Информаторы — это лица, сообщающие о нарушениях, злоупотреблениях или незаконной деятельности в государственных учреждениях или частных компаниях. Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющий Директиву 95/46/ЕС (далее именуемый GDPR) налагает ряд ключевых обязательств для обеспечения надлежащей защиты и поощрения их к действиям в интересах всех организаций.
Во-первых, следует отметить, что контролером персональных данных, предоставленных информатором, является лицо, получившее конкретное сообщение. После получения информации организация имеет право обрабатывать такие данные в той мере, в какой это необходимо для принятия сообщения и принятия необходимых последующих мер. Данные будут храниться в течение пятнадцати месяцев с момента завершения последующих мер или передачи сообщения в государственный орган. Если данные будут обрабатываться третьей стороной, потребуется заключение соглашения об обработке данных в соответствии со статьей 28 GDPR.
Наиболее важная обязанность, возложенная GDPR, — создание безопасной и доверительной рабочей среды для лиц, сообщающих о нарушениях. Это включает в себя обеспечение надлежащих процедур и мер безопасности внутри организации, которые позволят этим лицам безопасно сообщать о нарушениях и предотвращать любые формы мести или преследования со стороны коллег. Поэтому надлежащая защита персональных данных необходима для предотвращения идентификации и установления личности лица, сообщающего о нарушениях, неавторизованными лицами. Такое раскрытие информации будет возможно только в ситуациях, указанных в GDPR, то есть с его явного согласия и когда это является необходимым и соразмерным юридическим обязательством, связанным с разъяснительными или судебными разбирательствами, проводимыми государственными органами или судами. Лицо, сообщающее о нарушениях, должно быть проинформировано о таком раскрытии. Еще одним важным аспектом является обязанность уведомить надзорный орган, то есть Президента Управления по защите персональных данных, о нарушении защиты персональных данных, о котором сообщило лицо, сообщающее о нарушениях. Такое сообщение должно быть сделано в течение 72 часов с момента обнаружения, чтобы орган мог принять соответствующие меры. Кроме того, для выяснения нарушений и принятия мер по их устранению в случае выявления нарушений необходимо провести внутреннее расследование. Лица, сообщающие о нарушениях, в каждой организации также должны знать о своих правах, поэтому обучение и повышение квалификации по GDPR имеют важное значение.
Благодаря GDPR действия информаторов защищены, что облегчает выявление любых нарушений и принятие эффективных мер по их устранению. Поэтому крайне важно, чтобы организации соблюдали положения Регламента и обеспечивали надлежащую рабочую среду и поддержку информаторам.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 14 февраля 2024 года.
автор:
