INFORMACJA
dla sygnalistów o zasadach ochrony danych osobowych

1. Ochrona poufności
   Administrator zapewnia, że dostęp do danych osobowych sygnalisty uzyskują tylko osoby upoważnione.
2. Zgoda na ujawnienie tożsamości
   Sygnalista może wyrazić zgodę na ujawnienie danych osobowych umożliwiających ustalenie jego tożsamości. W przypadku wyrażenia zgody przez sygnalistę, administrator będzie informował osoby wskazane w zgłoszeniu o podaniu ich danych przez sygnalistę (w ramach realizacji obowiązku informacyjnego z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) - dalej RODO. lub w ramach realizacji przez te osoby prawa dostępu do danych osobowych).
3. Wyjątek dotyczący zgody
   Zgoda sygnalisty nie jest wymagana w sytuacji, gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie.
   Przed takim ujawnieniem danych osobowych sygnalisty administrator lub właściwy sąd powiadamia o tym sygnalistę, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia jego danych osobowych, chyba że takie powiadomienie zagrozi postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.
4. Niezbędność i minimalizacja
   Administrator przetwarza dane osobowe w minimalnym zakresie, tj. niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego.
5. Przechowywanie i usuwanie danych
   Administrator przechowuje dane osobowe, które przetwarza w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądów administracyjnych.
   Administrator zbiera tylko dane niezbędne. Dane niemające znaczenia dla zgłoszenia, nie są zbierane. Dane przypadkowo zebrane są niezwłocznie usuwane, nie później niż do upływu 14 dni od momentu ustalenia, że nie są niezbędne.
6. Informowanie osób wskazanych w zgłoszeniu
   Administrator informuje osoby wskazane w zgłoszeniu lub osoby, których dotyczy zgłoszenie, na podstawie art. 14 RODO, o zasadach przetwarzania ich danych osobowych, z wyłączeniem informacji o źródle danych osobowych, chyba, że sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
7. Ograniczenie w realizacji prawa dostępu do danych osobowych
   Administrator realizuje prawo dostępu do danych osobowych osób wskazanych w zgłoszeniu lub osób, których dotyczy zgłoszenie, z wyłączeniem informacji o źródle danych osobowych, chyba, że sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
8. Przechowywanie danych osobowych w zakresie zgłoszeń zewnętrznych
   Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia zewnętrznego oraz dokumenty związane z tym zgłoszeniem są przechowywane przez Rzecznika Praw Obywatelskich przez okres 12 miesięcy po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądów administracyjnych.
9. Zasady ochrony danych osobowych
   Administrator zapewnia, że dane osobowe będą:
   1. przetwarzane zgodnie z prawem, rzetelnie i przejrzyście (zasada zgodności z prawem, rzetelności i przejrzystości z art. 5 ust. 1 lit. a) RODO,
   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami (zasada ograniczenia celu z art. 5 ust. 1 lit. b) RODO),
   3. adekwatne, stosowne, ograniczone do tego co niezbędne (zasada minimalizacji z art. 5 ust. 1 lit. c) RODO),
   4. prawidłowe i w razie potrzeby uaktualniane (zasada prawidłowości z art. 5 ust. 1 lit. d) RODO),
   5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż niezbędny do celów przetwarzania (zasada prawidłowości z art. 5 ust. 1 lit. e) RODO),
   6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych (zasada integralności i poufności z art. 5 ust. 1 lit. f) RODO).
10. Realizacja obowiązku informacyjnego wobec sygnalisty
    1. Administratorem Pani/a danych osobowych jest Powiatowa Stacja Sanitarno Epidemiologiczna z siedzibą w Turku (62-700), przy ul. Uniejowska 1a, z którą można kontaktować się listownie, za pośrednictwem e-PUAP lub poprzez adres e-mail: sekretariat.psse.turek@sanepid.gov.pl
    2. Może Pan/i kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO z Administratorem z wykorzystaniem powyższych danych teleadresowych lub z wyznaczonym u Administratora inspektorem ochrony danych na adres e-mail: inspektor@osdidk.pl
    3. Pani/a dane osobowe będą przetwarzane w celu przyjęcia zgłoszenia oraz przeprowadzania postępowania wyjaśniającego na podstawie obowiązku prawnego, jakiemu podlega administrator na podstawie ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
    4. Ochrona tożsamości sygnalisty: W przypadku podania danych umożliwiających identyfikację, Pani/Pana dane osobowe, nie podlegają ujawnieniu nieupoważnionym osobom (tzn. osobom spoza zespołu odpowiedzialnego za prowadzenie postępowania w zgłoszonej sprawie), chyba że za Pani/Pana wyraźną zgodą.
    5. Szczególne przypadki, gdy może dojść do ujawnienia danych: W związku z postępowaniami wyjaśniającymi prowadzonymi przez administratora lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania Pani/u prawa do obrony, może dojść do ujawnienia Pani/Pana danych, gdy takie działanie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa. Przed dokonaniem takiego ujawnienia, administrator lub właściwy sąd powiadomi Panią/a, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia danych osobowych. Powiadomienie nie jest przekazywane, jeżeli może zagrozić postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.
    6. Administrator zapewnia poufność Pani/a danych, w związku z otrzymanym zgłoszeniem. W związku z tym dane mogą być udostępnione jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa oraz podmiotom, którym administrator powierzył przetwarzanie danych.
    7. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
    8. Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.
    9. Przysługuje Pani/Panu prawo wniesienia skargi na realizowane przez Administratora przetwarzanie do Prezesa UODO (uodo.gov.pl).
    10. Podanie danych jest dobrowolne i nie stanowi warunku przyjęcia przez nas zgłoszenia. Jeśli nie poda Pan/i danych kontaktowych, nie będziemy mogli potwierdzić przyjęcia zgłoszenia oraz informować o przebiegu naszych działań, związanych z tym zgłoszeniem.
    11. Pani/Pana dane nie będą udostępnione do państwa trzeciego lub organizacji międzynarodowej.
    12. Pani/a dane nie będą podlegały profilowaniu lub zautomatyzowanemu podejmowaniu decyzji.

Zachęta do korzystania z procedury zgłoszeń wewnętrznych

Powiatowa Stacja Sanitarno Epidemiologiczna zachęca przed złożeniem zgłoszenia zewnętrznego do korzystania z procedury zgłoszeń wewnętrznych podmiotu prawnego w którym doszło do naruszenia w przypadku, gdy naruszeniu prawa można skutecznie zaradzić w ramach struktury organizacyjnej tego podmiotu prawnego, a Sygnalista uważa, że nie zachodzi ryzyko działań odwetowych.

Kontakt do Rzecznika Praw Obywatelskich

Do Rzecznika Praw Obywatelskich może się zgłosić każdy, kto uważa, że państwo naruszyło jego prawa, że jest nierówno traktowany.

Informacyjna linia obywatelska: 800 676 676, e-mail biurorzecznika@brpo.gov.pl

Adres korespondencyjny: Biuro RPO, al. Solidarności 77, 00-090 Warszawa

Istnieje także możliwość przekazania zgłoszenia w języku migowym, anonimowo poprzez formularz kontaktowy na stronie lub osobiście w jednym z oddziałów.

Zarządzenie nr 13/2024 w sprawie zgłoszeń zewnętrznych

Formularz zgłoszenia naruszenia prawa