ochrona sygnalistów RODO
Ochrona sygnalistów w szkole a RODO (cz. V)
Ochrona sygnalisty w szkole wymaga także wdrożenia mechanizmów zapewniających mu poufność. Poza tym szkoła jako administrator danych osobowych sygnalisty musi spełnić wobec niego wymogi RODO. Sprawdź, jakie obowiązki w zakresie ochrony danych osobowych zgodnie z przepisami o ochronie sygnalistów będą miały szkoły i placówki oświatowe od 25 września 2024 r.
Ochrona danych osobowych sygnalistów w dyrektywie
Obowiązek objęcia sygnalisty poufnością został przewidziany w unijnej dyrektywie o sygnalistach, czyli dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Odzwierciedla go polska ustawa o ochronie sygnalistów, aczkolwiek można dostrzec w jej treści pewne niekonsekwencje, na co zwracał zresztą uwagę Prezes Urzędu Ochrony Danych Osobowych.
Szkoła (podmiot prawny) jako administrator danych osobowych sygnalisty
Zgodnie z nowymi przepisami o ochronie sygnalistów dane osobowe sygnalisty będzie przetwarzał i obejmował ochroną podmiot prawny czyli organizacja, która otrzymała jego zgłoszenie. Wiemy już, że będzie to każda szkoła i placówka oświatowa będzie miała status podmiotu prawnego, jeżeli otrzyma zgłoszenie naruszenia prawa od sygnalisty. Dotyczy to także szkół i placówek oświatowych, które nie mają obowiązku przyjmowania procedury zgłoszeń wewnętrznych.
Jako podmiot prawny szkoły i placówki oświatowe będą miały status administratorów danych osobowych sygnalistów, ale też danych innych osób, które przetwarzają w związku z przyjmowaniem zgłoszeń i podejmowaniem działań następczych.
Z ostatniego artykułu z cyklu poświęconego ochronie sygnalistów w szkole dowiesz się m.in.:
- jakie rozwiązania w zakresie ochrony danych osobowych sygnalistów musi przyjąć administrator zgodnie z przepisami RODO i polskiej ustawy o sygnalistach,
- jak zagwarantować sygnaliście poufność,
- jaki jest okres przechowywania danych osobowych sygnalisty,
- jak spełnić obowiązek informacyjny wobec osoby, której dotyczy zgłoszenie naruszenia prawa.
