Персональні дані викривача та Директива 2019/1937
Директива (ЄС) 2019/1937 Європейського Парламенту та Ради від 23 жовтня 2019 року про захист осіб, які повідомляють про порушення законодавства Союзу, стосується необхідності запровадження та застосування правил захисту персональних даних викривачів. Немає сумнівів, що коли викривачі повідомляють про виявлені порушення, їхні персональні дані будуть оброблені.
Таким чином, для захисту особи, яка повідомляє, від репресій, а також для забезпечення проведення провадження відповідно до чинних законодавчих положень, стало необхідним врегулювати питання, пов’язані з належним захистом персональних даних викривача.
Це зазначено в пункті 76 преамбули, який «доручає державам-членам ЄС забезпечити, щоб їхні органи влади мали відповідні процедури, спрямовані на захист обробки звітів та персональних даних осіб, зазначених у звітах. Такі процедури повинні гарантувати, що (i) особа кожної особи, яка повідомляє, (ii) осіб, яких стосується звіт, (iii) та третіх осіб, зазначених у звіті, таких як свідки чи колеги, захищена на всіх етапах процедури».
Захист конфіденційних даних
Один із способів захисту особи викривача, як це передбачено директивою, полягає у збереженні конфіденційності даних, отриманих в результаті повідомлення.
Винятком із вищезазначеного правила, який насамперед зазначений у директиві, є отримання згоди викривача на розкриття його персональних даних або іншої інформації, яка дозволить встановити особу особи, яка повідомляє.
Це відповідає статті 16(1) Директиви 2019/1937, яка зазначає, що «держави-члени забезпечують, щоб особа особи, яка подає повідомлення, не розголошувалася без її явної згоди [...]».
Таким чином, слід зазначити, що за відсутності вищезазначеної згоди персональні дані особи, яка подає повідомлення, або інші дані, що дозволяють її ідентифікувати, як правило, повинні залишатися конфіденційними.
Анонімний звіт
Незважаючи на можливість для викривачів подавати так звані анонімні повідомлення, як це передбачено вищезгаданою Директивою, остаточне рішення щодо їх запровадження в певний правовий порядок залежить від національного законодавця.
У випадку Республіки Польща, законопроект наразі не включає процедуру для так званих «анонімних повідомлень».
Це означає, що у разі анонімного повідомлення (без надання персональних даних особи, яка повідомляє), Закон не зобов’язує відповідну організацію перевіряти повідомлення та вживати відповідних заходів (тобто застосовувати суворі заходи, визначені у відповідному Законі), але й не виключає цього.
Однак важливо, що якщо персональні дані (або інші ідентифікаційні дані) викривача, який подає так зване анонімне повідомлення, будуть розкриті, що призведе до вжиття заходів у відповідь проти особи, яка повідомляє, слід застосувати вищезазначений акт.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 11 січня 2023 року.
автор:
