Bezpieczna aplikacja dla sygnalistów - jak zapewnić jej zgodność z RODO i ustawą o ochronie sygnalistów

Aplikacja dla sygnalistów - do obsługi zgłoszeń naruszenia prawa

Żaden przepis nie wyklucza skorzysta z dedykowanego narzędzia do przyjmowania zgłoszeń naruszenia prawa i dalszej obsługi zgłoszenia, w tym podejmowania działań następczych. Podmiot prawny może więc skorzystać ze z takiego oprogramowania w ramach elektronicznego kanału zgłoszeń. Tu jednak należy mieć na względzie, że o ile samo przyjmowanie zgłoszeń można powierzyć podmiotowi zewnętrznemu, o tyle podejmowanie działań następczych musi być przypisane bezstronnej wewnętrznej jednostce organizacyjnej lub osobie w ramach struktury organizacyjnej podmiotu prawnego. O ile więc dopuszczalne jest korzystanie z aplikacji w ramach podejmowania działań następczych, o tyle obsługą tej aplikacji musi zajmować się osoba lub podmiot wewnątrz struktury organizacji.

Wdrożenie aplikacji do obsługi zgłoszeń bierze się pod uwagę jedynie wtedy, gdy podmiot prawny ma obowiązek przyjęcia procedury zgłoszeń wewnętrznych albo gdy wprowadza ją z własnej inicjatywy. Sprawdź, czy Twoja organizacja musi przyjąć taką procedurę. Pobierz także wzór procedury zgłoszeń wewnętrznych.

Aplikacja zapewniająca ochronę sygnalistów - 6 wymogów bezpieczeństwa danych osobowych

Aplikacja do obsługi zgłoszeń od sygnalistów musi zapewniać:

• możliwość wyrażenia zgody przez sygnalistę od odstąpienia od wymogu poufności,

• minimalizację danych osobowych sygnalisty,

• możliwość usunięcia danych osobowych z systemu dla sygnalistów,

• legalności przetwarzania danych osobowych zbieranych przez podmiot zewnętrzny (wyłącznie w zakresie przyjmowania zgłoszeń),

• weryfikację dostępów do panelu aplikacji,

• prowadzenie rejestru zgłoszeń zewnętrznych.