Ochrona sygnalistów a dane osobowe – uwagi Prezesa UODO dotyczące nowej ustawy
Już niedługo można spodziewać się wejścia w życie przepisów dotyczących ochrony sygnalistów. Tymczasem zdaniem Prezesa Urzędu Ochrony Danych Osobowych projekt tej ustawy wymaga poprawek w zakresie ochrony danych osobowych sygnalistów.
Zgłoszenia naruszenia prawa przez sygnalistów powinny być anonimowe
Uwagi Prezesa UODO dotyczą ostatniego projektu ustawy o ochronie osób zgłaszających naruszenia prawa. Projekt ten omówiliśmy w artykule: Dane osobowe sygnalistów a RODO - w nowym projekcie ustawy. Wątpliwości Prezesa UODO wzbudza przede wszystkim brak możliwości anonimowego zgłaszania naruszeń prawa. Z jednej bowiem strony ustawa przewiduje ochronę osób zgłaszających naruszenie anonimowo, z drugiej jednak wymaga zawsze podania tych danych w zgłoszeniu, co de facto wyklucza anonimowe zgłoszenia. Te sprzeczności wymagają wyeliminowania.
Konieczne sprecyzowanie zakresu danych sygnalistów i osób, których dotyczy zgłoszenie
Problemem jest także nieokreślenie w ustawie zakresu danych mających służyć do identyfikacji sygnalistów jak również osób, których dotyczy zgłoszenie naruszenia prawa.
Zakresy danych osobowych sygnalistów i osób, których zgłoszenia dotyczą, powinny zostać sprecyzowane z uwzględnieniem reguły minimalizacji danych osobowych według RODO.
Brak reguł ochrony danych osobowych na poziomie ustawy
Kolejna uwaga dotyczy określenia zasad ochrony danych osób, których dotyczy zgłoszenie i innych osób. Reguły te powinny być doprecyzowane na poziomie ustawy a nie w przepisach funkcjonujących w danej organizacji. Regulacja zasad ochrony danych osobowych w ustawie zapewniłoby ujednolicenie standardów tej ochrony.
-
uodo.gov.pl
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
