Wiarygodno\u015b\u0107 jest niezb\u0119dna, je\u015bli chodzi o rozwi\u0105zanie whistleblowingowe. Systemy do raportowania spraw sygnalist\u00f3w cz\u0119sto obs\u0142uguj\u0105 wra\u017cliwe informacje dotycz\u0105ce os\u00f3b lub dzia\u0142alno\u015bci firmy. Po wdro\u017ceniu og\u00f3lnego rozporz\u0105dzenia o ochronie danych (GDPR, pol. RODO) i uchyleniu Tarczy Prywatno\u015bci (wi\u0119cej na ten temat poni\u017cej), ochrona sygnalist\u00f3w znajduje si\u0119 teraz w centrum uwagi. W \u017cadnym wypadku podmioty zewn\u0119trzne nie powinny mie\u0107 mo\u017cliwo\u015bci za\u017c\u0105dania lub uzyskania dost\u0119pu do informacji w sprawach dotycz\u0105cych sygnalist\u00f3w. Z tego powodu coraz wa\u017cniejszy staje si\u0119 wyb\u00f3r europejskiego hostingu rozwi\u0105zania whistleblowingowego. <\/p>\n\n\n\n
W tym przewodniku przedstawimy konsekwencje uniewa\u017cnienia Tarczy Prywatno\u015bci i wyroku Schrems II dla firm europejskich. Wspomnimy r\u00f3wnie\u017c o kilku wa\u017cnych kwestiach, kt\u00f3re nale\u017cy wzi\u0105\u0107 pod uwag\u0119 przy wyborze rozwi\u0105zania dla sygnalist\u00f3w, kt\u00f3re przechowuje i zarz\u0105dza danymi osobowymi. <\/p>\n\n\n\n
Dane osobowe obejmuj\u0105 wszelkie informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie, w tym mi\u0119dzy innymi: <\/p>\n\n\n\n
Dane wra\u017cliwe wymagaj\u0105 dodatkowej ochrony, poniewa\u017c ich ujawnienie mo\u017ce skutkowa\u0107 znacznym zagro\u017ceniem dla praw podstawowych i wolno\u015bci jednostki. Obejmuje to informacje na temat pochodzenia etnicznego, orientacji seksualnej, przekona\u0144 politycznych i religijnych, informacje dotycz\u0105ce opieki zdrowotnej, informacje genetyczne i biometryczne, a tak\u017ce warunki spo\u0142eczne i informacje dotycz\u0105ce \u017cycia prywatnego danej osoby. <\/p>\n\n\n\n
Od czasu wdro\u017cenia og\u00f3lnego rozporz\u0105dzenia o ochronie danych<\/a> (GDPR) wszyscy obywatele pa\u0144stw cz\u0142onkowskich UE mog\u0105 korzysta\u0107 z takiego samego poziomu ochrony danych osobowych. Oznacza to r\u00f3wnie\u017c, \u017ce mo\u017cesz bezpiecznie przesy\u0142a\u0107 dane osobowe w ramach obszaru UE\/EOG. Poniewa\u017c nie ma por\u00f3wnywalnych przepis\u00f3w poza UE, przepisy dotycz\u0105ce przekazywania danych do pa\u0144stw trzecich s\u0105 bardzo surowe, a przekazywanie danych osobowych jest dozwolone tylko w niekt\u00f3rych szczeg\u00f3lnych przypadkach. <\/p>\n\n\n\n W tym kontek\u015bcie wszystkie kraje spoza obszaru UE\/EOG nale\u017cy uwa\u017ca\u0107 za \u201epa\u0144stwa trzecie\u201d. Co do zasady dane osobowe nie mog\u0105 by\u0107 przekazywane do pa\u0144stw trzecich. Dotyczy to r\u00f3wnie\u017c korzystania z us\u0142ug zewn\u0119trznego dostawcy do przetwarzania lub przechowywania danych, w tym hostingu rozwi\u0105zania whistleblowingowego. <\/p>\n\n\n\n Zgodnie z GDPR ochrona obywateli europejskich musi mie\u0107 r\u00f3wnie\u017c zastosowanie przy przekazywaniu danych osobowych do kraj\u00f3w spoza UE. Twoja organizacja mo\u017ce eksportowa\u0107 dane do kraj\u00f3w trzecich tylko wtedy, gdy spe\u0142nione s\u0105 nast\u0119puj\u0105ce kryteria: <\/p>\n\n\n\n Tarcza Prywatno\u015bci to samocertyfikacja w Stanach Zjednoczonych, w kt\u00f3rej firmy ameryka\u0144skie mog\u0105 za\u015bwiadczy\u0107, \u017ce spe\u0142niaj\u0105 okre\u015blone wymagania. Wcze\u015bniej UE uzgodni\u0142a, \u017ce ramy Tarczy Prywatno\u015bci zapewniaj\u0105 odpowiedni poziom ochrony i stanowi\u0105 wa\u017cn\u0105 podstaw\u0119 przekazywania danych osobowych z UE do Stan\u00f3w Zjednoczonych. <\/p>\n\n\n\n Po dokonaniu przegl\u0105du umowy przez Europejski Trybuna\u0142 Sprawiedliwo\u015bci (zob. Schrems II poni\u017cej) ustalono, \u017ce Tarcza Prywatno\u015bci nie zapewnia odpowiedniej ochrony prawnej przed programami inwigilacji i wywiadu. Przepisy ameryka\u0144skie mog\u0105 umo\u017cliwi\u0107 niekt\u00f3rym w\u0142adzom ameryka\u0144skim za\u017c\u0105danie dost\u0119pu do danych osobowych obywateli UE. <\/p>\n\n\n\n Tarcza Prywatno\u015bci umo\u017cliwi\u0142a europejskim firmom korzystanie z ameryka\u0144skich us\u0142ug w chmurze bez uwzgl\u0119dniania zgromadzonych i przechowywanych danych osobowych. Oko\u0142o 5000 ameryka\u0144skich firm (w tym Facebook) r\u00f3wnie\u017c korzysta\u0142o z Tarczy Prywatno\u015bci, aby otrzymywa\u0107 dane osobowe od u\u017cytkownik\u00f3w europejskich. <\/p>\n\n\n\n Maximilian Schrems, dzia\u0142acz ochrony danych z Austrii, nie wyrazi\u0142 zgody na przekazanie przez Facebooka jego danych osobowych do Stan\u00f3w Zjednoczonych. Wynika to z faktu, \u017ce ameryka\u0144skie przepisy nie zapewniaj\u0105 wystarczaj\u0105cej ochrony przed dzia\u0142aniami wywiadowczymi. Schrems skierowa\u0142 swoj\u0105 spraw\u0119 do irlandzkiego organu ochrony danych, a w lipcu 2020 r. Europejski Trybuna\u0142 Sprawiedliwo\u015bci orzek\u0142, \u017ce porozumienie w sprawie Tarczy Prywatno\u015bci UE-USA nie zapewnia wystarczaj\u0105cej ochrony. Wyrok wyra\u017anie stwierdza, \u017ce og\u00f3lne rozporz\u0105dzenie UE o ochronie danych (GDPR) musi by\u0107 r\u00f3wnie\u017c stosowane, gdy podmioty komercyjne przekazuj\u0105 dane osobowe poza obszar UE\/EOG. <\/p>\n\n\n\n W wyroku Schrems II podkre\u015blono, \u017ce ochrona os\u00f3b fizycznych w ramach GDPR musi dotyczy\u0107 przekazywania danych osobowych. W zwi\u0105zku z tym zabronione jest przekazywanie danych do kraj\u00f3w o ni\u017cszej ochronie danych osobowych ni\u017c gwarantuje UE. Przekazywanie danych jest mo\u017cliwe tylko wtedy, gdy podj\u0119te zosta\u0142y wystarczaj\u0105ce \u015brodki ochronne. <\/p>\n\n\n\n W czerwcu 2021 r. Komisja Europejska przyj\u0119\u0142a nowy zestaw tzw. \u201estandardowych klauzul umownych\u201d. Mia\u0142o to na celu utrzymanie takiego samego poziomu ochrony wolno\u015bci osobistej i praw podstawowych, jaki ma zastosowanie w UE, oraz u\u0142atwienie przestrzegania wyroku Schrems II. Aby spe\u0142ni\u0107 wszystkie wymagania dotycz\u0105ce bezpiecznego przesy\u0142ania danych osobowych, klauzule te mog\u0105 wymaga\u0107 uzupe\u0142nienia o dodatkowe \u015brodki ochronne. Decyzj\u0119 w ka\u017cdym przypadku podejmuje Administrator Danych Osobowych organizacji. <\/p>\n\n\n\n Du\u017ce ameryka\u0144skie firmy \u015bwiadcz\u0105ce us\u0142ugi w chmurze, na przyk\u0142ad Microsoft (Azure i Microsoft 365), zapewni\u0142y swoich klient\u00f3w, \u017ce b\u0119d\u0105 przetwarza\u0107 i przechowywa\u0107 wszystkie dane na terenie UE, przestrzegaj\u0105c w ten spos\u00f3b GDPR. <\/p>\n\n\n\n Poza procesem tworzenia r\u00f3wnoleg\u0142ych struktur nie ma gwarancji, \u017ce firmy te b\u0119d\u0105 w stanie omin\u0105\u0107 ameryka\u0144skie przepisy. FISA \u2013 Foreign Intelligence Surveillance Act<\/a> \u2013 to prawo federalne, kt\u00f3re umo\u017cliwia w\u0142adzom USA dost\u0119p do europejskich danych osobowych, nawet je\u015bli serwery firmy znajduj\u0105 si\u0119 fizycznie na terytorium UE. <\/p>\n\n\n\n Maximilian Schrems jest za\u0142o\u017cycielem organizacji non-profit \u201eNone of Your Business (Noyb)\u201d<\/a>. Celem organizacji jest monitorowanie zgodno\u015bci z GDPR i innych potencjalnie naruszaj\u0105cych prywatno\u015b\u0107 przetwarzania danych. Wed\u0142ug niego, du\u017ce firmy ameryka\u0144skie nadal podlegaj\u0105 FISA i musz\u0105 przestrzega\u0107 ameryka\u0144skich w\u0142adz, je\u015bli zostan\u0105 o to poproszone. Szwedzka agencja ochrony prywatno\u015bci IMY r\u00f3wnie\u017c wszcz\u0119\u0142a kilka dochodze\u0144 po tym, jak Noyb z\u0142o\u017cy\u0142 skargi przeciwko szwedzkim firmom. <\/p>\n\n\n\n Obecnie nie ma jednego, \u0142atwego i kompleksowego rozwi\u0105zania do legalnego przetwarzania danych osobowych w USA lub w jakimkolwiek innym kraju poza UE. Decyduj\u0105c si\u0119 na skorzystanie ze standardowych klauzul umownych, Administrator danych musi nadal indywidualnie okre\u015bla\u0107, czy wymagane s\u0105 jakiekolwiek dodatkowe \u015brodki bezpiecze\u0144stwa. <\/p>\n\n\n\n Trwaj\u0105 prace nad stworzeniem europejskiego ekosystemu cyfrowego i chmury do przechowywania danych, jednak zajmie to troch\u0119 czasu. Obecnie najlepszym rozwi\u0105zaniem dla europejskich firm przetwarzaj\u0105cych dane osobowe jest wyb\u00f3r europejskiego dostawcy. W ten spos\u00f3b mo\u017cesz zagwarantowa\u0107, \u017ce wszystkie dane s\u0105 przechowywane na serwerach w UE\/EOG i \u017ce spe\u0142nione s\u0105 wszystkie wymagania wynikaj\u0105ce z GDPR. Dotyczy to r\u00f3wnie\u017c sytuacji, gdy przeniesieniem zarz\u0105dza podwykonawca. <\/p>\n\n\n\n Niezwykle wa\u017cne jest, aby zar\u00f3wno firmy prywatne, jak i organizacje publiczne by\u0142y \u015bwiadome rodzaju gromadzonych danych oraz tego, jak nimi zarz\u0105dzaj\u0105 i przechowuj\u0105. Musisz wiedzie\u0107, w jakim \u015brodowisku Tw\u00f3j us\u0142ugodawca zarz\u0105dza danymi organizacyjnymi, poniewa\u017c mo\u017cesz nie mie\u0107 podstawy prawnej do przetwarzania danych osobowych poza UE\/EOG. Czy wybieraj\u0105c europejskiego dostawc\u0119 hostingu swojego rozwi\u0105zania dla sygnalist\u00f3w, mo\u017cna unikn\u0105\u0107 przetwarzania danych, kt\u00f3re nie gwarantuje prywatno\u015bci u\u017cytkownik\u00f3w. Du\u017co \u0142atwiej jest te\u017c spe\u0142ni\u0107 wszystkie wymagania Og\u00f3lnego Rozporz\u0105dzenia o Ochronie Danych. <\/p>\n\n\n\n Je\u015bli chodzi o hosting naszych rozwi\u0105za\u0144 whistleblowingowych, Whistlelink od dawna wsp\u00f3\u0142pracuje z GleSYS. GleSYS to skandynawska firma<\/a> z bezpiecznymi, nowoczesnymi centrami danych, zgodnymi ze wszystkimi wymogami prawnymi. Dzi\u0119ki certyfikacji ISO 27001 w systemach zarz\u0105dzania bezpiecze\u0144stwem informacji, GleSYS spe\u0142nia wszystkie wymagania bezpiecze\u0144stwa, szczeg\u00f3lnie w zakresie poufno\u015bci, dok\u0142adno\u015bci i dost\u0119pno\u015bci, a tak\u017ce zgodnie z obowi\u0105zuj\u0105cymi przepisami. <\/p>\n\n\n\n Nasz\u0105 wizj\u0105 jest zapewnienie wszystkim organizacjom najlepszego, najbezpieczniejszego i najbardziej przyjaznego dla u\u017cytkownika systemu zg\u0142aszania nieprawid\u0142owo\u015bci na rynku, a bezpiecze\u0144stwo danych traktujemy bardzo powa\u017cnie. Dzi\u0119ki naszej d\u0142ugiej wsp\u00f3\u0142pracy z GleSYS<\/a> mo\u017cemy zaoferowa\u0107 Pa\u0144stwu kompletn\u0105 us\u0142ug\u0119 whistleblowingow\u0105, w kt\u00f3rej wszystkie wra\u017cliwe dane s\u0105 przechowywane na europejskich (szwedzkich) serwerach.\u00a0<\/p>\n\n\n\n Chcesz zobaczy\u0107 na co zwr\u00f3ci\u0107 uwag\u0119 wybieraj\u0105c najlepszy system do zarz\u0105dzania zg\u0142oszeniami sygnalist\u00f3w dla swojej instytucji, zapoznaj si\u0119 z nasz\u0105 list\u0105 kontroln\u0105<\/a>. <\/p>\n\n\n\n Czy chcesz dowiedzie\u0107 si\u0119 wi\u0119cej o us\u0142udze zg\u0142aszania nieprawid\u0142owo\u015bci i bezpiecznych kana\u0142ach wewn\u0119trznych? Przeczytaj wi\u0119cej o Dyrektywie UE w zakresie whistleblowing tutaj<\/a> oraz na stronie Rz\u0105dowego Centrum Legislacji<\/a><\/p>\n\n\n\n Szukasz poufnego kana\u0142u do zg\u0142aszania nieprawid\u0142owo\u015bci? Przeczytaj wi\u0119cej tutaj<\/a>.<\/p>\n\n\n\n Czy chcia\u0142by\u015b om\u00f3wi\u0107 system whistleblowingu dla swojej firmy? Skontaktuj si\u0119<\/a> z nami lub zarezerwuj bezp\u0142atne demo<\/a>!<\/p>\n","protected":false},"excerpt":{"rendered":" Wiarygodno\u015b\u0107 jest niezb\u0119dna, je\u015bli chodzi o rozwi\u0105zanie whistleblowingowe. Systemy do raportowania spraw sygnalist\u00f3w cz\u0119sto obs\u0142uguj\u0105 wra\u017cliwe informacje dotycz\u0105ce os\u00f3b lub dzia\u0142alno\u015bci firmy. Po wdro\u017ceniu og\u00f3lnego rozporz\u0105dzenia o ochronie danych (GDPR, pol. RODO) i uchyleniu Tarczy Prywatno\u015bci (wi\u0119cej na ten temat poni\u017cej), ochrona sygnalist\u00f3w znajduje si\u0119 teraz w centrum uwagi. W \u017cadnym wypadku podmioty zewn\u0119trzne nie […]<\/p>\n","protected":false},"featured_media":37323,"template":"","format":"standard","blog-category":[219],"class_list":["post-36931","blog","type-blog","status-publish","format-standard","has-post-thumbnail","hentry","blog-category-przewodniki"],"yoast_head":"\n2. Przekazywanie danych poza UE: Co to jest \u201epa\u0144stwo trzecie\u201d? <\/h3>\n\n\n\n
\n
\n
3. Czym jest Tarcza Prywatno\u015bci?<\/strong> <\/h3>\n\n\n\n
4. Czym jest wyrok w sprawie Schrems II i jaki ma wp\u0142yw na organizacje europejskie? <\/h3>\n\n\n\n
5. Nowe standardowe klauzule umowne UE <\/h3>\n\n\n\n
6. Czy ameryka\u0144skie firmy mog\u0105 w og\u00f3le przetwarza\u0107 europejskie dane osobowe? <\/h3>\n\n\n\n
7. Jakie s\u0105 d\u0142ugoterminowe rozwi\u0105zania w zakresie hostingu systemu whistleblowingowego?<\/strong> <\/h3>\n\n\n\n
Hosting systemu do obs\u0142ugi zg\u0142osze\u0144 sygnalist\u00f3w: Prywatno\u015b\u0107 u\u017cytkownika musi by\u0107 gwarantowana przez procesy przetwarzania danych i bezpiecze\u0144stwa <\/h3>\n\n\n\n
<\/h3>\n\n\n\n