REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Procedura whistleblowingu - na czym polega i jak bezpiecznie ją stosować?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Robert Nogacki
radca prawny
Kancelaria Prawna Skarbiec
Kancelaria Prawna Skarbiec świadczy doradztwo prawne z zakresu prawa podatkowego, gospodarczego, cywilnego i karnego.
Whistleblowing to coraz popularniejsze w ostatnim czasie pojęcie, posiadające liczne definicje./Fot. Shutterstock
Whistleblowing to coraz popularniejsze w ostatnim czasie pojęcie, posiadające liczne definicje./Fot. Shutterstock
shutterstock

REKLAMA

REKLAMA

Procedura whistleblowingu wzbudza wiele emocji. Uregulowanie i rozwijanie tego obszaru wydaje się jednak zasadne, w szczególności z perspektywy podmiotów dążących do funkcjonowania w zgodzie z prawem.

Przetwarzanie i ochrona danych w ramach procedury whistleblowingu

Whistleblowing to coraz popularniejsze w ostatnim czasie pojęcie, posiadające liczne definicje. Międzynarodowa Organizacja Pracy określa go jako „raportowanie przez obecnych lub byłych pracowników o nielegalnych, niewłaściwych, niebezpiecznych lub nieetycznych praktykach pracodawców”. Natomiast według autorek jednej z pierwszych publikacji w tej materii „Blowing the whistle” z 1985 r. jest to „ujawnienie przez obecnych lub byłych członków organizacji nielegalnych, niemoralnych lub niedopuszczalnych praktyk prowadzonych pod nadzorem/kontrolą ich pracodawców, osobom lub organizacjom, które są w stanie przedsięwziąć działania”. Niezależnie od przyjętej definicji jedno jest pewne – koncepcja ta wzbudza mnóstwo emocji: od pełnego przyzwolenia, poprzez warunkową tolerancję, aż po wyraźną krytykę. Na czym jednak tak naprawdę polega whistleblowing i jak w prawidłowy i bezpieczny sposób go stosować?

REKLAMA

Polecamy: Kodeks pracy 2020 PREMIUM

Whistleblowing w świetle prawa

Niezależnie od przytoczonych wyżej, sformalizowanych definicji whistleblowingu w praktyce sprowadza się on do informowania o szeroko pojętych nadużyciach mających miejsce w określonej organizacji, najczęściej w odniesieniu do korporacji. Początkowo instytucja ta nie była w żaden sposób regulowana przez prawo. Obecnie dotykające jej ustawodawstwo dynamicznie się rozwija. W grudniu 2019 r. weszła w życie Dyrektywa Parlamentu Europejskiego i Rady nr 2019/1937 z dnia 23 października 2019 r. ws. ochrony osób zgłaszających naruszenia prawa Unii, na wdrożenie której państwa członkowskie UE mają dwa lata. Istotą unijnego aktu jest opracowanie odpowiednich procedur mających umożliwić proste i bezpieczne dokonywanie zgłoszenia, jak również zapewnienie pełnej ochrony sygnalistom, bo tak powszechnie nazywane są osoby zgłaszające naruszenia w swojej organizacji. Działania zmierzające do wydania w tym zakresie normy ISO 37002 („Zarządzanie systemami zgłaszania nieprawidłowości”) rozpoczęła także Międzynarodowa Organizacja Normalizacyjna. Zakończenie prac zadeklarowała na 2021 r. Również w Polsce powstają kolejne unormowania dotyczące przedmiotowej materii. Ministerstwo Inwestycji i Rozwoju wydało poradnik w zakresie przeciwdziałania nadużyciom finansowym w ramach projektów z Programu Infrastruktura i Środowisko 2014-2020, a UOKiK opracował dedykowany sygnalistom program. Idąc dalej, treść ustawy z dnia 16 października 2019 r. o zmianie ustawy o ofercie i warunkach wprowadzania instrumentów finansowych, która weszła w życie 30 listopada 2019 r., przewiduje pewne wymagania w odniesieniu do procedur anonimowego zgłaszania naruszeń prawa. Nie bez znaczenia dla uregulowania whistleblowingu w Polsce są także projekty ustawy o jawności życia publicznego oraz nowelizacji ustawy o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary.

Jak dbać o informacje wykorzystywane w procesie whistleblowingu?

Oprócz aktów wymienionych powyżej dla realizacji procedury zgłaszania naruszeń niebagatelne znaczenie mają Wytyczne Europejskiego Inspektora Ochrony Danych (dalej „EIOD”) dotyczące przetwarzania informacji w ramach procedury whistleblowingu, których treść w znacznym stopniu wpływa także na kształt przywoływanych powyżej aktów.

Wśród rekomendacji EIOD na pierwszy plan wysuwa się zapewnienie poufności otrzymanych informacji, jak również ochrona tożsamości sygnalistów i osób zaangażowanych. W szczególności niedopuszczalne jest ujawnianie danych sygnalisty bez jego wyraźnej zgody w tym zakresie. Analogicznie postępować należy w odniesieniu do osób, wobec których kierowane są oskarżenia o udział w określonej sprawie. Istotne jest też, aby przekazywane przez sygnalistów informacje kierowane były wyłącznie do ograniczonego kręgu wyznaczonych do tego osób, które nadto będą zobowiązane do zachowania tajemnicy w tym obszarze. Realizacja powyższego pociąga za sobą oczywiście konieczność opracowania, a następnie wdrożenia w organizacji czytelnych i przejrzystych polityk oraz kanałów przeznaczonych do zgłaszania nieprawidłowości.

Dalszy ciąg materiału pod wideo

Tylko tyle danych, ile potrzebujemy

Europejski Inspektor Ochrony Danych zaznacza, że wspomniane procedury powinny uwzględniać zasadę minimalizacji danych polegającą na zawężeniu zakresu pozyskiwanych danych do tych, które są absolutnie niezbędne do realizacji założonego celu. Natomiast pozyskane w toku procesu dane osobowe, które pozostają irrelewantne dla konkretnej sprawy, zwłaszcza jeśli są to dane wrażliwe, powinny zostać niezwłocznie usunięte.

Informowanie obowiązkowe

Nie sposób nie wspomnieć, że organizacja przetwarzająca dane w związku z sygnalizowaniem nieprawidłowości jest ich administratorem w świetle RODO, wobec czego spoczywa na niej szereg obowiązków, w tym obowiązek informacyjny. Stosownie do przywoływanych wytycznych w omawianym procesie obowiązek informacyjny powinien być spełniony dwuetapowo. Po pierwsze klauzula informacyjna uwzględniająca niezbędne elementy wymagane przez przepisy prawa powinna zostać zamieszczona w ogólnodostępnych miejscach, takich jak firmowy serwis internetowy czy intranet. Poprzestanie na tym nie jest jednak wystarczające, wobec czego każda osoba, której dane w jakikolwiek sposób są przetwarzane z uwagi na realizację konkretnego postępowania sygnalizacyjnego, powinna otrzymać klauzulę informacyjną bezpośrednio. Z zobowiązaniem administratora do przekazywania określonych informacji osobom, których dane dotyczą, wiąże się nadto uprawnienie podmiotu danych do dostępu do nich, w odniesieniu do którego zaakcentowania wymaga konieczność zadbania o to, aby dane nie zostały udostępnione osobom postronnym. Administrator jest oczywiście zobowiązany również do realizacji pozostałych uprawnień przysługujących osobom, których dane dotyczą na gruncie RODO.

Udostępnianie danych tylko wyjątkowo, a przechowywanie możliwie krótko

Dane osobowe przetwarzane w ramach whistleblowingu co do zasady nie powinny być udostępniane podmiotom trzecim. Jedynym wyjątkiem od tej reguły jest potrzeba pozyskania danych z uwagi na konieczność realizacji przyznanych przez prawo kompetencji oznaczonego odbiorcy. Za przykład tego typu podmiotów można podać prokuraturę, Policję czy właściwe organy skarbowe. Pochylając się nad inną istotną dla bezpieczeństwa danych kwestią, jaką jest okres ich przetwarzania, zaznaczenia wymaga, iż w przedmiotowej materii okres przechowywania danych osobowych należy badać indywidualnie w każdym stanie faktycznym. Ogólnym zaleceniem jest jednak bezzwłoczne ich usuwanie w momencie, gdy nie są już przydatne.

Proces trudny, ale potrzebny

Mimo że pojęcia „whistleblowing” oraz „sygnalista” niejednokrotnie uważane są za nacechowane pejoratywnie, uregulowanie i rozwijanie tego obszaru wydaje się zasadne, w szczególności z perspektywy podmiotów dążących do funkcjonowania w zgodzie z prawem. Aby móc jednak w pełni skorzystać z atutów tego systemu, nie należy tracić z pola widzenia właściwej jego konstrukcji, obejmującej również przetwarzanie danych osobowych. Przygotowanie odpowiednich polityk, instrukcji, a także środków technicznych uzasadnionych wynikami analizy ryzyka powinno zagwarantować stosowne i bezpieczne warunki tak dla organizacji, jak i dla osób, których dane w procesie whistleblowingu są wykorzystywane.

radca prawny Robert Nogacki

Kancelaria Prawna Skarbiec

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Empatia zamiast strachu? Apel w sprawie małoletnich pasażerów

Kontrolerzy powinni być świadomi emocji dzieci i podchodzić do nich z empatią stosowną do ich wieku - podkreśla Rzeczniczka Praw Dziecka Monika Horna-Cieślak. Do biura RPD wpływa wiele zgłoszeń dotyczących łamania praw dziecka w środkach transportu publicznego.

Czym jest świadczenie urlopowe, ile wynosi w 2025 roku i czym różni się od tzw. wczasów pod gruszą. Podatki i składki ZUS

W sezonie wakacyjnym wielu pracowników zadaje sobie pytanie: czy oprócz wynagrodzenia za urlop przysługuje mi jakieś dodatkowe świadczenie? Odpowiedź brzmi: tak, jeśli spełnione są odpowiednie warunki — możesz otrzymać tzw. świadczenie urlopowe lub „wczasy pod gruszą”. Co to dokładnie oznacza? Wyjaśniamy!

Upoważnienie do opieki nad dzieckiem: do pobrania na wyjazd w wakacje [WZÓR]

Wakacje to okres częstych wyjazdów dzieci, czasami również z innymi osobami niż rodzice. Dzieci, które wyjeżdżają z babcią, dziadkiem, ciocią, wujkiem czy innymi osobami, muszą mieć ze sobą upoważnienie. Rodzice przygotowują takie pismo i najlepiej, aby podpisali je wspólnie.

Więcej i lepiej dla Ukraińców? Jest projekt zmian ustawy [dot. pobytu, 800 plus, świadczeń, zakwaterowania, pracy]

Więcej i lepiej dla Ukraińców? Jest projekt zmian ustawy w zakresie pobytu, świadczeń, zakwaterowania i pracy Ukraińców na terytorium Polski. Najważniejszym uprawnieniem jest przedłużenie tymczasowej ochrony i związanych z nią uprawnień dla uchodźców do 4 marca 2026 roku. Jednocześnie planowane są zmiany w procedurach pobytowych, rejestracji PESEL, a także w funkcjonowaniu ośrodków zbiorowego zakwaterowania.

REKLAMA

Jednorazowo 7000 zł z ZUS: łatwiej, szybciej, bez decyzji

Jednorazowo 7000 zł z ZUS: łatwiej, szybciej, bez decyzji. A wszystko to za sprawą rozporządzenia, które ma się zmienić, aby ułatwić świadczeniobiorcom sprawne uzyskanie pieniędzy i uniknięcie zbędnych procedur i biurokracji. Co zatem się zmieni?

Wygrana bez rekompensaty: Firma pokonała ZUS na całej linii, ale kosztów nie odzyskała

Firma pokonała ZUS, ale nie uzyskała rekompensaty. „Ponad 871 decyzji ZUS, 150 tys. stron dokumentacji, tysiące godzin pracy. Wszystkie sprawy wygrane przez przedsiębiorcę przed sądami w I i II instancji. W teorii - spektakularny sukces. W praktyce ekonomiczna porażka" - pisze dzisiejszy „Dziennik Gazeta Prawna".

Alarmujący raport NIK o sytuacji niepełnosprawnych. Jest źle, potrzebne są zmiany

Alarmujący raport NIK o sytuacji niepełnosprawnych. Jest źle, potrzebne są zmiany. Co to są warsztaty terapii zajęciowej (WTZ)? Kto organizuje i po co są warsztaty terapii zajęciowej (WTZ)? Co się dzieje z pieniędzmi z PFRON i jakie nadużycie wykryto - wszystko to wynika z najnowszego raportu NIK.

Abonament RTV: drożej w 2026 roku. Jakie zniżki za zapłatę z góry? Jakie kary za niepłacenie abonamentu i brak rejestracji odbiornika?

W 2026 roku obowiązywać będą wyższe stawki abonamentu RTV niż w 2025 roku. Tak wynika z rozporządzenia Krajowej Rady Radiofonii i Telewizji z 27 czerwca 2025 r. w sprawie wysokości opłat abonamentowych za używanie odbiorników radiofonicznych i telewizyjnych oraz zniżek za ich uiszczanie z góry za okres dłuższy niż jeden miesiąc w 2026 r. 

REKLAMA

22 lipca 2025 r.: rekonstrukcja rządu

Rekonstrukcja rządu odbędzie się we wtorek 22 lipca 2025 roku. Została opóźniona o tydzień na wniosek marszałka Sejmu Szymona Hołowni. Czym zostało podyktowane opóźnienie zmian w rządzie?

Co daje niepełnosprawność sprzężona?

Co daje niepełnosprawność sprzężona? Chociaż większość osób, które cierpi na różnego rodzaju zaburzenia powiedziałoby raczej: co odbiera niepełnosprawność sprzężona? (sic!). Odbiera zdrowie i jakość życia, a czasami nawet samo życie. W artykule skupimy się omówieniu podstawowych pojęć i uprawnień, szczególnie dla dzieci, związanych z niepełnosprawnością sprzężoną. Zatem: co to jest niepełnosprawność sprzężona? Jakie to są niepełnosprawności sprzężone? Czy autyzm to niepełnosprawność sprzężoną? Kto orzeka o niepełnosprawności sprzężonej?

REKLAMA