Ochrona sygnalisty w szkole wymaga także wdrożenia mechanizmów zapewniających mu poufność. Poza tym szkoła jako administrator danych osobowych sygnalisty musi spełnić wobec niego wymogi RODO. Sprawdź, jakie obowiązki w zakresie ochrony danych osobowych zgodnie z przepisami o ochronie sygnalistów będą miały szkoły i placówki oświatowe od 25 września 2024 r.

Ochrona danych osobowych sygnalistów w dyrektywie

Obowiązek objęcia sygnalisty poufnością został przewidziany w unijnej dyrektywie o sygnalistach, czyli dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Odzwierciedla go polska ustawa o ochronie sygnalistów, aczkolwiek można dostrzec w jej treści pewne niekonsekwencje, na co zwracał zresztą uwagę Prezes Urzędu Ochrony Danych Osobowych.

Szkoła (podmiot prawny) jako administrator danych osobowych sygnalisty

Zgodnie z nowymi przepisami o ochronie sygnalistów dane osobowe sygnalisty będzie przetwarzał i obejmował ochroną podmiot prawny czyli organizacja, która otrzymała jego zgłoszenie. Wiemy już, że będzie to każda szkoła i placówka oświatowa będzie miała status podmiotu prawnego, jeżeli otrzyma zgłoszenie naruszenia prawa od sygnalisty. Dotyczy to także szkół i placówek oświatowych, które nie mają obowiązku przyjmowania procedury zgłoszeń wewnętrznych.

Jako podmiot prawny szkoły i placówki oświatowe będą miały status administratorów danych osobowych sygnalistów, ale też danych innych osób, które przetwarzają w związku z przyjmowaniem zgłoszeń i podejmowaniem działań następczych.

Z ostatniego artykułu z cyklu poświęconego ochronie sygnalistów w szkole dowiesz się m.in.:

jakie rozwiązania w zakresie ochrony danych osobowych sygnalistów musi przyjąć administrator zgodnie z przepisami RODO i polskiej ustawy o sygnalistach,
jak zagwarantować sygnaliście poufność,
jaki jest okres przechowywania danych osobowych sygnalisty,
jak spełnić obowiązek informacyjny wobec osoby, której dotyczy zgłoszenie naruszenia prawa.