Do uregulowania kwestii sygnalistów obligują Polskę przepisy unijnej dyrektywy 2019/1937, którą powinniśmy implementować do 17 grudnia 2021 r. Długo z tym zwlekaliśmy, w efekcie Trybunał Sprawiedliwości UE zdecydował o nałożeniu na Polskę sankcji finansowych. Dlatego rząd przyspieszył prace nad ustawą która te kwestie reguluje. W konsekwencji już w czerwcu br. zakończył się ostatecznie proces legislacyjny. Problem w tym, że w praktyce wiele regulacji budzi wątpliwości.

Ochrona tożsamości sygnalisty: dane osobowe sygnalistów

Na niektóre z nich, szczególnie w kontekście danych osobowych, starali się odpowiedzieć uczestnicy seminarium zorganizowanego przez Urząd Ochrony Danych Osobowych.

— Podejmujemy teraz próbę pomocy w interpretacji ustawy. Będziemy też monitorować praktykę jej stosowania — mówił podczas spotkania prezes UODO Mirosław Wróblewski.

Dr Paweł Litwiński ze Społecznego Zespołu Ekspertów przy Prezesie UODO podsumował panel dotyczący m.in. obowiązków informacyjnych. Chodzi głównie o kwestie dotyczące przekazywania osobie, której dane dotyczą, określonego zestawu informacji o ich przetwarzaniu. Jak wskazał, przedsiębiorcy zobowiązani do wdrożenia przepisów w sprawie sygnalistów powinni wypełnić ten obowiązek już przy zatrudnieniu danej osoby, a następnie kontynuować tę praktykę przy każdym zgłoszeniu. Ekspert uczulił jednocześnie, że tożsamość sygnalisty podlegająca ochronie powinna być rozumiana szeroko.

— Chodzi nie tylko o imię i nazwisko, ale o każdą informację mogącą prowadzić do jego dekonspiracji. W relacjach zatrudnienia mogą to być czasem naprawdę drobne szczegóły, które zdradzą kto to jest — dodał dr Litwiński.

Ochrona sygnalistów. Procedury dotyczące grup kapitałowych

W drugim panelu, eksperci sporo czasu poświęcili problematyce regulacji odnoszących się do grup kapitałowych. Dr hab. Beata Baran-Wesołowska, radca prawny i partner w kancelarii BKB Baran Książek Bigaj wskazywała, że zarówno na szczeblu grupy, jak i poszczególnych spółek konieczne będzie stworzenie mechanizmów ujętych w ustawowym katalogu procedury zgłoszeń wewnętrznych, czyli m.in. podmiotów odpowiedzialnych za prowadzenie działań następczych czy też rejestrów zgłoszeń. Jak podkreśla, przyjęcie regulacji przez grupę kapitałową nie zwolni poszczególnych spółek z nałożonych ustawowo obowiązków.

W podsumowaniu podkreśliła, że w takim wypadku poszczególne podmioty powinny zastanowić się z jakich narzędzi, funkcjonujących obecnie mogą skorzystać.

Z zapowiedzi wynika też, że na stronie UODO systematycznie będą pojawiać się pisemne wyjaśnienia zawierające kierunki interpretacji.

Czytaj więcej

Panel prawników

Trudne wdrożenie ustawy o sygnalistach. Są obawy o nadużycia