sygnaliści

044a5e02fe57a649755eac5203f8ad1f46b4176a-xlarge (25)

Ustawa o ochronie sygnalistów - obowiązki administratorów danych osobowych

Już 25 września 2024 r. w życie wejdzie nowa ustawa o ochronie sygnalistów. Regulacja ta zawiera także nowe obowiązki dla administratorów w zakresie ochrony danych osobowych sygnalistów. Sprawdź, jakie rozwiązania zakresie RODO względem sygnalistów będziesz musiał wdrożyć w swojej organizacji.

Nowa ustawa o ochronie sygnalistów wdraża dyrektywę UE

Nowa ustawa o ochronie sygnalistów została podpisana przez Prezydenta a następnie opublikowana w Dzienniku Ustaw w dniu 25 czerwca 2024 r. Ma ona wejść w życie po upływie 3 miesięcy od dnia ogłoszenia tj. 25 września 2024 r., Natomiast w części dotyczącej zgłoszeń zewnętrznych do Rzecznika Praw Obywatelskich wejście w życie ustawy nastąpi 25 grudnia 2024 r. Jej celem wdrożenie unijnej dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Implementacja dyrektywy o ochronie sygnalistów miała nastąpić jeszcze w 2021 r. Prace nad projektem ustawy o ochronie sygnalistów (wcześniej nazywanej ustawą o ochronie osób zgłaszających naruszenia prawa) przeciągnęły się jednak aż do czerwca 2024 r.

Na czym polega ochrona sygnalisty

Założeniem nowej ustawy jest zapewnienie ochrony osobie, która zgłosi naruszenie prawa w danej organizacji (tzw. podmiocie prawnym). Ochrona ma dotyczyć działań odwetowych w tej organizacji w szczególności:

  • rozwiązania stosunku pracy,
  • pogorszenia warunków pracy,
  • braku dostępu do awansu, szkoleń itp.
Korzyści 

Z artykułu dowiesz się m.in.:

  • kiedy sygnalista zostanie objęty ochroną przed działaniami odwetowymi,
  • jakie rozwiązania w zakresie ochrony danych osobowych sygnalistów musi przyjąć administrator,
  • jak zapewnić poufność sygnaliście,
  • jakie dane umieścić w rejestrze zgłoszeń wewnętrznych.
sygnaliści

Ochrona sygnalistów – anonimowość i bezpieczeństwo

Bez anonimowości sygnalistów proces zgłaszania naruszeń nie ma sensu. Jak więc zapewnić im ową anonimowość i bezpieczeństwo? Należy rozważyć wdrożenie odpowiednich środków technicznych i organizacyjnych, w szczególności szyfrowania. Proponowane narzędzia znajdziesz w artykule.

Ochrona sygnalistów – w jakim celu

Tzw. ustawa o sygnalistach jest odpowiedzią na unijną dyrektywę o ochronie sygnalistów. Powstała po to, aby chronić osoby zgłaszające naruszenia prawa, czyli sygnalistów przed działaniami odwetowymi. Ustawa o sygnalistach zobowiązuje organizacje do ustanowienia procedury wewnętrznej. Procedura ta określa m.in.:

  • powołanie jednostki przyjmującej zgłoszenia o nieprawidłowościach i podejmującej działania następcze,
  • wskazanie sposobu przekazywania zgłoszeń (np. kanał elektroniczny),
  • obowiązek przekazania zrozumiałych i łatwo dostępnych informacji na temat dokonywania zgłoszeń zewnętrznych.

Obowiązuje nas dyrektywa unijna, niebawem spodziewać możemy się polskiej ustawy. Jednak temat jest już teraz istotny dla każdej organizacji, która podlega regulacjom. Szacuje się, że przygotowanie procedury wewnętrznej, w tym wybór sposobu zgłaszania nieprawidłowości przez pracowników i jego wdrożenie, to okres trwający od 3 do 6 miesięcy. Tym razem jednak nie zajmiemy się rozwiązaniami prawnymi, lecz tym, jak w praktyce zapewnić anonimowość sygnalistom.

Sygnaliści — dlaczego konieczna anonimowość

Według badania przeprowadzonego w 2020 roku przez Ernst & Young „Światowe Badanie Uczciwości w Biznesie” głównymi przyczynami, dla których pracownicy nie zgłaszają nieprawidłowości w swoich organizacjach są:

  • 39% - obawa o dalszy rozwój kariery,
  • 50% - podejrzenie, że zgłoszenie podejrzeń nie wywoła reakcji,
  • 39% - obawa o własne bezpieczeństwo,
  • 29% - poczucie presji ze strony kierownictwa, żeby nie dokonywać zgłoszeń.

Organizacje powinny przedsięwziąć kroki, aby zgłaszanie nieprawidłowości miało miejsce. Będzie to możliwe dopiero przy zapewnieniu odpowiednich procedur i środków technologicznych pozwalających na zapewnienie pracownikom bezpiecznego, szyfrowanego i anonimowego kanału komunikacji.

Korzyści 

Z artykułu dowiesz się m.in.:

  • jak zapewnić anonimowość sygnaliście,
  • jak zagwarantować poufność zgłoszeń,
  • jakie rozwiązania techniczne stosować w tym celu,
  • czym jest szyfrowanie asymetryczne.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x