Персональные данные лиц, сообщающих о нарушениях, и Директива 2019/1937
Директива (ЕС) 2019/1937 Европейского парламента и Совета от 23 октября 2019 года о защите лиц, сообщающих о нарушениях права Союза, затрагивает необходимость введения и применения правил защиты персональных данных лиц, сообщающих. Нет сомнений в том, что когда лица, сообщающие о выявленных нарушениях, сообщают о них, их персональные данные будут обрабатываться.
Таким образом, для защиты лица, сообщившего о происшествии, от ответных мер, а также для обеспечения проведения разбирательства в соответствии с действующими правовыми нормами, возникла необходимость регулирования вопросов, связанных с надлежащей защитой персональных данных лица, сообщающего о нарушениях.
Это указано в пункте 76 преамбулы, который «обязывает государства-члены ЕС обеспечить наличие у их властей надлежащих процедур, направленных на защиту обработки сообщений и персональных данных лиц, упомянутых в сообщениях. Такие процедуры должны гарантировать, что (i) личность каждого лица, сообщившего о происшествии, (ii) лица, затронутые сообщением, (iii) и третьи стороны, упомянутые в сообщении, такие как свидетели или коллеги, защищены на всех этапах процедуры».
Защита конфиденциальных данных
Один из способов защиты личности лица, сообщающего о нарушениях, как это предусмотрено директивой, — это сохранение конфиденциальности данных, полученных в результате сообщения.
Исключением из вышеуказанного правила, которое в первую очередь указано в директиве, является получение согласия лица, сообщающего о нарушениях, на раскрытие его персональных данных или другой информации, которая позволит установить личность лица, сообщившего о нарушении.
Это соответствует статье 16(1) Директивы 2019/1937, которая гласит, что «государства-члены должны обеспечить, чтобы личность лица, сообщающего о происшествии, не разглашалась без его явного согласия [...]».
Таким образом, следует отметить, что при отсутствии вышеуказанного согласия персональные данные лица, сообщившего о происшествии, или иные данные, позволяющие его идентифицировать, как правило, должны оставаться конфиденциальными.
Анонимный отчет
Несмотря на возможность для лиц, сообщающих о нарушениях, делать так называемые анонимные заявления, как это предусмотрено в вышеупомянутой директиве, окончательное решение об их включении в тот или иной правовой порядок зависит от национального законодателя.
В случае Республики Польша в проекте закона в настоящее время отсутствует процедура рассмотрения так называемых «анонимных заявлений».
Это означает, что в случае анонимного сообщения (без предоставления персональных данных заявителя) Закон не обязывает соответствующую организацию проверять сообщение и принимать по его результатам надлежащие меры (т. е. применять строгие правила, предусмотренные в данном Законе), но и не исключает этого.
Однако важно отметить, что если персональные данные (или другие идентифицирующие данные) лица, сообщившего о происшествии анонимно, будут раскрыты, что приведет к принятию ответных мер против этого лица, следует применить вышеупомянутый закон.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 11 января 2023 года.
автор:
