Czy w opisanym przypadku pracodawca może przyjąć w regulaminie wewnętrznym, że przyjmuje tylko pisemne zgłoszenia naruszenia prawa nadesłane przez pracowników za pośrednictwem operatora pocztowego?

Przeprowadzona w jednostce analiza ryzyka z punktu wiedzenia podmiotu danych wykazała, że istnieje ryzyko naruszenia praw i wolności podmiotu danych (sygnalisty).

Czy w takim przypadku pracodawca może przyjąć w regulaminie wewnętrznym, że przyjmuje tylko pisemne zgłoszenia nadesłane przez pracowników za pośrednictwem operatora pocztowego (w siedzibie jednostki jest monitoring wizyjny, który nie zapewni poufności danych, gdy sygnalista przyjdzie osobiście do jednostki)?