Autor: S. F.

Uwaga dotyczy zapisów Art.6 oraz związanych z nimi Art.8 ust.5 oraz Art.8 ust.6. Ustawy, które wyłączają stosowanie przepisów rozporządzenia 2016/679 („RODO”) odnoszących się do ujawnienia źródła danych osobowych w trybie realizacji praw osoby, której dotyczą dane pod warunkiem, że zgłaszający spełnia warunki wskazane w Art.6 Ustawy lub wyraził zgodę na ujawnienie tożsamości.

Według wskazanych powyżej zapisów Ustawy, przepisów Art.14. ust.2 lit.f oraz art. 15 ust. 1 lit.g RODO nie stosuje się pod warunkiem, że zgłaszający cyt. „miał uzasadnione podstawy sądzić, że informacja będąca przedmiotem zgłoszenia lub ujawnienia publicznego jest prawdziwa w momencie dokonywania zgłoszenia lub ujawnienia publicznego i że stanowi informację o naruszeniu prawa”.

Definicja naruszenia prawa opisana jest z kolei w Art.3 ust.1 Ustawy gdzie wskazano jasno, jakie kategorie zdarzeń stanowią naruszenie prawa w myśl jej przepisów. Z kolei w Art.3 ust.2 ustawodawca dopuszcza możliwość zgłaszania informacji o naruszeniach dotyczących regulacji wewnętrznych lub standardów etycznych obowiązujących w danym podmiocie prawnym, w ramach procedury zgłoszeń wewnętrznych. Tego typu zdarzenia, zgodnie z przepisami Art.3 Ustawy, nie stanowią jednak naruszenia prawa. W związku z tym, wyłączenie stosowania przepisów RODO, odnoszących się do ujawnienia źródła danych osobowych oraz ochrona wynikająca z Rozdziału 2 Ustawy, nie będą miały zastosowania w takich przypadkach. W tej sytuacji podmiot przyjmujący zgłoszenie, chcąc chronić tożsamość osoby zgłaszającej może zostać narażony na zarzut działania w sprzeczności z przepisami prawa w zakresie ochrony danych osobowych.