Art. 43. Poufność zgłoszeń zewnętrznych

1. Rzecznik Praw Obywatelskich oraz organ publiczny gwarantują, że procedura przyjmowania zgłoszeń zewnętrznych i procedura zgłoszeń zewnętrznych oraz związane z przyjmowaniem zgłoszeń przetwarzanie danych osobowych:

1) uniemożliwiają uzyskanie dostępu do informacji objętych zgłoszeniem nieupoważnionym osobom;

2) zapewniają ochronę poufności tożsamości sygnalisty oraz osoby, której dotyczy zgłoszenie.

2. Ochrona poufności, o której mowa w ust. 1 pkt 2, dotyczy informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość sygnalisty oraz osoby, której dotyczy zgłoszenie.

Komentarz do Art. 43.

Przepis określa wymagania dotyczące ochrony informacji w ramach przyjmowania i obsługi zgłoszeń zewnętrznych. Obowiązek ten spoczywa na Rzeczniku Praw Obywatelskich oraz na organie publicznym. Obejmuje zarówno procedurę przyjmowania zgłoszeń zewnętrznych, samą procedurę zgłoszeń zewnętrznych, jak i przetwarzanie danych osobowych związane z przyjmowaniem zgłoszeń.

Zgodnie z ust. 1 pkt 1 rozwiązania przyjęte przez te podmioty muszą uniemożliwiać uzyskanie dostępu do informacji objętych zgłoszeniem osobom nieupoważnionym. Chodzi więc o takie ukształtowanie procedur i przetwarzania danych, aby informacje zawarte w zgłoszeniu były dostępne wyłącznie w ramach odpowiednio określonego upoważnienia.

Drugi wymóg dotyczy poufności tożsamości. Na podstawie ust. 1 pkt 2 ochrona obejmuje zarówno sygnalistę, jak i osobę, której dotyczy zgłoszenie. Ustęp 2 doprecyzowuje, że poufność odnosi się do wszystkich informacji, które pozwalają zidentyfikować te osoby bezpośrednio lub pośrednio. Nie chodzi zatem wyłącznie o dane wskazujące tożsamość wprost, lecz także o informacje, które mogą prowadzić do jej ustalenia po połączeniu z innymi danymi.

Praktyczne znaczenie przepisu polega na ustanowieniu dwóch podstawowych zabezpieczeń: ograniczenia dostępu do informacji objętych zgłoszeniem oraz ochrony informacji umożliwiających ustalenie tożsamości sygnalisty i osoby, której zgłoszenie dotyczy. Ochrona ta jest elementem procedur zgłoszeń zewnętrznych i związanego z nimi przetwarzania danych osobowych.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2024 r. poz. 928.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 42.Art. 44.