REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów
bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów
Shutterstock

REKLAMA

REKLAMA

Według Unijnej dyrektywy o ochronie osób zgłaszających naruszenia prawa, ich dane osobowe powinny być ściśle chronione, ale polska ustawa wprowadzająca te przepisy do porządku prawnego cały czas nie jest gotowa. Czy wobec braku obowiązku stosowania procedur whistleblowingowych w Polsce firmy i instytucje powinny za wszelką cenę chronić dane sygnalistów?

Bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów

Minęły już blisko 3 miesiące, gdy za sprawą publikacji w mediach tradycyjnych i społecznościowych, pojawiły się informacje o katastrofie ekologicznej na Odrze. W wyniku zgłoszeń obywateli do różnych instytucji przekazane zostały informacje o możliwych źródłach zatrucia rzeki oraz winnych takiego stanu rzeczy. Jednak dane sygnalistów, którzy odważyli się skontaktować z Głównym Inspektoratem Ochrony Środowiska zostały przechwycone przez osoby trzecie. Czy wobec braku obowiązku stosowania procedur whistleblowingowych w Polsce firmy i instytucje powinny za wszelką cenę chronić dane sygnalistów?

REKLAMA

Autopromocja

Wyciek danych osobowych – co powinna zrobić organizacja?

W przytoczonej sytuacji wyciek danych objął ujawnienie imion, nazwisk oraz adresów e-mail. Nie wiemy, czy doszło do przypadkowego, czy celowego działania albo luki w systemie, jednak takie sytuacje zawsze niosą za sobą duże zagrożenie dla organizacji. Z jednej strony wiąże się to z potencjalnymi konsekwencjami prawnymi i finansowymi dla podmiotu oraz osoby odpowiedzialnej za ochronę danych. Z drugiej zaś, z utratą reputacji firmy czy instytucji oraz spadkiem zaufania do dobrej praktyki zgłaszania nieprawidłowości. Niezależnie od przyczyny każda organizacja powinna posiadać i uruchomić procedury, na które wskazuje mec. Tomasz Osiej, partner zarządzający z kancelarii Osiej i Partnerzy:

- Jednym z podstawowych obowiązków administratora danych jest odpowiednie ich zabezpieczenie, które zredukuje lub całkowicie wyeliminuje możliwość wystąpienia naruszeń, choć w praktyce jest to niemal niemożliwe. Jednak każdy administrator danych powinien być przygotowany na takie przypadki, wdrażając odpowiednio wcześniej procedury. Powinny one przede wszystkim określać sposób reakcji w przypadku wystąpienia incydentu, a ponadto opisywać dalsze kroki postępowania. Adresatem informacji o incydencie (który zgodnie z RODO może zostać zakwalifikowany jako naruszenie) bywa zazwyczaj inspektor ochrony danych (IOD) lub osoba odpowiedzialna za bezpieczeństwo danych. Osoby te powinny najszybciej jak to możliwe otrzymać informację o dokładnym czasie wystąpienia naruszenia i jego zwięzły opis. Konieczne jest również przeprowadzenie oceny skutków naruszenia określającej m.in. poziom ryzyka naruszenia praw lub wolności osób, których dane dotyczą. Ocena ryzyka ma z kolei decydujący wpływ na to, czy naruszenie należy zgłosić do Prezesa Urzędu Ochrony Danych Osobowych, czy też podjąć inne działania prawem wymagane (m.in. powiadomienie osób dotkniętych incydentem). Z punktu widzenia całego procesu kluczowy jest czas, ponieważ zgłoszenie do Prezesa UODO powinno nastąpić do 72 godzin od momentu ustalenia, że doszło do naruszenia. Dlatego też tak ważna jest świadomość, którą budujemy poprzez szkolenia i codzienną pracę z osobami mającymi dostęp do danych. Poziom zabezpieczeń prawnych czy organizacyjnych ma z kolei bezpośredni wpływ na wysokość ewentualnej kary przewidzianej przez RODO.

Ważnym aspektem z punktu widzenia ochrony danych są także procedury związane z przyjmowaniem oraz przetwarzania zgłoszeń o nieprawidłowościach od pracowników i osób niepowiązanych z organizacją:

Dalszy ciąg materiału pod wideo

- Tworząc i wdrażając procedury whistleblowingowe, trzeba dobrze oszacować ryzyko na każdym etapie procesu – od wpłynięcia zgłoszenia do przejścia przez etap wyjaśniający i zamknięcie sprawy. Podobnie jak w przypadkach incydentów związanych z cyberbezpieczeństwem, do większości zdarzeń dochodzi z niedopatrzenia lub winy pracowników. Z tego względu niezwykle ważne jest, aby osoby wyznaczone do odbioru i przetwarzania zgłoszeń od sygnalistów posiadały odpowiednie kompetencje, były odpowiednio przeszkolone i świadome potencjalnych zagrożeń. Tego wymaga oczywiście prawo. Jednak w ramach dobrych praktyk, lepiej zrobić też dwa kroki więcej i dobrze przygotować swoją organizację, bo konsekwencje mogą być poważne – dodaje Rafał Barański, prezes braf.tech i współtwórca aplikacji whiblo do zgłaszania nieprawidłowości przez sygnalistów.

Technologia wspiera ochronę danych osobowych

Sposobem na wyeliminowanie wielu bolączek związanych z ochroną danych osobowych, zwłaszcza w kontekście przyjmowania i przetwarzania zgłoszeń od sygnalistów, są rozwiązania informatyczne, np. specjalne aplikacje do odbioru i przetwarzania zgłoszeń o nieprawidłowościach. Często stosowanym kanałem whistleblowingowym w takich przypadkach jest poczta e-mail, ale jak wskazuje Rafał Barański z braf.tech, taki kanał ma więcej wad niż zalet i nie gwarantuje odpowiedniego poziomu bezpieczeństwa:

- Specjalnie zakładane do tego celu skrzynki e-mail, mimo że to tanie i bardzo łatwe w implementacji rozwiązania, nie zapewniają odpowiedniej ochrony danych osobowych sygnalistów. Przede wszystkim trudno monitorować, kto ma dostęp do skrzynki czy osoby trzecie nie skopiowały danych lub adresu sygnalisty oraz czy przesłane tam informacje nie zostały skasowane albo nie doszło do ingerencji w ich treść. Jeśli zgłoszenie jest wysłane jako czysty tekst, to łatwo jest uzyskać wgląd w jego treść. Kolejna kwestia – metadane. W wiadomości e-mail oraz w załącznikach często zapisane są informacje o nadawcy/autorze, więc jego wyśledzenie nie jest trudne. Bardzo dobrą alternatywą są specjalnie zaprojektowane aplikacje, które zabezpieczą dostęp do danych tylko do osób upoważnionych, np. poprzez procedurę logowania wieloskładnikowego, ale też zagwarantują szyfrowanie zgłoszeń. Dobrze napisany system będzie też odporny na ataki zewnętrzne. W dodatku, jeśli rozwiązanie jest osadzone w chmurze i wszystkie dane są tam przechowywane oraz przetwarzane są dane, to mamy praktycznie 100 proc. gwarancję, że będą bezpieczne.

A może anonimowe zgłoszenia?

Ochrona danych osobowych sygnalistów jest jednym z najważniejszych elementów systemów whistleblowingowych, które mają za zadanie chronić osoby zgłaszające przed działaniami odwetowymi i decydują o skuteczności procedur. Ostatnia wersja projektu polskiej ustawy o ochronie sygnalistów co prawda nie wymusza na organizacjach konieczności przyjmowania zgłoszeń anonimowych, tj. bez podania przez sygnalistę swoich danych, ale też nie zabrania stosowania takich procedur. Jednak jak wynika z badania ARC Rynek i Opinia, przeprowadzonego na zlecenie braf.tech w 2021 r., 35 proc. respondentów nie zgłasza nieprawidłowości z obawy o brak poufności. Aż 70 proc. badanych oczekuje, że główną cechą kanału whistleblowingowego będzie możliwość dokonywania anonimowych zgłoszeń.

braf.tech
polska spółka IT tworząca rozwiązania dla biznesu wspierające procesy compliance i audytu
Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Odprawy pracownicze w 2025 r.

Odprawy pracownicze w 2025 r. są bardzo różnorodne. Kwoty i zasady wypłaty świadczeń finansowych różnią się oczywiście od sytuacji, w jakiej znajdzie się pracownik, ale też od zawodu jaki wykonuje. Poniżej opis kilku przykładowych odpraw, jakie może uzyskać pracownik.

Zwolnienie od pracy z powodu siły wyższej: zasady, wynagrodzenie, wniosek. Czy pracodawca może odmówić?

Od 2023 r. Kodeks pracy daje pracownikom nowe uprawnienie – możliwość skorzystania ze zwolnienia od pracy z powodu działania siły wyższej. Kiedy można skorzystać ze zwolnienia z powodu działania siły wyższej? Czy pracodawca może odmówić?

Wynagrodzenia wzrosną nawet do 12000 zł brutto. Sprawdzamy, kto może liczyć na taką podwyżkę w budżetówce

To już pewne — część pracowników budżetówki w 2025 r. może liczyć na wynagrodzenie zbliżające się do 12 tys. zł brutto. Choć brzmi to jak rewolucja płacowa, w rzeczywistości podwyżki obejmą tylko wybrane grupy zawodowe. Kto skorzysta najwięcej? Czy to zapowiedź wyrównywania wynagrodzeń w sektorze publicznym, czy jedynie korekta inflacyjna dla wybranych?

Wielka Sobota: do której sklepy są otwarte? Od 1 tys. zł do 100 tys. zł kary dla pracodawcy [Ostrzeżenie PIP]

Wielka Sobota - do której sklepy są otwarte? PIP ostrzega pracodawców zatrudniających pracowników w Wielką Sobotę. 19 kwietnia 2025 r. pracownicy handlu nie mogą pracować ponad wskazany w przepisach czas. Do której godziny można pracować w Wielką Sobotę?

REKLAMA

Rewolucja w naliczaniu stażu pracy od 2026 r. Od umów zlecenia i działalności gospodarczej będą zależeć uprawnienia pracownicze

Od 1 stycznia 2026 roku mają wejść w życie istotne zmiany w Kodeksie pracy, które wpłyną na sposób naliczania stażu pracy. Projektowana nowelizacja przewiduje, że do stażu pracy będą wliczane nie tylko okresy zatrudnienia na podstawie umowy o pracę, ale także inne formy aktywności zawodowej, takie jak umowy zlecenia, prowadzenie działalności gospodarczej czy służba w niektórych formacjach mundurowych. Zmiany te mają na celu zwiększenie uprawnień pracowniczych, w tym prawa do dłuższego urlopu wypoczynkowego, wyższych odpraw czy dodatków stażowych.

ZUS daje 1878,91 zł albo 1409,18 zł z tytułu niezdolności do pracy [WNIOSEK ERN]

Od 1 marca 2025 r. do 28lutego 2026 r. ZUS daje 1878,91 zł albo 1409,18 zł z tytułu niezdolności do pracy. Jakie są 3 rodzaje renty? Jak złożyć wniosek ERN? Czy potrzebne są dodatkowe dokumenty dla ZUS? Zakład tłumaczy zasady wyliczania wysokości renty z tytułu niezdolności do pracy.

Skrócony tydzień pracy? Tak, ale z tym samym wynagrodzeniem

Agnieszka Dziemianowicz-Bąk poinformowała o zakończeniu pierwszego etapu analiz skrócenia tygodnia pracy. Według szefowej MRPiPS krótszy tydzień pracy jest oczekiwany, ale przy zachowaniu wysokości wynagrodzenia.

Wielki Piątek. Dla niektórych to dzień wolny od pracy

Od wielu lat trwa batalia o ustanowienie Wielkiego Piątku dniem wolnym od pracy. Dla większości pracowników jest to normalny dzień pracy. Niektórym jednak przysługuje wolne w ten dzień.

REKLAMA

1636 zł albo i więcej odszkodowania za konkretne choroby zawodowe od ZUS

Choroby zawodowe są spowodowane szkodliwymi czynnikami występującymi w miejscu pracy lub sposobem wykonywania pracy. Wszystkie choroby zawodowe znajdują się w wykazie chorób zawodowych. Jednym ze świadczeń przysługujących z tytułu choroby zawodowej jest jednorazowe odszkodowanie. Od 1 kwietnia 2025 r. za każdy procent stałego lub długotrwałego uszczerbku na zdrowiu przysługuje 1636 zł.

ZUS przyznaje 312,71 zł do 28 lutego 2026 r. Sprawdź, czy się należy.

312,71 zł z ZUS nie należy się każdemu. Warto jednak sprawdzić, jakie są osoby uprawnione. Świadczenie to otrzymuje się bowiem na wniosek, a nie z urzędu. Sprawdź, czy nie przepadają pieniądze z ZUS.

REKLAMA