Nowość Krzemińska Małgorzata, Zakres przetwarzania danych osobowych, podstawy przetwarzania danych oraz retencja danych w procesie zgłaszania naruszeń prawa - ujęcie podmiotowe i przedmiotowe

Ustawa z 14.06.2024 r. o ochronie sygnalistów – dalej u.o.s., implementuje do polskiego porządku prawnego przepisy dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z 23.10.2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii – dalej dyrektywa 2019/1937, wyznaczające minimalny poziom ochrony osób zgłaszających naruszenia prawa w miejscach zatrudnienia. Z uwagi na konieczność zachowania poufności danych osobowych sygnalisty w kontekście wdrażanych procedur, zastosowanie znajdują regulacje rozporządzeniaParlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej RODO. W niniejszym komentarzu praktycznym wskazano zakres podmiotowy i przedmiotowy przetwarzanych danych osobowych w procesie zgłaszania naruszeń prawa oraz okres retencji przetwarzanych danych...