Викривачі – це особи, які розкривають порушення, зловживання або незаконну діяльність у державних установах або приватних компаніях. Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (далі – GDPR), накладає певні ключові зобов’язання для забезпечення належного захисту та заохочення їх діяти в інтересах усіх організацій.
По-перше, слід зазначити, що контролером персональних даних, наданих викривачем, є особа, яка отримала конкретне повідомлення. Після отримання інформації організація має право обробляти такі дані в обсязі, необхідному для прийняття повідомлення та вжиття будь-яких необхідних подальших заходів. Дані зберігатимуться протягом п'ятнадцяти місяців з моменту завершення подальших дій або подання повідомлення до органу державної влади. Якщо дані оброблятиме третя сторона, буде потрібна угода про обробку даних відповідно до статті 28 GDPR.
Найважливішим зобов'язанням, що накладається GDPR, є створення безпечного та надійного робочого середовища для викривачів. Це передбачає забезпечення належних процедур та заходів безпеки в організації, які дозволять цим суб'єктам безпечно повідомляти про порушення та запобігати будь-яким формам помсти чи переслідувань з боку колег. Тому належний захист персональних даних необхідний для запобігання ідентифікації та встановленню особи викривача неавторизованими особами. Таке розкриття буде можливим лише в ситуаціях, зазначених у GDPR, тобто за їхньої прямої згоди та коли це є необхідним та пропорційним юридичним зобов'язанням, пов'язаним з пояснювальним або судовим провадженням, що проводиться органами державної влади чи судами. Викривач має бути поінформований про таке розкриття. Ще одним важливим аспектом є зобов'язання повідомляти наглядовий орган, тобто Голову Управління захисту персональних даних, про порушення захисту персональних даних, розкрите викривачем. Таке повідомлення має бути подано протягом 72 годин з моменту виявлення, щоб орган міг вжити відповідних заходів. Крім того, необхідне внутрішнє розслідування для з'ясування порушень та вжиття коригувальних заходів, якщо порушення виявлено. Інформатори в кожній організації також повинні знати про свої права, тому навчання та подальша освіта щодо GDPR є надзвичайно важливими.
Завдяки GDPR дії викривачів захищені, що сприяє виявленню будь-яких порушень та вживанню ефективних заходів для їх усунення. Тому вкрай важливо, щоб організації дотримувалися положень Регламенту та забезпечували належне робоче середовище та підтримку викривачам.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 14 лютого 2024 року.
автор:
