnej egzystencji. Ten wymóg powoduje, że pokrzywdzeni czują się często renciści nie dysponujący tym orzeczeniem – pokrzywdzenie wynika z tego, że nie mogą liczyć na istotne podwyżki renty zasadniczej (z wyjątkiem podwyżek okołoinflacyjnych).

Pogrzeb papieża Franciszka [Transmisja NA ŻYWO]

Papież Franciszek zmarł w poniedziałek, 21 kwietnia 2025 r. o godz. 7:35. Miał 88 lat. Przyczynami śmierci był udar mózgu i nieodwracalna zapaść kardiologiczna. Trumna z ciałem papieża Franciszka wystawiona jest w bazylice Św. Piotra. Wierni mogą oddać mu hołd. O godz. 20:00 rozpocznie się obrzęd zamknięcia trumny przed sobotnią ceremonią pogrzebową.

Dyskryminacja cudzoziemców w warszawskim urzędzie? RPO żąda wyjaśnień

Cudzoziemiec chciał zarejestrować auto, ale urząd odmówił przyjęcia go poza wyznaczonymi godzinami dla obcokrajowców. Rzecznik Praw Obywatelskich mówi wprost: to może być naruszenie zasad równego traktowania. RPO domaga się pilnych wyjaśnień i zmian w warszawskich urzędach.

REKLAMA

Kamery monitoringu w szpitalu, w gabinecie zabiegowym. Nagrania przechowywane 3 miesiące. Krytyka płynie od RPO, UODO i NIK. MZ: nie wpłynęły żadne skargi i wzrosło bezpieczeństwo pacjentów

Od prawie dwóch lat zmienione przepisy ustawy o działalności leczniczej pozwalają kierownikom podmiotów leczniczych na szersze stosowanie monitoringu wizyjnego (kamery) w pomieszczeniach, w których udzielane są świadczenia zdrowotne. Zdaniem obywateli, a także Rzecznika Praw Obywatelskich te przepisy nadmiernie ingerują w prawo do prywatności i ochronę danych osobowych pacjentów. RPO Marcin Wiącek kieruje w tej sprawie pisma do ministra zdrowia. A ten odpisał, że przepisy są dobre, bo zwiększają bezpieczeństwo pacjentów. W najnowszym piśmie RPO argumentuje, że określenie przesłanek monitoringu w miejscu udzielania świadczeń zdrowotnych powinno znaleźć się w przepisach rangi ustawowej. Rzecznik wskazuje też niepokojącą praktykę stosowania kamer w gabinetach lekarskich i zabiegowych, co zauważyły też inne instytucje państwowe: Najwyższa Izba Kontroli i Prezes Urzędu Ochrony Danych Osobowych.

Krótszy tydzień pracy: 28 kwietnia 2025 r. MRPiPS przedstawi kolejny etap zmian. Pracodawcy: lepsze stopniowe zmniejszanie czasu pracy o 2-5 godzin w tygodniu

Zgodnie z zapowiedziami, jeszcze w kwietniu 2025 r. Ministerstwo Rodziny, Pracy i Polityki Społecznej ma zaprezentować założenia programu ograniczającego tydzień pracy z pięciu do czterech dni przy jednoczesnym zachowaniu obecnej wysokości wynagrodzenia. Rozwiązania te są promowane przez Minister Agnieszkę Dziemianowicz-Bąk, a jednocześnie mocno sceptycznie przyjmowane przez przedsiębiorców. – To na pewno nie jest czas na takie zmiany. Taka dyskusja w tym momencie ma charakter teoretyczny, żeby nie powiedzieć, że nieco wirtualny – mówi Hanna Mojsiuk, prezes Północnej Izby Gospodarczej w Szczecinie.

REKLAMA