{"id":41,"date":"2024-05-02T18:15:42","date_gmt":"2024-05-02T18:15:42","guid":{"rendered":"https:\/\/blog.zglaszam.org\/?p=41"},"modified":"2024-05-02T18:15:42","modified_gmt":"2024-05-02T18:15:42","slug":"ochrona-sygnalistow-w-kontekscie-rodo","status":"publish","type":"post","link":"https:\/\/blog.zglaszam.org\/?p=41","title":{"rendered":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO"},"content":{"rendered":"<p>17 grudnia 2021 r. min\u0105\u0142 termin transpozycji do porz\u0105dku polskiego dyrektywy Parlamentu Europejskiego i Rady (UE) 2019\/1937 z dnia 23 pa\u017adziernika 2019 r. w sprawie ochrony os\u00f3b zg\u0142aszaj\u0105cych naruszenia prawa Unii<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn1\" name=\"_ftnref1\">[1]<\/a>, dalej: dyrektywa 2019\/1937. W chwili publikowania niniejszego artyku\u0142u ten akt prawny nie doczeka\u0142 si\u0119 jeszcze implementacji do prawa krajowego w Polsce. 7 lipca 2022 r. na stronie Rz\u0105dowego Centrum Legislacyjnego pojawi\u0142a si\u0119 ju\u017c trzecia wersja projektu polskiej ustawy o ochronie os\u00f3b zg\u0142aszaj\u0105cych naruszenia, implementuj\u0105cej unijn\u0105 dyrektyw\u0119; dalej: ustawa. Obecny projekt z 4 lipca 2021 r., podobnie jak jego dwie poprzednie wersje (z 14 pa\u017adziernika 2021 r., z 6 kwietnia 2022 r.), zosta\u0142 opracowany przez Ministerstwo Rodziny i Polityki Spo\u0142ecznej<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn2\" name=\"_ftnref2\">[2]<\/a>.<\/p>\n<p style=\"text-align: center;\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-43\" src=\"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0-300x300.jpeg\" alt=\"\" width=\"300\" height=\"300\" srcset=\"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0-300x300.jpeg 300w, https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0-150x150.jpeg 150w, https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0-768x768.jpeg 768w, https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg 1024w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/p>\n<p>W przeciwie\u0144stwie do rozporz\u0105dzania unijnego, jakim jest np. rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z 27.04.2016 r. w sprawie\u00a0ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych\u00a0i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych)<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn3\" name=\"_ftnref3\">[3]<\/a>, zwane w skr\u00f3cie\u00a0\u201eRODO\u201d,\u00a0<strong>dyrektywa jako rodzaj aktu pochodnego prawa unijnego wymaga implementacji do porz\u0105dku prawa krajowego pa\u0144stw cz\u0142onkowskich<\/strong>. Co do zasady nie obowi\u0105zuje bezpo\u015brednio. Dyrektywa wi\u0105\u017ce co do celu, natomiast pa\u0144stwa cz\u0142onkowskie maj\u0105 swobod\u0119 wyboru \u015brodk\u00f3w i metod jej realizacji. Dyrektywy s\u0142u\u017c\u0105 harmonizacji regulacji w pa\u0144stwach Unii Europejskiej. Rozporz\u0105dzenia s\u0142u\u017c\u0105 za\u015b unifikacji tego prawa.<\/p>\n<p>Dop\u00f3ki dyrektywa nie zostanie implementowana do porz\u0105dku krajowego odnosi ona\u00a0<strong>jedynie bezpo\u015bredni skutek wertykalny, tj. w relacji obywatel-pa\u0144stwo<\/strong>. Co do zasady nie mo\u017cna m\u00f3wi\u0107 o bezpo\u015brednim skutku horyzontalnym, tj. w relacjach mi\u0119dzy jednostkami. Wskaza\u0107 nale\u017cy jednak, i\u017c w orzecznictwie Trybuna\u0142u Sprawiedliwo\u015bci Unii Europejskiej (TSUE) utrwali\u0142o si\u0119 szerokie rozumienie bezpo\u015bredniego\u00a0 skutku wertykalnego dyrektyw. W literaturze s\u0142usznie zwraca si\u0119 uwag\u0119, i\u017c \u201e<strong>poj\u0119cie pa\u0144stwa jest w\u00a0prawie Unii rozumiane bardzo szeroko<\/strong>. Obejmuje ono r\u00f3wnie\u017c podmioty, kt\u00f3re w\u00a0\u015bwietle prawa wewn\u0119trznego stanowi\u0105 odr\u0119bny byt prawny, lecz z\u00a0uwagi na swoje usytuowanie w\u00a0systemie w\u0142adzy pa\u0144stwowej lub samorz\u0105dowej oraz z\u00a0uwagi na sprawowane funkcje s\u0105 traktowane jako \u02c2emanacja pa\u0144stwa&gt; \u201d<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn4\" name=\"_ftnref4\">[4]<\/a>. Dotyczy to zw\u0142aszcza pracodawc\u00f3w publicznych. Wskazuje si\u0119, i\u017c warunkiem bezpo\u015bredniej skuteczno\u015bci dyrektyw w relacjach jednostki z pa\u0144stwem jest,\u00a0<strong>by przepisy by\u0142y wystarczaj\u0105co precyzyjne i\u00a0bezwarunkowe oraz ich stosowanie nie by\u0142o uzale\u017cnione od dalszych dzia\u0142a\u0144 ze\u00a0strony organ\u00f3w unijnych lub organ\u00f3w pa\u0144stw cz\u0142onkowskich<\/strong><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn5\" name=\"_ftnref5\">[5]<\/a>.<\/p>\n<p>Dlatego te\u017c w przypadku niekt\u00f3rych podmiot\u00f3w mo\u017cna m\u00f3wi\u0107 o tzw. bezpo\u015brednim skutku dyrektywy. Dotyczy to grupy podmiot\u00f3w ze sfery publicznej, kt\u00f3re mo\u017cna postrzega\u0107 jako emanacj\u0119 pa\u0144stwa. W stosunku do takich podmiot\u00f3w dyrektywa 2019\/1937 \u00a0po up\u0142ywie terminu na implementacj\u0119\u00a0 mo\u017ce mie\u0107 zatem charakter wi\u0105\u017c\u0105cy. Podmiotami takimi b\u0119d\u0105 np. sp\u00f3\u0142ki z udzia\u0142em Skarbu Pa\u0144stwa oraz sp\u00f3\u0142ki komunalne, pa\u0144stwowe osoby prawne, jednostki sektora finans\u00f3w publicznych (np. szko\u0142y, uczelnie, pa\u0144stwowe i samorz\u0105dowe jednostki kultury).\u00a0<strong>Skutek bezpo\u015bredni nie dotyczy natomiast podmiot\u00f3w wy\u0142\u0105cznie prywatnych.<\/strong><\/p>\n<p>Dlatego te\u017c pomimo tego i\u017c sama dyrektywa nie wywo\u0142uje skutku bezpo\u015bredniego w relacjach horyzontalnych, to jednak\u00a0<strong>rekomendowane jest ju\u017c po\u00a017 grudnia\u00a02021 r. wdro\u017cenie przewidzianych ni\u0105 procedur sygnalizacyjnych w podmiotach publicznych<\/strong>. W ich przypadku dyrektywa mo\u017ce znale\u017a\u0107 bowiem bezpo\u015brednie zastosowanie, zw\u0142aszcza \u017ce znaczna cz\u0119\u015b\u0107 jej przepis\u00f3w jest konkretna i precyzyjna, o czym \u015bwiadczy tak\u017ce ich\u00a0dos\u0142owne\u00a0powielanie w kolejnych wersjach projektu polskiej ustawy o sygnalistach.<\/p>\n<h2><strong>Dyrektywa 2019\/1937<\/strong>\u00a0<strong>a RODO<\/strong><\/h2>\n<p>Dyrektywa 2019\/1937 nak\u0142ada obowi\u0105zek wprowadzenia wewn\u0119trznych i zewn\u0119trznych kana\u0142\u00f3w zg\u0142osze\u0144 narusze\u0144 prawa. W procedurach dotycz\u0105cych zg\u0142osze\u0144 przez sygnalist\u00f3w b\u0119dziemy mie\u0107 niew\u0105tpliwie do czynienia z przetwarzaniem danych osobowych. W przypadku post\u0119powa\u0144 wewn\u0119trznych proces przetwarzania danych odbywa si\u0119 na r\u00f3\u017cnych etapach: rozpoczyna si\u0119 od zg\u0142oszenia naruszenia, poprzez wszcz\u0119cie i przebieg post\u0119powania wyja\u015bniaj\u0105cego, wgl\u0105d do akt post\u0119powania, a nast\u0119pnie przechowywanie dokumentacji po zako\u0144czeniu czy te\u017c udost\u0119pnianie jej organom zewn\u0119trznym. Mog\u0105 to by\u0107 dane osobowe zg\u0142aszaj\u0105cego, ofiar, sprawc\u00f3w-naruszycieli oraz \u015bwiadk\u00f3w. Z przetwarzaniem danych osobowych podobnych kategorii os\u00f3b b\u0119dziemy mieli do czynienia tak\u017ce na poziomie zewn\u0119trznych kana\u0142\u00f3w zg\u0142osze\u0144. Ze wzgl\u0119du na obj\u0119to\u015b\u0107 tekstu w niniejszej publikacji skoncentruj\u0119 si\u0119 przede wszystkim na wewn\u0119trznych kana\u0142ach zg\u0142oszeniowych.<\/p>\n<p>W motywie 76 dyrektywy 2019\/1937 wskazuje si\u0119, i\u017c pa\u0144stwa cz\u0142onkowskie powinny zapewni\u0107, aby w\u0142a\u015bciwe organy dysponowa\u0142y\u00a0<strong>odpowiednimi procedurami ochrony w zakresie przetwarzania zg\u0142osze\u0144 i ochrony danych osobowych os\u00f3b<\/strong>, o kt\u00f3rych mowa w tych zg\u0142oszeniach. Takie procedury powinny zapewnia\u0107\u00a0<strong>ochron\u0119 to\u017csamo\u015bci:<\/strong><\/p>\n<ul class=\"red-diamond-list\">\n<li>ka\u017cdej osoby dokonuj\u0105cej zg\u0142oszenia,<\/li>\n<li>os\u00f3b, kt\u00f3rych dotyczy zg\u0142oszenie,<\/li>\n<li>os\u00f3b trzecich, o kt\u00f3rych mowa w zg\u0142oszeniu, na przyk\u0142ad \u015bwiadk\u00f3w lub wsp\u00f3\u0142pracownik\u00f3w,<\/li>\n<li>na wszystkich etapach procedury.<\/li>\n<\/ul>\n<p>W\u0105tek ochrony danych osobowych sygnalist\u00f3w i innych uczestnik\u00f3w wewn\u0119trznych post\u0119powa\u0144 wyja\u015bniaj\u0105cych b\u0119dzie zatem elementem nieod\u0142\u0105cznym tej instytucji. Dyrektywa 2019\/1937 w kilku miejscach, tj. zar\u00f3wno w motywach, jak i w przepisach szczeg\u00f3\u0142owych, wprost odnosi si\u0119 do RODO i prawa do prywatno\u015bci. Ponadto same zg\u0142oszenia dotycz\u0105ce narusze\u0144 przepis\u00f3w prawa mog\u0105 dotyczy\u0107 tak\u017ce materii ochrony prywatno\u015bci i danych osobowych oraz bezpiecze\u0144stwa sieci i system\u00f3w informacyjnych (zob. art. 2 ust. 1 lit. a (x) dyrektywy).<\/p>\n<h3><strong>Kategorie podmiot\u00f3w uczestnicz\u0105cych w wewn\u0119trznych post\u0119powaniach wyja\u015bniaj\u0105cych<\/strong><\/h3>\n<p>Podobnie jak dyrektywa 2019\/1937, planowana polska ustawa o ochronie os\u00f3b zg\u0142aszaj\u0105cych naruszenia przewiduje trzy tryby mo\u017cliwego post\u0119powania w\u00a0charakterze reakcji na powzi\u0119t\u0105 informacj\u0119 o naruszeniu prawa, tj.:<\/p>\n<ul class=\"red-diamond-list\">\n<li>skierowanie zg\u0142oszenia do\u00a0podmiotu prawnego,<\/li>\n<li>skierowanie zg\u0142oszenia do organu publicznego (ponadto tak\u017ce do Rzecznika Praw Obywatelskich),<\/li>\n<li>ujawnienie publiczne<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn6\" name=\"_ftnref6\">[6]<\/a>.<\/li>\n<\/ul>\n<p>Zakres podmiotowy dyrektywy 2019\/1937 okre\u015bla jej art. 4. Zgodnie z jego tre\u015bci\u0105 znajduje ona zastosowanie do os\u00f3b dokonuj\u0105cych zg\u0142oszenia, pracuj\u0105cych w sektorze prywatnym lub publicznym, kt\u00f3re uzyska\u0142y informacje na temat narusze\u0144\u00a0<strong>w kontek\u015bcie zwi\u0105zanym z prac\u0105<\/strong>, w tym co najmniej do:<\/p>\n<ol>\n<li>os\u00f3b posiadaj\u0105cych status pracownika w rozumieniu 45 ust. 1 TFUE<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn7\" name=\"_ftnref7\">[7]<\/a>, w tym urz\u0119dnik\u00f3w s\u0142u\u017cby cywilnej; dotyczy to tak\u017ce by\u0142ych pracownik\u00f3w oraz os\u00f3b ubiegaj\u0105cych si\u0119 o prac\u0119;<\/li>\n<li>os\u00f3b posiadaj\u0105cych status os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 na w\u0142asny rachunek w rozumieniu 49 TFUE;<\/li>\n<li>akcjonariuszy lub wsp\u00f3lnik\u00f3w oraz os\u00f3b b\u0119d\u0105cych cz\u0142onkami organu administruj\u0105cego, zarz\u0105dzaj\u0105cego lub nadzorczego przedsi\u0119biorstwa, w tym cz\u0142onk\u00f3w niewykonawczych, a tak\u017ce wolontariuszy i sta\u017cyst\u00f3w, bez wzgl\u0119du na to czy otrzymuj\u0105 oni wynagrodzenie;<\/li>\n<li>os\u00f3b pracuj\u0105cych pod nadzorem i kierownictwem wykonawc\u00f3w, podwykonawc\u00f3w i dostawc\u00f3w.<\/li>\n<\/ol>\n<p>W stosownych przypadkach ochrona sygnalisty mo\u017ce tak\u017ce w \u015bwietle dyrektywy 2019\/1937 przys\u0142ugiwa\u0107:<\/p>\n<ol>\n<li>osobom pomagaj\u0105cym w dokonaniu zg\u0142oszenia,<\/li>\n<li>osobom trzecim powi\u0105zanym z osobami dokonuj\u0105cymi zg\u0142oszenia, kt\u00f3re mog\u0105 do\u015bwiadczy\u0107 dzia\u0142a\u0144 odwetowych w kontek\u015bcie zwi\u0105zanym z prac\u0105, takich jak wsp\u00f3\u0142pracownicy lub krewni os\u00f3b dokonuj\u0105cych zg\u0142oszenia;<\/li>\n<li>podmiotom prawnym, kt\u00f3re stanowi\u0105 w\u0142asno\u015b\u0107 osoby dokonuj\u0105cej zg\u0142oszenia, dla kt\u00f3rych taka osoba pracuje lub kt\u00f3re s\u0105 w inny spos\u00f3b z ni\u0105 powi\u0105zane w kontek\u015bcie zwi\u0105zanym z prac\u0105<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn8\" name=\"_ftnref8\">[8]<\/a>.<\/li>\n<\/ol>\n<h3><strong>Przepisy o sygnalistach jako podstawa przetwarzania danych osobowych<\/strong><\/h3>\n<p>Zgodnie z art.\u00a0 17 dyrektywy 2019\/1937 przetwarzania danych osobowych, w tym wymiany lub przekazywania danych osobowych przez w\u0142a\u015bciwe organy, dokonuje si\u0119 zgodnie z RODO. Oznacza to w szczeg\u00f3lno\u015bci\u00a0<strong>stosowanie obowi\u0105zuj\u0105cych na mocy RODO zasad przetwarzania danych osobowych (art. 5 RODO) oraz podstaw przetwarzania danych osobowych (art. 6 i 9 RODO)<\/strong>.<\/p>\n<p>Na gruncie dyrektywy 2019\/1937 dodatkowo akcentuje si\u0119 przy przeprowadzaniu post\u0119powa\u0144 wyja\u015bniaj\u0105cych\u00a0<strong>zasad\u0119 proporcjonalno\u015bci<\/strong>. W art. 17 zd. 2 stwierdza si\u0119 wprost, i\u017c dane osobowe, kt\u00f3re w spos\u00f3b oczywisty nie maj\u0105 znaczenia dla rozpatrywania konkretnego zg\u0142oszenia, nie s\u0105 zbierane, a w razie przypadkowego zebrania, s\u0105 usuwane bez zb\u0119dnej zw\u0142oki. Pomimo i\u017c zasada ta i tak obowi\u0105zuje w oparciu o art. 5 ust. 1 lit. c) RODO i jej powt\u00f3rzenie mo\u017ce wydawa\u0107 si\u0119 zb\u0119dne, to jednak podkre\u015bla jej znaczenie w tych post\u0119powaniach. Przepis ten zosta\u0142 powielony w projekcie polskiej ustawy (art. 8 ust. 4 zd. 2).<\/p>\n<p>W post\u0119powaniach w sprawach narusze\u0144 przepis\u00f3w prawa mo\u017cemy mie\u0107 do czynienia zar\u00f3wno\u00a0\u00a0<strong>z danymi zwyk\u0142ymi, jak i danymi wra\u017cliwymi<\/strong>. Jako potencjalne podstawy przetwarzania danych osobowych zwyk\u0142ych w tych post\u0119powaniach mo\u017cna rozpatrywa\u0107:<\/p>\n<ul class=\"red-diamond-list\">\n<li>6 ust. 1 lit. a) RODO, tj. zgod\u0119 sygnalisty na ujawnienie jego to\u017csamo\u015bci<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn9\" name=\"_ftnref9\">[9]<\/a>,<\/li>\n<li>6 ust. 1 lit. c) RODO, tj. niezb\u0119dno\u015b\u0107 do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na administratorze, je\u017celi w wyniku implementacji przepis\u00f3w dyrektywy pa\u0144stwa cz\u0142onkowskie na\u0142o\u017c\u0105 obowi\u0105zek ustanowienia okre\u015blonych kana\u0142\u00f3w zg\u0142osze\u0144 i zwi\u0105zany z nim obowi\u0105zek przetwarzania danych osobowych<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn10\" name=\"_ftnref10\">[10]<\/a>,<\/li>\n<li>6 ust. 1 lit. e) RODO, tj. niezb\u0119dno\u015b\u0107 do wykonania zadania realizowanego w interesie publicznym, albowiem przeciwdzia\u0142anie naruszeniom prawa przy pomocy zg\u0142aszania narusze\u0144 mo\u017ce by\u0107 uznane za zadanie realizowane w interesie publicznym<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn11\" name=\"_ftnref11\">[11]<\/a>,<\/li>\n<li>6 ust. 1 lit. f) RODO, tj. niezb\u0119dno\u015b\u0107 do wykonania cel\u00f3w wynikaj\u0105cych z prawnie uzasadnionych interes\u00f3w realizowanych przez administratora, zwi\u0105zanych z wdro\u017ceniem i funkcjonowaniem system\u00f3w zg\u0142aszania narusze\u0144, z wyj\u0105tkiem sytuacji, w kt\u00f3rych nadrz\u0119dny charakter wobec tych interes\u00f3w maj\u0105 interesy lub podstawowe prawa i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, wymagaj\u0105ce ochrony danych osobowych<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn12\" name=\"_ftnref12\">[12]<\/a>.<\/li>\n<\/ul>\n<p>W uzasadnieniu projektu ustawy z 4 lipca 2022 r. (s. 20) wskazuje si\u0119 jako podstawy prawne przetwarzania danych osobowych:<\/p>\n<ul class=\"red-diamond-list\">\n<li>w przypadku danych zwyk\u0142ych \u2013 art. 6 ust. 1 lit. e) RODO, tj. przetwarzanie jest niezb\u0119dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u0142adzy publicznej powierzonej administratorowi; oznacza to zarazem przes\u0105dzenie, \u017ce\u00a0<strong>podmioty prywatne prowadz\u0105ce wewn\u0119trzne post\u0119powania wyja\u015bniaj\u0105ce w istocie wykonuj\u0105 zadania publiczne zwi\u0105zane z ochron\u0105 interesu publicznego<\/strong><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn13\" name=\"_ftnref13\">[13]<\/a>, zwalczaniem i wykrywaniem przypadk\u00f3w naruszenia przepis\u00f3w prawa, co wydaje si\u0119 zreszt\u0105 kwesti\u0105 oczywist\u0105 ze wzgl\u0119du na publiczny charakter tych post\u0119powa\u0144;<\/li>\n<li>w przypadku danych wra\u017cliwych \u2013 art. 9 ust. 1 lit. g) (kt\u00f3ry nale\u017cy odczytywa\u0107 w zw. z art. 6 ust. 1 lit. e) RODO), tj. przetwarzanie jest niezb\u0119dne ze wzgl\u0119d\u00f3w zwi\u0105zanych z wa\u017cnym interesem publicznym, na podstawie prawa Unii lub prawa pa\u0144stwa cz\u0142onkowskiego, kt\u00f3re s\u0105 proporcjonalne do wyznaczonego celu, nie naruszaj\u0105 istoty prawa do ochrony danych i przewiduj\u0105 odpowiednie i konkretne \u015brodki ochrony praw podstawowych i interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105; prowadzenie post\u0119powa\u0144 wyja\u015bniaj\u0105cych w zwi\u0105zku z naruszeniami prawa ma na wzgl\u0119dzie niew\u0105tpliwie \u201e<strong>wa\u017cne interesy publiczne<\/strong>\u201d<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn14\" name=\"_ftnref14\">[14]<\/a>;<\/li>\n<li>10 RODO, kt\u00f3ry zezwala na przetwarzania danych osobowych dotycz\u0105cych wyrok\u00f3w skazuj\u0105cych oraz czyn\u00f3w zabronionych lub powi\u0105zanych \u015brodk\u00f3w bezpiecze\u0144stwa wy\u0142\u0105cznie pod nadzorem w\u0142adz publicznych lub je\u017celi przetwarzanie jest dozwolone prawem Unii lub prawem pa\u0144stwa cz\u0142onkowskiego przewiduj\u0105cymi odpowiednie zabezpieczenia praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105.\u00a0W tym zakresie zasadne by\u0142oby jednak doprecyzowanie projektu ustawy w zakresie mo\u017cliwo\u015bci przetwarzania danych o niekaralno\u015bci na potrzeby post\u0119powa\u0144 wewn\u0119trznych.<\/li>\n<\/ul>\n<p>Podkre\u015bli\u0107 nale\u017cy, i\u017c podstawy te znajd\u0105 zastosowanie zar\u00f3wno w post\u0119powaniach wyja\u015bniaj\u0105cych zewn\u0119trznych, jak i wewn\u0119trznych. Zgodnie bowiem z projektowanym art. 2 pkt 10 ustawy definicja podmiotu prawnego obejmuje zar\u00f3wno podmiot prywatny, jak i podmiot publiczny. Proponowane przyj\u0119cie przez polskiego ustawodawc\u0119 jako podstawy prawnej art. 6 ust. 1 lit. e) RODO pozwala na ograniczenie obowi\u0105zk\u00f3w informacyjnych oraz brak konieczno\u015bci wa\u017cenia nadrz\u0119dno\u015bci uzasadnionego interesu administratora nad prawami i wolno\u015bciami os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane.<\/p>\n<p>W zakresie, w jakim sygnalista godzi si\u0119 na ujawnienie swojej to\u017csamo\u015bci, podstaw\u0105 przetwarzania jego danych osobowych b\u0119dzie jego zgoda (art. 6 ust. 1 lit. a RODO).<\/p>\n<h2><strong>Obowi\u0105zek informacyjny \u2013 czy mo\u017ce by\u0107 wy\u0142\u0105czony wobec os\u00f3b podejrzanych o nadu\u017cycia?<\/strong><\/h2>\n<p>Dla skutecznego i efektywnego przeprowadzenia post\u0119powania wyja\u015bniaj\u0105cego niezwykle wa\u017cn\u0105 kwesti\u0105 jest odst\u0105pienie od og\u00f3lnie obowi\u0105zuj\u0105cych regu\u0142 w zakresie udost\u0119pniania klauzul informacyjnych osobom, kt\u00f3rych dane osobowe w trakcie post\u0119powa\u0144 wyja\u015bniaj\u0105cych s\u0105 przetwarzane. Zbyt wczesne ujawnienie danych zg\u0142aszaj\u0105cych czy \u015bwiadk\u00f3w wobec os\u00f3b podejrzanych o nadu\u017cycia mo\u017ce doprowadzi\u0107 do zniweczenia cel\u00f3w prowadzonych post\u0119powa\u0144 wyja\u015bniaj\u0105cych. Zwr\u00f3cono na to uwag\u0119 w motywie 84 dyrektywy 2019\/1937, wskazuj\u0105c, i\u017c okre\u015blone w niej\u00a0<strong>procedury dotycz\u0105ce dzia\u0142a\u0144 nast\u0119pczych zwi\u0105zanych ze zg\u0142oszeniami narusze\u0144 prawa Unii w dziedzinach obj\u0119tych zakresem jej stosowania s\u0142u\u017c\u0105 osi\u0105gni\u0119ciu wa\u017cnego celu le\u017c\u0105cego w og\u00f3lnym interesie Unii i pa\u0144stw cz\u0142onkowskich w rozumieniu art. 23 ust. 1 lit. e) RODO, gdy\u017c ich celem jest poprawa egzekwowania prawa i polityk Unii w okre\u015blonych dziedzinach, w kt\u00f3rych naruszenia mog\u0105 wyrz\u0105dzi\u0107 powa\u017cn\u0105 szkod\u0119 dla interesu publicznego<\/strong>. Pa\u0144stwa cz\u0142onkowskie powinny zapewni\u0107 skuteczno\u015b\u0107 dyrektywy, w tym w stosownych przypadkach poprzez ograniczenie \u2013 w drodze akt\u00f3w prawnych \u2013 wykonywania niekt\u00f3rych praw do ochrony danych osobowych os\u00f3b, kt\u00f3rych dotyczy zg\u0142oszenie, zgodnie z art. 23 ust. 1 lit. e) i i) oraz art. 23 ust. 2 RODO, w zakresie, w jakim i o ile jest to konieczne,\u00a0<strong>by zapobiec i zaradzi\u0107 pr\u00f3bom utrudniania dokonywania zg\u0142osze\u0144, utrudniania, udaremniania lub spowalniania dzia\u0142a\u0144 nast\u0119pczych, w szczeg\u00f3lno\u015bci post\u0119powa\u0144 wyja\u015bniaj\u0105cych, lub pr\u00f3bom ustalenia to\u017csamo\u015bci os\u00f3b dokonuj\u0105cych zg\u0142oszenia.<\/strong><\/p>\n<p>Jak wskazuje si\u0119 w uzasadnieniu projektu ustawy z 4 lipca 2022 r. (s. 21) w zwi\u0105zku z brzmieniem przepisu art. 23 ust. 1 lit. e) i i) RODO<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn15\" name=\"_ftnref15\">[15]<\/a>, wy\u0142\u0105czony zostanie ci\u0105\u017c\u0105cy na administratorze\u00a0<strong>obowi\u0105zek przekazania informacji dotycz\u0105cych \u017ar\u00f3d\u0142a pozyskania danych osobie, kt\u00f3rej dane dotycz\u0105<\/strong>, o kt\u00f3rym jest mowa w art. 14 ust. 2 lit. f) RODO. Takie wy\u0142\u0105czenie b\u0119dzie jednak uwarunkowane obowi\u0105zkiem spe\u0142nienia przez zg\u0142aszaj\u0105cego warunk\u00f3w zawartych w projektowanym art. 6 ustawy, tj. \u017ce zg\u0142aszaj\u0105cy mia\u0142 uzasadnione podstawy s\u0105dzi\u0107, \u017ce b\u0119d\u0105ca przedmiotem zg\u0142oszenia lub ujawnienia publicznego informacja jest prawdziwa w momencie dokonywania zg\u0142oszenia lub ujawnienia publicznego i \u017ce informacja taka stanowi informacj\u0119 o naruszeniu prawa (inaczej: zg\u0142oszenie b\u0119dzie dokonane w dobrej wierze).<\/p>\n<p>Z drugiej strony, projekt polskiej ustawy przewiduje (art. 8 ust. 6) jedynie\u00a0<strong>odroczenie\u00a0 na okres do trzech miesi\u0119cy od dnia zako\u0144czenia dzia\u0142a\u0144 nast\u0119pczych, obowi\u0105zku realizacji wniosku osoby, kt\u00f3rej dane dotycz\u0105<\/strong>, okre\u015blonego w art. 15 RODO,\u00a0<strong>w zakresie udzielenia informacji o \u017ar\u00f3dle pozyskania danych<\/strong>, zgodnie z art. 15 ust. 1 lit. g) RODO (por. art. 16 dyrektywy 2019\/1937). Z uzasadnienie projektu ustawy wynika, i\u017c dotyczy\u0107 to b\u0119dzie jednak jedynie sytuacji, gdy sygnalista zgodzi\u0142 si\u0119 na ujawnienie jego danych (zob. s. 21 uzasadnienia).<\/p>\n<p>Powstaje przy okazji pytanie, czy jest sens wprowadzania regulacji szczeg\u00f3lnej, albowiem podobne i to znacznie szersze pod wzgl\u0119dem podmiotowym i przedmiotowym wy\u0142\u0105czenia w zakresie realizacji standardowych obowi\u0105zk\u00f3w informacyjnych (art. 14 ust. 5 RODO), prawa dost\u0119pu do danych (art. 15 ust. 1-3 RODO) czy te\u017c prawa do informacji o zmianie cel\u00f3w przetwarzania danych osobowych (art. 13 ust. 3 RODO) przewiduj\u0105 ju\u017c aktualne przepisy art. 3-5 polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn16\" name=\"_ftnref16\">[16]<\/a>, je\u017celi s\u0142u\u017cy to realizacji zadania publicznego i niewykonanie tych\u017ce obowi\u0105zk\u00f3w jest niezb\u0119dne dla realizacji cel\u00f3w, o kt\u00f3rych mowa w art. 23 ust. 1 RODO\u00a0 oraz przekazanie tych informacji uniemo\u017cliwi lub znacz\u0105co utrudni prawid\u0142owe wykonanie zadania publicznego, a interes lub podstawowe prawa lub wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, nie s\u0105 nadrz\u0119dne w stosunku do interesu wynikaj\u0105cego z realizacji tego zadania publicznego. Jak wskazuje P. Fajgielski, z \u201eograniczenia obowi\u0105zku mog\u0105 skorzysta\u0107 jedynie podmioty realizuj\u0105ce zadania publiczne (zar\u00f3wno podmioty publiczne, jak i podmioty prywatne)\u201d, co jak zak\u0142ada ustawodawca unijny i krajowy w przypadku opisanych post\u0119powa\u0144 ma miejsce<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn17\" name=\"_ftnref17\">[17]<\/a>.<\/p>\n<h2><strong>Poufno\u015b\u0107 danych a anonimowo\u015b\u0107<\/strong><\/h2>\n<p>Jednym z kluczowych element\u00f3w, na jakim opiera si\u0119 dyrektywa 2019\/1937, jest\u00a0<strong>ochrona to\u017csamo\u015bci sygnalisty<\/strong>. Ochrona ta mo\u017ce by\u0107 realizowana poprzez\u00a0<strong>zapewnienie mu anonimowo\u015bci<\/strong>, rozumianej w dwojaki spos\u00f3b. Po pierwsze,\u00a0<strong>dane osobowe sygnalisty musz\u0105 pozosta\u0107 poufne i mog\u0105 by\u0107 ujawniane co do zasady tylko za jego zgod\u0105<\/strong>. Po drugie, dyrektywa 2019\/1937 daje tak\u017ce\u00a0<strong>mo\u017cliwo\u015b\u0107 dokonywania zg\u0142osze\u0144 zupe\u0142nie anonimowych<\/strong>. W projektowanej polskiej ustawie zdecydowano si\u0119 jedynie na to pierwsze rozwi\u0105zanie, ustawa co do zasady nie wprowadza mo\u017cliwo\u015bci zg\u0142osze\u0144 anonimowych, a dok\u0142adniej \u2013 nie gwarantuje ich rozpatrzenia.<\/p>\n<p>Podstawow\u0105 gwarancj\u0105 poufno\u015bci danych sygnalisty jest wi\u0119c ujawnianie jego danych jedynie za jego zgod\u0105. Wskazuje na to art. \u00a016 dyrektywy 2019\/1937, zgodnie z kt\u00f3rym pa\u0144stwa cz\u0142onkowskie zapewniaj\u0105, by to\u017csamo\u015b\u0107 osoby dokonuj\u0105cej zg\u0142oszenia nie zosta\u0142a ujawniona \u2013\u00a0<strong>bez jej wyra\u017anej zgody<\/strong>\u00a0\u2013 \u017cadnej osobie, kt\u00f3ra nie jest upowa\u017cnionym cz\u0142onkiem personelu w\u0142a\u015bciwym do przyjmowania zg\u0142osze\u0144 i podejmowania w zwi\u0105zku z nimi dzia\u0142a\u0144 nast\u0119pczych. Ma to r\u00f3wnie\u017c zastosowanie do wszelkich innych informacji, na podstawie kt\u00f3rych mo\u017cna bezpo\u015brednio lub po\u015brednio zidentyfikowa\u0107 to\u017csamo\u015b\u0107 osoby dokonuj\u0105cej zg\u0142oszenia. Ujawnienie mo\u017ce odby\u0107 si\u0119 jedynie dla zagwarantowania prawa do obrony przys\u0142uguj\u0105cego osobie, kt\u00f3rej dotyczy zg\u0142oszenie, przy zastosowaniu odpowiednich zabezpiecze\u0144 i po powiadomieniu osoby dokonuj\u0105cej zg\u0142oszenia wraz z pisemnym wyja\u015bnieniem powod\u00f3w ujawnienia<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn18\" name=\"_ftnref18\">[18]<\/a>.<\/p>\n<p>Ponadto, zgodnie z motywem 100 dyrektywy 2019\/1937 prawa osoby, kt\u00f3rej dotyczy zg\u0142oszenie, powinny by\u0107 chronione w celu unikni\u0119cia nadszarpni\u0119cia reputacji lub innych negatywnych konsekwencji. Pa\u0144stwa cz\u0142onkowskie powinny chroni\u0107\u00a0<strong>poufno\u015b\u0107 to\u017csamo\u015bci osoby, kt\u00f3rej dotyczy zg\u0142oszenie<\/strong>. Dyrektywa 2019\/1937 podkre\u015bla potrzeb\u0119\u00a0<strong>zapewnienia ochrony poufno\u015bci na poziomie kana\u0142\u00f3w przyjmowania zg\u0142osze\u0144<\/strong>\u00a0(zob. art. 9 ust. 1 lit. a). Wskazuje si\u0119 tak\u017ce na\u00a0<strong>obowi\u0105zek zachowania tajemnicy zawodowej i poufno\u015bci przy przekazywaniu danych przez cz\u0142onk\u00f3w personelu w\u0142a\u015bciwego organu, kt\u00f3rzy s\u0105 odpowiedzialni za rozpatrywanie zg\u0142osze\u0144\u00a0<\/strong>(motyw 77 dyrektywy 2019\/1937). W przypadku korzystania z zewn\u0119trznych podmiot\u00f3w do obs\u0142ugi zg\u0142osze\u0144 (outsourcingu) konieczne b\u0119dzie zawarcie\u00a0<strong>umowy powierzenia przetwarzania danych osobowych<\/strong>\u00a0(motyw 54 dyrektywy 2019\/1937).<\/p>\n<p>Zasady te dotycz\u0105 tak\u017ce zg\u0142osze\u0144 anonimowych. Projektowana polska ustawa przyjmuje jako zasad\u0119 zg\u0142oszenia imienne, z zachowaniem poufno\u015bci danych zg\u0142aszaj\u0105cego<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn19\" name=\"_ftnref19\">[19]<\/a>. Zg\u0142oszenia maj\u0105 by\u0107 rejestrowane w rejestrze zg\u0142osze\u0144, a w przypadku zg\u0142osze\u0144 telefonicznych lub ustnych ma by\u0107 sporz\u0105dzane nagranie lub notatka.<\/p>\n<p>Du\u017c\u0105 rol\u0119 w zakresie ochrony to\u017csamo\u015bci sygnalisty b\u0119d\u0105 wi\u0119c w praktyce odgrywa\u0107 opr\u00f3cz rozwi\u0105za\u0144 organizacyjno-personalnych (procedury, upowa\u017cnienia, szkolenia personelu przyjmuj\u0105cego zg\u0142oszenia itp.), tak\u017ce zabezpieczenia techniczne, w tym rozwi\u0105zania informatyczne.<\/p>\n<h2><strong>Zg\u0142oszenie anonimowe a ochrona danych<\/strong><\/h2>\n<p>W dyrektywie 2019\/1937 dopuszcza si\u0119 mo\u017cliwo\u015b\u0107 przyjmowania zg\u0142osze\u0144 anonimowych.\u00a0<strong>Decyzja co do takiej mo\u017cliwo\u015bci zale\u017cy<\/strong><strong>\u00a0jednak od pa\u0144stw cz\u0142onkowskich<\/strong>. Zgodnie z motywem 34 dyrektywy 2019\/1937 bez uszczerbku dla istniej\u0105cych na mocy prawa Unii obowi\u0105zk\u00f3w w zakresie anonimowego zg\u0142aszania narusze\u0144, pa\u0144stwa cz\u0142onkowskie powinny mie\u0107 mo\u017cliwo\u015b\u0107 zdecydowania o tym, czy podmioty prawne w sektorze prywatnym i publicznym oraz w\u0142a\u015bciwe organy maj\u0105 obowi\u0105zek przyjmowania anonimowych zg\u0142osze\u0144 narusze\u0144 obj\u0119tych zakresem stosowania dyrektywy i podejmowania w zwi\u0105zku z nimi dzia\u0142a\u0144 nast\u0119pczych. Jednak\u017ce\u00a0<strong>osoby, kt\u00f3re dokona\u0142y anonimowego zg\u0142oszenia lub anonimowego ujawnienia publicznego wchodz\u0105cego w zakres stosowania dyrektywy i kt\u00f3re spe\u0142niaj\u0105 warunki dyrektywy, powinny by\u0107 obj\u0119te ochron\u0105 na mocy dyrektywy, je\u017celi po dokonaniu zg\u0142oszenia lub ujawnienia publicznego zostan\u0105 zidentyfikowane i do\u015bwiadcz\u0105 dzia\u0142a\u0144 odwetowych<\/strong>.<\/p>\n<p>W projekcie z 4 lipca 2022 r. nie zdecydowano si\u0119 na wprowadzenie mo\u017cliwo\u015bci zg\u0142osze\u0144 anonimowych. Z jego uzasadnienia wynika, i\u017c takie zg\u0142oszenia nie b\u0119d\u0105 obj\u0119te jej rygorem. W poprzedniej wersji projektu ustawy taka mo\u017cliwo\u015b\u0107 by\u0142a uzale\u017cniona od wprowadzenia tego typu alternatywy w regulaminie zg\u0142osze\u0144 wewn\u0119trznych. Jednocze\u015bnie jednak proponuje si\u0119 implementowa\u0107 drugie z rozwi\u0105za\u0144 dyrektywy 2019\/1937, a mianowicie zgodnie z projektowanym art. 7 ustawy, je\u017celi informacja o naruszeniu prawa zosta\u0142a anonimowo zg\u0142oszona podmiotowi prawnemu, Rzecznikowi Praw Obywatelskich lub organowi publicznemu lub zosta\u0142a ujawniona publicznie, a nast\u0119pnie dosz\u0142o do ujawnienia to\u017csamo\u015bci zg\u0142aszaj\u0105cego i do\u015bwiadczy\u0142 on dzia\u0142a\u0144 odwetowych, przepisy o ochronie stosuje si\u0119, je\u015bli zg\u0142oszenie zosta\u0142o dokonane w dobrej wierze.<\/p>\n<p>Ze wzgl\u0119du \u00a0na wy\u0142\u0105czenie z projektu polskiej ustawy zg\u0142osze\u0144 anonimowych, b\u0119d\u0105 one rozpatrywane w innym trybie, bez stosowania jej regulacji w zakresie termin\u00f3w itp. W przypadku danych anonimowych nie ma zachodzi konieczno\u015b\u0107 dope\u0142nienia obowi\u0105zku informacyjnego wobec anonimowego zg\u0142aszaj\u0105cego<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn20\" name=\"_ftnref20\">[20]<\/a>.<\/p>\n<p>Konstrukcja taka ma swoje wady i zalety. Mo\u017cliwo\u015b\u0107 zg\u0142osze\u0144 anonimowych stanowi niew\u0105tpliwie zach\u0119t\u0119 do ich dokonywania. Ujawnienie swej to\u017csamo\u015bci dla sygnalisty mo\u017ce by\u0107 okoliczno\u015bci\u0105 zniech\u0119caj\u0105c\u0105 ju\u017c na wst\u0119pie do zg\u0142osze\u0144 z obawy przed potencjalnymi represjami. Z drugiej strony anonimowe zg\u0142oszenia mog\u0105 te\u017c generowa\u0107 nadmiar zg\u0142osze\u0144 niezasadnych. Zachowanie anonimowo\u015bci mo\u017ce by\u0107 dosy\u0107 trudne z punktu widzenia w\u0142a\u015bciwych zabezpiecze\u0144. W uzasadnieniu projektu ustawy rezygnacj\u0119 ze zg\u0142osze\u0144 anonimowych uzasadnia si\u0119 przes\u0142ankami o charakterze praktycznym, takimi jak ryzyko nadmiernego wp\u0142ywu informacji przypadkowych i o niskiej warto\u015bci z perspektywy rzeczywistego przeciwdzia\u0142ania naruszeniom czy trudno\u015bci w uzyskaniu dodatkowych informacji od zg\u0142aszaj\u0105cego, gdy ju\u017c przekazane informacje s\u0105 istotne, lecz niepe\u0142ne<a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftn21\" name=\"_ftnref21\">[21]<\/a>.<\/p>\n<h3><strong>Podsumowanie<\/strong><\/h3>\n<p>Prowadzenie post\u0119powa\u0144 w sprawie narusze\u0144 przepis\u00f3w prawa b\u0119dzie niew\u0105tpliwie wi\u0105za\u0107 si\u0119 z przetwarzaniem danych osobowych sygnalist\u00f3w i innych uczestnik\u00f3w. Konieczne jest wi\u0119c przyj\u0119cie satysfakcjonuj\u0105cych rozwi\u0105za\u0144, kt\u00f3re umo\u017cliwi\u0105 osi\u0105gni\u0119cie publicznego celu tych post\u0119powa\u0144. Szczeg\u00f3lnie istotna pozostaje ochrona to\u017csamo\u015bci sygnalisty. W przypadku omawianych post\u0119powa\u0144 mamy do czynienia niew\u0105tpliwie z ochron\u0105 wa\u017cnych interes\u00f3w publicznych, co pozwala na wniosek, i\u017c ka\u017cdy podmiot prawny obj\u0119ty zakresem dyrektywy\/implementuj\u0105cej j\u0105 ustawy w zakresie obowi\u0105zku wprowadzenia odpowiednich kana\u0142\u00f3w zg\u0142osze\u0144 narusze\u0144 prawa realizuje zadania publiczne. Uzasadnia to tak\u017ce ograniczenie obowi\u0105zk\u00f3w informacyjnych do uczestnik\u00f3w tych post\u0119powa\u0144 w celu skutecznego przeprowadzania tych post\u0119powa\u0144.<\/p>\n<p>Pomimo, i\u017c projekt ustawy polskiej wdra\u017caj\u0105cej dyrektyw\u0119, jest w dalszym ci\u0105gu na etapie opracowywania, to istniej\u0105 dosy\u0107 mocne argumenty na poziomie orzecznictwa unijnego, \u017ce w podmiotach publicznych dyrektywa ju\u017c po up\u0142ywie terminu jej implementacji powinna by\u0107 stosowana.<\/p>\n<p><strong>dr Ma\u0142gorzata M\u0119drala<\/strong><\/p>\n<p>radca prawny, Ma\u0142gorzata M\u0119drala Kancelaria Radcy Prawnego<\/p>\n<p><strong>Bibliografia<\/strong><\/p>\n<p><strong>Akty prawne i projekty akt\u00f3w prawnych:<\/strong><\/p>\n<ul class=\"red-diamond-list\">\n<li>Rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z 27.04.2016 r. w sprawie\u00a0ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych\u00a0i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych) (Dz. Urz. UE. L nr 119, str. 1.)<\/li>\n<li>Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, Dz.U. z 2019 r. poz. 1781.<\/li>\n<li>Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019\/1937 z dnia 23 pa\u017adziernika 2019 r. w sprawie ochrony os\u00f3b zg\u0142aszaj\u0105cych naruszenia prawa Unii (Dz. Urz. L Nr 305 z 26.11.2019 r.<\/li>\n<li>Projekt ustawy o ochronie os\u00f3b zg\u0142aszaj\u0105cych naruszenia z dnia 4 lipca 2022 r., https:\/\/www.legislacja.gov.pl\/projekt\/12352401\/katalog\/12822845#12822845, dost\u0119p: 13.07.2022 r.<\/li>\n<\/ul>\n<p><strong>Literatura:<\/strong><\/p>\n<ul class=\"red-diamond-list\">\n<li>Baran M. [w:]\u00a0\u00a0<em>Podstawy i \u017ar\u00f3d\u0142a prawa Unii Europejskiej, System prawa Unii Europejskiej, t. 1<\/em>, red. S. Biernat, Warszawa 2020.<\/li>\n<li>Fajgielski P. [w:]\u00a0<em>Komentarz do ustawy o ochronie danych osobowych [w:] Og\u00f3lne rozporz\u0105dzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz, wyd. II<\/em>, Warszawa 2022, Lex\/el.<\/li>\n<li>Litwi\u0144ski P.,\u00a0<em>Ochrona danych osobowych sygnalist\u00f3w. Implementacja dyrektywy o\u00a0sygnalistach<\/em>, Monitor Prawniczy 2021, nr 8.<\/li>\n<li>Ma\u0142ecka-\u0141yszczek M.,\u00a0<em>Whistleblowing\u00a0w\u00a0samorz\u0105dzie terytorialnym\u00a0z\u00a0perspektywy wybranych standard\u00f3w kontroli zarz\u0105dczej,<\/em>\u00a0Samorz\u0105d Terytorialny 2021, nr 1-2.<\/li>\n<li>Mitrus L. [w:]\u00a0<em>Traktat o funkcjonowaniu Unii Europejskiej. Komentarz. Tom I (art. 1-89)<\/em>, red. D. Mi\u0105sik, N. P\u00f3\u0142torak, A. Wr\u00f3bel, Warszawa 2012, art. 45, Lex\/el.<\/li>\n<li>Szpunar M.,\u00a0<em>Wybrane problemy stosowania prawa Unii Europejskiej przed s\u0105dami pa\u0144stw cz\u0142onkowskich<\/em>, Palestra 5\/2020.<\/li>\n<li>Wi\u0119ckowska M. [w:]\u00a0<em>Ochrona sygnalist\u00f3w. Praktyczny poradnik z wzorami dla sektora publicznego i prywatnego<\/em>, red. A. Sieradzka, M. Wieczorek, Warszawa 2021.<\/li>\n<\/ul>\n<hr \/>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref1\" name=\"_ftn1\">[1]<\/a>\u00a0Dz. Urz. L Nr 305 z 26.11.2019 r., s. 17. Zgodnie z art. 26 ust. 2 dyrektywy 2019\/1937 w przypadku podmiot\u00f3w prawnych w sektorze prywatnym zatrudniaj\u0105cych od 50 do 249 pracownik\u00f3w, pa\u0144stwa cz\u0142onkowskie wprowadzaj\u0105 w \u017cycie do dnia 17 grudnia 2023 r. przepisy ustawowe, wykonawcze i administracyjne niezb\u0119dne do wype\u0142nienia obowi\u0105zku ustanowienia wewn\u0119trznych kana\u0142\u00f3w dokonywania zg\u0142osze\u0144.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref2\" name=\"_ftn2\">[2]<\/a>\u00a0<a href=\"https:\/\/www.legislacja.gov.pl\/projekt\/12352401\/katalog\/12822845#12822845\" target=\"_blank\" rel=\"noopener noreferrer\">Link do dokumentu<\/a>, dost\u0119p: 13.07.2022 r.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref3\" name=\"_ftn3\">[3]<\/a>\u00a0<a href=\"https:\/\/sip-1legalis-1pl-100002bvh0a85.hanbg.uek.krakow.pl\/document-view.seam?documentId=mfrxilrtgm2tsnrrguyts\">Dz.Urz.UE.L nr 119, str. 1.<\/a><\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref4\" name=\"_ftn4\">[4]<\/a>\u00a0M. Szpunar, Wybrane problemy stosowania prawa Unii Europejskiej przed s\u0105dami pa\u0144stw cz\u0142onkowskich, Palestra 5\/2020, s. 68<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref5\" name=\"_ftn5\">[5]<\/a>\u00a0M. Baran [w:]\u00a0 Podstawy i \u017ar\u00f3d\u0142a prawa Unii Europejskiej, System prawa Unii Europejskiej, t. 1, red. S. Biernat, Warszawa 2020, s. 1050 wraz z przywo\u0142ywanymi tam przez Autora wyrokami TS: wyrok\u00a0TS z\u00a05.2.1963\u00a0r.,\u00a0<a href=\"https:\/\/sip-1legalis-1pl-100002bvh067d.hanbg.uek.krakow.pl\/document-view.seam?documentId=mrswglrugaydiojqgeyq&amp;refSource=hyplink\">26\/62<\/a>,\u00a0Van Gend &amp; Loos, ECLI:EU:C:1963:1 oraz wyrok\u00a0TS z\u00a05.10.2004\u00a0r., sprawy po\u0142\u0105czone\u00a0<a href=\"https:\/\/sip-1legalis-1pl-100002bvh067d.hanbg.uek.krakow.pl\/document-view.seam?documentId=mrswglrzguytonrwha4a&amp;refSource=hyplink\">C-397\/01<\/a>\u00a0do\u00a0<a href=\"https:\/\/sip-1legalis-1pl-100002bvh067d.hanbg.uek.krakow.pl\/document-view.seam?documentId=mrswglrzgaytinjtgayq&amp;refSource=hyplink\">C-403\/01<\/a>,\u00a0Pfeiffer i\u00a0in., ECLI:EU: C:2004:584.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref6\" name=\"_ftn6\">[6]<\/a>\u00a0Zob. art. 1 projektu ustawy oraz uzasadnienie ustawy do tego artyku\u0142u.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref7\" name=\"_ftn7\">[7]<\/a>\u00a0W \u015bwietle orzecznictwa ETS chodzi tutaj o szerokie rozumienie pracownika. Zakres podmiotowy pracownika uwzgl\u0119dnia nie tylko prac\u0119 w ramach klasycznego stosunku pracy, ale tak\u017ce inne formy zatrudnienia nietypowego \u2013 por. L. Mitrus [w:]\u00a0Traktat o funkcjonowaniu Unii Europejskiej. Komentarz. Tom I (art. 1-89), red. D. Mi\u0105sik, N. P\u00f3\u0142torak, A. Wr\u00f3bel, Warszawa 2012, art. 45, Lex\/el. Oznacza to, \u017ce procedur\u0105 mog\u0105 r\u00f3wnie\u017c zosta\u0107 obj\u0119ci w systemie polskim zleceniobiorcy czy wykonawcy um\u00f3w o dzie\u0142o i tak zak\u0142ada zreszt\u0105 projekt ustawy z 4 lipca 2022 r.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref8\" name=\"_ftn8\">[8]<\/a>\u00a0Na mocy art. 21 ust. 2 polskiego projektu ustawy o ochronie os\u00f3b zg\u0142aszaj\u0105cych naruszenia przepisy ochronne stosuje si\u0119 odpowiednio do osoby prawnej lub innej jednostki organizacyjnej pomagaj\u0105cej lub powi\u0105zanej ze zg\u0142aszaj\u0105cym, w szczeg\u00f3lno\u015bci stanowi\u0105cej w\u0142asno\u015b\u0107 lub zatrudniaj\u0105cej zg\u0142aszaj\u0105cego.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref9\" name=\"_ftn9\">[9]<\/a>\u00a0M. Wi\u0119ckowska [w:]\u00a0 Ochrona sygnalist\u00f3w. Praktyczny poradnik z wzorami dla sektora publicznego i prywatnego, red. A. Sieradzka, M. Wieczorek, Warszawa 2021, s. 136.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref10\" name=\"_ftn10\">[10]<\/a>\u00a0P. Litwi\u0144ski, Ochrona danych osobowych sygnalist\u00f3w. Implementacja dyrektywy o\u00a0sygnalistach, Monitor Prawniczy 2021, nr 8, s. 404, por. M. Wi\u0119ckowska [w:]\u00a0 Ochrona sygnalist\u00f3w. Praktyczny poradnik z wzorami dla sektora publicznego i prywatnego, red. A. Sieradzka, M. Wieczorek, Warszawa 2021, s.136.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref11\" name=\"_ftn11\">[11]<\/a>\u00a0P. Litwi\u0144ski, Ochrona danych osobowych sygnalist\u00f3w. Implementacja dyrektywy o\u00a0sygnalistach, Monitor Prawniczy 2021, nr 8, s. 404.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref12\" name=\"_ftn12\">[12]<\/a>\u00a0P. Litwi\u0144ski, Ochrona danych osobowych sygnalist\u00f3w. Implementacja dyrektywy o\u00a0sygnalistach, Monitor Prawniczy 2021, nr 8, s. 404; por. M. Wi\u0119ckowska [w:]\u00a0 Ochrona sygnalist\u00f3w. Praktyczny poradnik z wzorami dla sektora publicznego i prywatnego, red. A. Sieradzka, M. Wieczorek, Warszawa 2021, s.136.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref13\" name=\"_ftn13\">[13]<\/a>\u00a0Por. M. Ma\u0142ecka-\u0141yszczek,\u00a0<em>Whistleblowing\u00a0<\/em>w\u00a0samorz\u0105dzie terytorialnym\u00a0z\u00a0perspektywy wybranych standard\u00f3w kontroli zarz\u0105dczej, Samorz\u0105d Terytorialny 2021, nr 1-2, s. 54.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref14\" name=\"_ftn14\">[14]<\/a>\u00a0Podobnie tak\u017ce: M. Wi\u0119ckowska [w:]\u00a0 Ochrona sygnalist\u00f3w. Praktyczny poradnik z wzorami dla sektora publicznego i prywatnego, red. A. Sieradzka, M. Wieczorek, Warszawa 2021, s. 137.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref15\" name=\"_ftn15\">[15]<\/a>\u00a0Zgodnie z art. 23 ust. 1 lit. e) i i) RODO prawo Unii lub prawo pa\u0144stwa cz\u0142onkowskiego, kt\u00f3remu podlegaj\u0105 administrator danych lub podmiot przetwarzaj\u0105cy, mo\u017ce aktem prawnym ograniczy\u0107 zakres obowi\u0105zk\u00f3w i praw przewidzianych w art. 12\u201322 i w art. 34, a tak\u017ce w art. 5 \u2013 o ile jego przepisy odpowiadaj\u0105 prawom i obowi\u0105zkom przewidzianym w art. 12\u201322 \u2013 je\u017celi ograniczenie takie nie narusza istoty podstawowych praw i wolno\u015bci oraz jest w demokratycznym spo\u0142ecze\u0144stwie \u015brodkiem niezb\u0119dnym i proporcjonalnym, s\u0142u\u017c\u0105cym:<\/p>\n<ol>\n<li>innym wa\u017cnym celom le\u017c\u0105cym w og\u00f3lnym interesie publicznym Unii lub pa\u0144stwa cz\u0142onkowskiego, w szczeg\u00f3lno\u015bci wa\u017cnemu interesowi gospodarczemu lub finansowemu Unii lub pa\u0144stwa cz\u0142onkowskiego, w tym kwestiom pieni\u0119\u017cnym, bud\u017cetowym i podatkowym, zdrowiu publicznemu i zabezpieczeniu spo\u0142ecznemu;<\/li>\n<li>ochronie osoby, kt\u00f3rej dane dotycz\u0105, lub praw i wolno\u015bci innych os\u00f3b.<\/li>\n<\/ol>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref16\" name=\"_ftn16\">[16]<\/a>\u00a0Dz.U. z 2019 r. poz. 1781.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref17\" name=\"_ftn17\">[17]<\/a>\u00a0P. Fajgielski [w:]\u00a0<em>Komentarz do ustawy o ochronie danych osobowych [w:] Og\u00f3lne rozporz\u0105dzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz, wyd. II<\/em>, Warszawa 2022, art. 3, teza 3, Lex\/el. Podobnie: P. Litwi\u0144ski,\u00a0<em>Ochrona danych osobowych sygnalist\u00f3w. Implementacja dyrektywy o\u00a0sygnalistach<\/em>, Monitor Prawniczy 2021, nr 8, s. 404.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref18\" name=\"_ftn18\">[18]<\/a>\u00a0Por. tak\u017ce podobne rozwi\u0105zania w projektowanym art. 8 ust. 1-3 polskiej ustawy.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref19\" name=\"_ftn19\">[19]<\/a>\u00a0Zob. uzasadnienie projektu polskiej ustawy, s. 19.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref20\" name=\"_ftn20\">[20]<\/a>\u00a0Zgodnie z motywem 26 RODO zasady ochrony danych nie powinny mie\u0107 zastosowania do informacji anonimowych, czyli informacji, kt\u00f3re nie wi\u0105\u017c\u0105 si\u0119 ze zidentyfikowan\u0105 lub mo\u017cliw\u0105 do zidentyfikowania osob\u0105 fizyczn\u0105, ani do danych osobowych zanonimizowanych w taki spos\u00f3b, \u017ce os\u00f3b, kt\u00f3rych dane dotycz\u0105, w og\u00f3le nie mo\u017cna zidentyfikowa\u0107 lub ju\u017c nie mo\u017cna zidentyfikowa\u0107.<\/p>\n<p><a href=\"https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych#_ftnref21\" name=\"_ftn21\">[21]<\/a>\u00a0s. 18 uzasadnienia projektu polskiej ustawy.<\/p>\n<p>\u0179r\u00f3d\u0142o artyku\u0142u: https:\/\/www.parp.gov.pl\/component\/content\/article\/82333:sygnalisci-w-kontekscie-ochrony-danych-osobowych<\/p>\n","protected":false},"excerpt":{"rendered":"<p>17 grudnia 2021 r. min\u0105\u0142 termin transpozycji do porz\u0105dku polskiego dyrektywy Parlamentu Europejskiego i Rady (UE) 2019\/1937 z dnia 23 pa\u017adziernika 2019 r. w sprawie ochrony os\u00f3b zg\u0142aszaj\u0105cych naruszenia prawa Unii[1], dalej: dyrektywa 2019\/1937. W chwili publikowania niniejszego artyku\u0142u ten akt prawny nie doczeka\u0142 si\u0119 jeszcze implementacji do prawa krajowego w Polsce. 7 lipca 2022 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":43,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[26,3,5,4],"tags":[],"class_list":["post-41","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rodo","category-sygnalista","category-zglaszam-org","category-zglaszanie-nieprawidlowosci"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach<\/title>\n<meta name=\"description\" content=\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.zglaszam.org\/?p=41\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach\" \/>\n<meta property=\"og:description\" content=\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.zglaszam.org\/?p=41\" \/>\n<meta property=\"og:site_name\" content=\"Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach\" \/>\n<meta property=\"article:published_time\" content=\"2024-05-02T18:15:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"26 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/#\\\/schema\\\/person\\\/45aa1d81b1773b1bb575c03e75f8cfc8\"},\"headline\":\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO\",\"datePublished\":\"2024-05-02T18:15:42+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41\"},\"wordCount\":4821,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.zglaszam.org\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg\",\"articleSection\":[\"RODO\",\"Sygnalista\",\"Zglaszam.org\",\"Zg\u0142aszanie nieprawid\u0142owo\u015bci\"],\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41\",\"url\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41\",\"name\":\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.zglaszam.org\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg\",\"datePublished\":\"2024-05-02T18:15:42+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/#\\\/schema\\\/person\\\/45aa1d81b1773b1bb575c03e75f8cfc8\"},\"description\":\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#primaryimage\",\"url\":\"https:\\\/\\\/blog.zglaszam.org\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg\",\"contentUrl\":\"https:\\\/\\\/blog.zglaszam.org\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg\",\"width\":1024,\"height\":1024},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/?p=41#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/blog.zglaszam.org\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/#website\",\"url\":\"https:\\\/\\\/blog.zglaszam.org\\\/\",\"name\":\"Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.zglaszam.org\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/blog.zglaszam.org\\\/#\\\/schema\\\/person\\\/45aa1d81b1773b1bb575c03e75f8cfc8\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"sameAs\":[\"https:\\\/\\\/blog.zglaszam.org\"],\"url\":\"https:\\\/\\\/blog.zglaszam.org\\\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach","description":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.zglaszam.org\/?p=41","og_locale":"pl_PL","og_type":"article","og_title":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach","og_description":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.","og_url":"https:\/\/blog.zglaszam.org\/?p=41","og_site_name":"Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach","article_published_time":"2024-05-02T18:15:42+00:00","og_image":[{"width":1024,"height":1024,"url":"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg","type":"image\/jpeg"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Napisane przez":"admin","Szacowany czas czytania":"26 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.zglaszam.org\/?p=41#article","isPartOf":{"@id":"https:\/\/blog.zglaszam.org\/?p=41"},"author":{"name":"admin","@id":"https:\/\/blog.zglaszam.org\/#\/schema\/person\/45aa1d81b1773b1bb575c03e75f8cfc8"},"headline":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO","datePublished":"2024-05-02T18:15:42+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.zglaszam.org\/?p=41"},"wordCount":4821,"commentCount":0,"image":{"@id":"https:\/\/blog.zglaszam.org\/?p=41#primaryimage"},"thumbnailUrl":"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg","articleSection":["RODO","Sygnalista","Zglaszam.org","Zg\u0142aszanie nieprawid\u0142owo\u015bci"],"inLanguage":"pl-PL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.zglaszam.org\/?p=41#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.zglaszam.org\/?p=41","url":"https:\/\/blog.zglaszam.org\/?p=41","name":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO - Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach","isPartOf":{"@id":"https:\/\/blog.zglaszam.org\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.zglaszam.org\/?p=41#primaryimage"},"image":{"@id":"https:\/\/blog.zglaszam.org\/?p=41#primaryimage"},"thumbnailUrl":"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg","datePublished":"2024-05-02T18:15:42+00:00","author":{"@id":"https:\/\/blog.zglaszam.org\/#\/schema\/person\/45aa1d81b1773b1bb575c03e75f8cfc8"},"description":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO, zagadnienia ochrony danych osobowych i ich rola w procesie ochrony sygnalist\u00f3w.","breadcrumb":{"@id":"https:\/\/blog.zglaszam.org\/?p=41#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.zglaszam.org\/?p=41"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/blog.zglaszam.org\/?p=41#primaryimage","url":"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg","contentUrl":"https:\/\/blog.zglaszam.org\/wp-content\/uploads\/2024\/05\/41747e1e-fa79-4360-b7be-2617ed7ea9e0.jpeg","width":1024,"height":1024},{"@type":"BreadcrumbList","@id":"https:\/\/blog.zglaszam.org\/?p=41#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/blog.zglaszam.org\/"},{"@type":"ListItem","position":2,"name":"Ochrona sygnalist\u00f3w w kontek\u015bcie RODO"}]},{"@type":"WebSite","@id":"https:\/\/blog.zglaszam.org\/#website","url":"https:\/\/blog.zglaszam.org\/","name":"Blog zglaszam.org - zawsze najnowsze informacje o sygnalistach","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.zglaszam.org\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Person","@id":"https:\/\/blog.zglaszam.org\/#\/schema\/person\/45aa1d81b1773b1bb575c03e75f8cfc8","name":"admin","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c47755c39884bff5cad89eca5beda6c041b037de741265ff43007526cd60f85c?s=96&d=mm&r=g","caption":"admin"},"sameAs":["https:\/\/blog.zglaszam.org"],"url":"https:\/\/blog.zglaszam.org\/?author=1"}]}},"_links":{"self":[{"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/posts\/41","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=41"}],"version-history":[{"count":1,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/posts\/41\/revisions"}],"predecessor-version":[{"id":44,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/posts\/41\/revisions\/44"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=\/wp\/v2\/media\/43"}],"wp:attachment":[{"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=41"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=41"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.zglaszam.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=41"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}