Ochrona osób zgłaszających naruszenia prawa
na podstawie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937
z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii
oraz Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów
na podstawie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937
z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii
oraz Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów
Na mocy Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii oraz Ustawy z dnia 14 czerwca 2024 r. przyjęto rozwiązania prawne, mające na celu umożliwienie sygnalizowania naruszeń, do których dochodzi w kontekście związanym z pracą.
Nadrzędną motywacją wdrożenia wewnętrznej procedury ochrony osób zgłaszających naruszenia prawa jest budowanie wśród pracowników świadomości dbałości o wspólne dobro oraz doskonalenie kultury organizacyjnej urzędu poprzez zwiększenie efektywności zarządzania i minimalizowanie skutków sytuacji kryzysowych, zagrażających realizacji wyznaczonych celów oraz utrzymywaniu wysokich standardów zgodności działalności urzędu z przepisami prawa oraz dobrymi praktykami.
Na podmioty zobowiązane, wymienione w przepisach dyrektywy i ustawy, prawodawca unijny oraz ustawodawca krajowy, nałożyli obowiązek ustanowienia wewnętrznych kanałów zgłaszania naruszeń prawa. W Wojewódzkim Urzędzie Pracy w Zielonej Górze ustala się następujące kanały przekazywania wewnętrznych zgłoszeń o naruszeniach prawa:
- za pośrednictwem dedykowanej skrzynki e-mail: naruszenia@wup.zgora.pl,
- za pośrednictwem korespondencji tradycyjnej, kierowanej na adres Wojewódzkiego Urzędu Pracy, którą należy opatrzyć dopiskiem „Do rąk własnych - zgłoszenie naruszenia prawa" (korespondencja podlega specjalnemu reżimowi obsługi kancelaryjnej),
- ustnie – do protokołu.
Zgłaszającemu naruszenie (sygnaliście) przysługuje ochrona przed działaniami odwetowymi oraz ochrona tożsamości i danych osobowych.
Naruszeniem prawa jest działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście lub ominięcie przepisów prawa odnoszącego się do działalności Wojewódzkiego Urzędu Pracy w Zielonej Górze, w szczególności w zakresie: korupcji, zamówień publicznych, interesów finansowych Unii Europejskiej, ochrony prywatności i danych osobowych, bezpieczeństwa sieci i systemów teleinformatycznych, zapobiegania praniu pieniędzy i finansowaniu terroryzmu, bezpieczeństwa transportu, ochrony środowiska oraz ochrony radiologicznej i bezpieczeństwa jądrowego, zdrowia publicznego, konstytucyjnych wolności i praw człowieka oraz obywatela.
Zachęca się do zgłaszania naruszeń prawa za pośrednictwem wewnętrznych kanałów dokonywania zgłoszeń przed dokonaniem zgłoszenia innymi kanałami (dokonując zgłoszenia naruszenia należy posługiwać się załączonym wzorem formularza zgłoszenia naruszenia) – szczególnie, jeśli naruszeniu można skutecznie zaradzić wewnątrz organizacji.
Inne kanały sygnalizowania naruszeń prawa:
- zgłoszenie zewnętrzne – przekazanie informacji o naruszeniu prawa organowi publicznemu lub organowi centralnemu. Zgłoszenia zewnętrzne przyjmuje Rzecznik Praw Obywatelskich oraz inne organy publiczne, kompetentne w zakresie tematycznym, określonym w art. 2 ust. 1 dyrektywy 2019/1937 oraz art. 3 ust. 1 ustawy o ochronie sygnalistów,
- w stosownych przypadkach zgłoszenie naruszenia można złożyć do instytucji, organów lub jednostek organizacyjnych Unii Europejskiej,
- ujawnienie publiczne – podanie informacji o naruszeniu prawa do publicznej wiadomości.
Zasady ochrony danych osobowych obowiązujące w związku z przyjmowaniem i rozpatrywaniem zgłoszeń naruszeń prawa na podstawie dyrektywy 2019/1937
i ustawy implementującej z 14 czerwca 2024 r.
W związku z przetwarzaniem danych osobowych dotyczących przyjmowanych i rozpatrywanych zgłoszeń naruszeń prawa (zgłoszeń sygnalistów), na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO, informujemy, że:
- Administratorem danych osobowych jest Wojewódzki Urząd Pracy w Zielonej Górze z siedzibą
w Zielonej Górze przy ul. Wyspiańskiego 15, 65-036 Zielona Góra, tel. /68/ 456 56 10, e-mail: wup@wup.zgora.pl. - Administrator wyznaczył Inspektora ochrony danych, z którym można się kontaktować elektronicznie na adres poczty e-mail: iod@wup.zgora.pl. Z Inspektorem ochrony danych można się kontaktować we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na mocy RODO.
- Dane osobowe będą przetwarzane w celu przyjmowania i rozpatrywania zgłoszeń naruszeń prawa wewnętrznymi kanałami. Dane osobowe będą przetwarzane na podstawie:
- art. 6 ust. 1 lit. c) RODO w celu spełnienia obowiązku prawnego ciążącego na administratorze
w zakresie wdrożenia wewnętrznego systemu przyjmowania zgłoszeń sygnalistów; - art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą) – w zakresie, w jakim sygnalista wyrazi zgodę na ujawnienie jego danych osobowych;
- art. 9 ust. 2 lit. g) RODO – w zakresie, w jakim przetwarzane będą dane osobowe szczególnych kategorii (tzw. dane wrażliwe);
- Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r.
w sprawie ochrony osób zgłaszających naruszenia prawa Unii – w szczególności art. 17; - Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów – w szczególności art. 8 ust. 4.
- Przetwarzanie danych osobowych nie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO, tzn. nie dotyczy prawnie uzasadnionych interesów realizowanych przez administratora.
- Dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.
- Dane osobowe mogą zostać ujawnione uprawnionym odbiorcom danych osobowych, tj. podmiotom, które mogą zostać włączone w weryfikację i rozpatrywanie zgłoszenia sygnalisty (w trybie określonym przez przepisy prawa).
- Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia będą przechowywane przez okres
3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które w sposób oczywisty nie mają znaczenia dla konkretnego zgłoszenia, nie będą zbierane, a w razie przypadkowego zebrania, zostaną usunięte bez zbędnej zwłoki (w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla rozpatrywanej sprawy). Po ustaniu celu przetwarzania dane osobowe usuwa się. - W związku z przetwarzaniem danych osobowych przysługują określone prawa:
- prawo dostępu do treści danych osobowych oraz prawo otrzymania ich kopii;
- prawo do żądania sprostowania (poprawienia) danych osobowych;
- prawo do żądania usunięcia danych osobowych („do bycia zapomnianym"), w przypadkach określonych w art. 17 RODO;
- prawo do żądania ograniczenia przetwarzania danych osobowych, w przypadkach określonych
w art. 18 RODO; - prawo do przenoszenia danych osobowych, w przypadkach określonych w art. 20 RODO;
- prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, w przypadkach określonych w art. 21 RODO;
- w zakresie, w jakim przetwarzanie niektórych danych osobowych odbywa się na podstawie zgody na przetwarzanie przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
- prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
- Dokonanie zgłoszenia naruszenia, a tym samym podanie danych osobowych jest dobrowolne. Konsekwencją niepodania danych osobowych będzie brak możliwości przyjęcia i rozpatrzenia zgłoszenia (nie przyjmuje się zgłoszeń anonimowych).
- W odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany,
w tym w formie profilowania.
