Whistleblowing a RODO. Jak zapewnić ochronę tożsamości sygnalistów i zrealizować obowiązki wynikające z RODO?

Już teraz należy podjąć działania w celu opracowania rozwiązań zapewniających skuteczność oraz poufność zgłaszania nieprawidłowości w organizacji.

17 stycznia 2024

Zgodnie z dyrektywą o ochronie sygnalistów, od 17 grudnia 2023 r. już nie tylko najwięksi pracodawcy i podmioty regulowane, ale również podmioty prywatne, na rzecz których wykonuje lub świadczy pracę od 50 do 249 osób, powinny ustanowić wewnętrzne procedury dokonywania zgłoszeń naruszeń prawa. Niestety, prace nad krajową ustawą nadal nie zostały zakończone. Najnowsza wersja projektu została opublikowana w dniu 11 stycznia br. na stronie Rządowego Centrum Legislacji.

Szczególną uwagę należy poświęcić zgodności przyjętych rozwiązań z wymogami rozporządzenia RODO. W związku z obsługą zgłoszeń administratorzy danych osobowych zobowiązani będą do przekazywania szeregu informacji osobom, których dane osobowe będą przetwarzane - nie tylko sygnaliście, ale również innym osobom objętym zgłoszeniem. Biorąc pod uwagę, że jedną z kluczowych kwestii związanych z ochroną sygnalistów, jest zapewnienie poufności ich tożsamości, powyższe może być źródłem istotnych wątpliwości.

Zapraszamy do lektury publikacji, w której poruszamy istotne kwestie dotyczące ochrony danych osobowych w kontekście projektowania procedur przyjmowania zgłoszeń, w tym: retencja danych osobowych, DPIA dla systemów whistleblowingowych, obsługa zgłoszeń sygnalistów przez IOD oraz opóźnienia we wdrożeniu unijnej dyrektywy.

Artykuł adw. Tomasza Kamińskiego, Wspólnika w Krzysztof Rożko i Wspólnicy Kancelaria Prawna oraz apl. radcowskiej Katarzyny Okoń, został opublikowany dzisiaj w serwisach internetowych Rzeczpospolita oraz KancelarieRP.

Kancelaria prawna KRWLEGAL zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa przy ofertach publicznych, obsłudze crowdfundingu, transakcji M&A, jak również doradztwa regulacyjnego dla sektora finansowego, świadcząc usługi m. in. w zakresie działalności firm inwestycyjnych, funduszy inwestycyjnych, podmiotów zarządzających aktywami, banków (depozytariuszy), a także w zakresie obsługi sporów sądowych dla podmiotów rynku kapitałowego.