Powiatowa Stacja Sanitarno-
Epidemiologiczna w Strzyżowie

INFORMACJA
dla sygnalistów o zasadach ochrony danych osobowych
(na podstawie art. 48 ust. 6 ustawy o ochronie sygnalistów)

Z dniem 25 grudnia 2024 r. w Powiatowej Stacji Sanitarno- Epidemiologicznej w Strzyżowie zapewnia się możliwość dokonywania zgłoszeń zewnętrznych w trybie i na warunkach określonych w ustawie z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U.  z 2024 r. poz. 928).

1) Dane kontaktowe umożliwiające dokonanie zgłoszenia zewnętrznego,

Powiatowa Stacja Sanitarno-Epidemiologiczna w Strzyżowie
38-100 Strzyżów, ul. Słowackiego 8
Sekretariat: w godzinach od 7.30 do 15.05
e-mail: sygnalisci@pssestrzyzow.pl
EPUAP: /pssestrzyzow/Skrytka ESP
tel. 17 276 11 52 (rozmowy nienagrywane)

2) Warunki objęcia sygnalisty ochroną;

Sygnalista podlega ochronie określonej w przepisach rozdziału 2 ustawy o ochronie sygnalistów od chwili dokonania zgłoszenia lub ujawnienia publicznego, pod warunkiem że miał uzasadnione podstawy sądzić, że informacja będąca przedmiotem zgłoszenia lub ujawnienia publicznego jest prawdziwa w momencie  dokonywania zgłoszenia lub ujawnienia publicznego i że stanowi informację o naruszeniu prawa.

Ochronie przewidzianej w procedurze nie podlega sygnalista, który świadomie dokonuje zgłoszenia zewnętrznego, wiedząc, że do naruszenia nie doszło (zła wiara).

3) Tryb postępowania w przypadku zgłoszenia zewnętrznego, w tym wymagany sposób wyjaśnienia informacji będących przedmiotem zgłoszenia lub przedstawienia dodatkowych informacji;

Dokonywania zgłoszeń zewnętrznych jest możliwe zgodnie z ustalonym trybem określonym w „Procedurze zgłoszeń zewnętrznych od sygnalistów do Państwowego Powiatowego Inspektora Sanitarnego w Strzyżowie“. 

Dokonanie zgłoszenia z wykorzystaniem innych kanałów komunikacji niż określone w Procedurze nie jest dopuszczalne, a wniesione w ten sposób zgłoszenie może zostać nierozpoznane

PPIS może zwrócić się do sygnalisty, na podany przez niego adres do kontaktu, o wyjaśnienia lub dodatkowe informacje, jakie mogą być w jego posiadaniu. Jeżeli sygnalista sprzeciwia się przesłaniu żądanych wyjaśnień lub dodatkowych informacji lub ich przesłanie może zagrozić ochronie poufności jego tożsamości, PPIS odstępuje od żądania wyjaśnień lub dodatkowych informacji.

4) Termin przekazania informacji zwrotnej oraz rodzaj i zawartość takiej informacji

PPIS przekazuje sygnaliście informację zwrotną w terminie nieprzekraczającym 3 miesięcy od dnia przyjęcia zgłoszenia zewnętrznego. W uzasadnionych przypadkach PPIS przekazuje sygnaliście informację zwrotną w terminie nieprzekraczającym 6 miesięcy od dnia przyjęcia zgłoszenia zewnętrznego, po poinformowaniu o tym sygnalisty przed upływem 3 miesięcy od dnia przyjęcia zgłoszenia zewnętrznego.

PPIS informuje sygnalistę także o ostatecznym wyniku postępowań wyjaśniających wszczętych na skutek zgłoszenia zewnętrznego.

5) Zasady poufności mające zastosowanie do zgłoszeń zewnętrznych;

Osoby rozpatrujące zgłoszenie zewnętrzne są obowiązane do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskały w ramach przyjmowania i weryfikacji zgłoszeń wewnętrznych, oraz podejmowania działań następczych, także po ustaniu stosunku pracy lub innego stosunku prawnego, w ramach którego wykonywały tę pracę. Informacje stanowiące tajemnicę przedsiębiorstwa mogą być wykorzystywane wyłącznie w celu podjęcia działań następczych.

 Osoby uczestniczące w przyjmowaniu zgłoszeń zewnętrznych oraz dalszej pracy z tym zgłoszeniami uniemożliwiają nieupoważnionym osobom uzyskanie dostępu do informacji objętych zgłoszeniem oraz zapewniają ochronę poufności tożsamości sygnalisty, osoby, której dotyczy zgłoszenie, oraz osoby trzeciej wskazanej w zgłoszeniu. Ochrona poufności dotyczy informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość takich osób.

6) Zasady przetwarzania danych osobowych,

Dane osobowe sygnalisty, pozwalające na ustalenie jego tożsamości, nie podlegają ujawnieniu nieupoważnionym osobom, chyba że za wyraźną zgodą sygnalisty.

Administratorem danych osobowych przetwarzanych w związku z przyjmowaniem i procedowaniem zgłoszeń zewnętrznych jest Państwowy Powiatowy Inspektor Sanitarny w Strzyżowie.

Organ przetwarza dane osobowe w minimalnym zakresie, tj. niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego.

Organ przechowuje dane osobowe, które przetwarza w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowo administracyjnych.

Organ zbiera tylko dane niezbędne. Dane niemające znaczenia dla zgłoszenia, nie są zbierane. Dane przypadkowo zebrane są niezwłocznie usuwane, nie później niż do upływu 14 dni od momentu ustalenia, że nie są niezbędne.

Administrator informuje osoby wskazane w zgłoszeniu lub osoby, których dotyczy zgłoszenie, na podstawie art. 14 RODO, o zasadach przetwarzania ich danych osobowych, z wyłączeniem informacji o źródle danych osobowych, chyba, że  Sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.

Administrator realizuje prawo dostępu do danych osobowych osób wskazanych w zgłoszeniu lub osób, których dotyczy zgłoszenie, z wyłączeniem informacji o źródle danych osobowych, chyba, że e sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.

Administrator zapewnia, że dane osobowe będą:

1. przetwarzane zgodnie z prawem, rzetelnie i przejrzyście (zasada zgodności z prawem, rzetelności i przejrzystości z art. 5 ust. 1 lit. a) RODO,
2. zbierane w  konkretnych, wyraźnych i  prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami (zasada ograniczenia celu z art. 5 ust. 1 lit. b) RODO),
3. adekwatne, stosowne, ograniczone do tego co niezbędne (zasada minimalizacji z art. 5 ust. 1 lit. c) RODO),
4. prawidłowe i w razie potrzeby uaktualniane (zasada prawidłowości z art. 5 ust. 1 lit. d) RODO),
5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż niezbędny do celów przetwarzania (zasada prawidłowości z art. 5 ust. 1 lit. e) RODO),
6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych (zasada integralności i poufności z art. 5 ust. 1 lit. f) RODO).

Administrator przekazuje Sygnaliście na podstawie art. 13 RODO informację o zasadach przetwarzania jego danych osobowych o następującej treści:

1. Administratorem danych osobowych jest Państwowy Powiatowy Inspektor Sanitarny w  Strzyżowie  z siedzibą w Strzyżowie, ul Słowackiego 8
2. Administrator wyznaczył Inspektora Ochrony Danych.
3. Dane osobowe będą przetwarzane na podstawie:
   1. art. 6 ust. 1 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) - dalej RODO – obowiązek administratora, w związku z przepisami ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. poz. 928), w celu realizacji zadań związanych z obsługą zgłoszeń wewnętrznych,
4. art. 9 ust. 2 lit. g) RODO w związku z przepisami ustawy o ochronie sygnalistów, jeżeli takie dane osobowe zawarte są w zgłoszeniu Sygnalisty.

3. Administrator zapewnia poufność Pani/a danych, w związku z otrzymanym zgłoszeniem. W związku z tym dane mogą być udostępnione jedynie podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa. Dane osobowe będą udostępnione podmiotom zapewniającym, na podstawie umów zawartych przez administratora, obsługę działalności administratora (np. dostawcy usług informatycznych, dostawcy oprogramowania do zgłaszania naruszeń). Dane osobowe będą udostępniane odrębnym administratorom, tj. właściwym organom, w przypadku podejmowania działań następczych.

4. Dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy

5. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia w przypadkach przewidzianych przepisami prawa oraz ograniczenia przetwarzania.

6. Posiada Pani/Pan prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

7. Dane osobowe nie będą podlegały profilowaniu ani, na podstawie tych danych, nie będą podejmowane decyzje w sposób zautomatyzowany.

8. Pani/Pana dane nie będą udostępnione do państwa trzeciego lub organizacji międzynarodowej.

7) Działania następcze podejmowane w związku ze zgłoszeniem zewnętrznym;

Działaniem następczym jest działanie podjęte przez podmiot prawny lub organ publiczny w celu oceny prawdziwości informacji zawartych w zgłoszeniu oraz w celu przeciwdziałania naruszeniu prawa będącemu przedmiotem zgłoszenia, w szczególności przez postępowanie wyjaśniające, wszczęcie kontroli lub postępowania administracyjnego, wniesienie oskarżenia, działanie podjęte w celu odzyskania środków finansowych lub zamknięcie procedury realizowanej w ramach wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych lub procedury przyjmowania zgłoszeń zewnętrznych i podejmowania działań następczych.PPIS może nie podjąć działań następczych w przypadku, gdy w zgłoszeniu zewnętrznym dotyczącym sprawy będącej już przedmiotem wcześniejszego zgłoszenia przez tego samego lub innego sygnalistę nie zawarto istotnych nowych informacji na temat naruszeń prawa w porównaniu z wcześniejszym zgłoszeniem zewnętrznym. PPIS informuje sygnalistę o niepodjęciu działań następczych, podając uzasadnienie, a w razie kolejnego zgłoszenia - pozostawia je bez rozpoznania i nie informuje o tym sygnalisty.

8) Środki ochrony prawnej i procedury służące ochronie przed działaniami odwetowymi oraz dostępności poufnej porady dla osób rozważających dokonanie zgłoszenia zewnętrznego;

Sygnalista podlega ochronie od chwili dokonania zgłoszenia, pod warunkiem że miał uzasadnione podstawy sądzić, że informacja będąca przedmiotem zgłoszenia jest prawdziwa w momencie dokonywania zgłoszenia i że stanowi informację o naruszeniu prawa.

W trakcie przyjmowania, weryfikowania i rejestrowania zgłoszeń oraz podejmowania działań następczych dane osobowe sygnalisty oraz dane osobowe osoby, której dotyczy zgłoszenie, a także inne dane pozwalające na ustalenie tożsamości tych osób nie podlegają ujawnieniu, z wyjątkiem sytuacji, gdy sygnalista wyrazi na to zgodę.

Tożsamość sygnalisty, jak również inne informacje umożliwiające jego identyfikację mogą zostać ujawnione jedynie wtedy, gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie.

9) Warunki, na jakich sygnalista jest chroniony przed ponoszeniem odpowiedzialności za naruszenie poufności 

Dokonanie zgłoszenia nie może stanowić podstawy odpowiedzialności sygnalisty , w tym odpowiedzialności dyscyplinarnej lub odpowiedzialności za szkodę z tytułu naruszenia praw innych osób lub obowiązków określonych w przepisach prawa, w szczególności w przedmiocie zniesławienia, naruszenia dóbr osobistych, praw autorskich, ochrony danych osobowych oraz obowiązku zachowania tajemnicy, w tym tajemnicy przedsiębiorstwa, pod warunkiem że sygnalista miał uzasadnione podstawy sądzić, że zgłoszenie lub ujawnienie publiczne jest niezbędne do ujawnienia naruszenia prawa zgodnie z ustawą.

W przypadku wszczęcia postępowania prawnego dotyczącego odpowiedzialności, sygnalista może wystąpić o umorzenie takiego postępowania.

Uzyskanie informacji będących przedmiotem zgłoszenia lub ujawnienia publicznego lub dostęp do takich informacji nie mogą stanowić podstawy odpowiedzialności, pod warunkiem że takie uzyskanie lub taki dostęp nie stanowią czynu zabronionego

10) Zachęta do korzystania z procedury zgłoszeń wewnętrznych podmiotu prawnego w przypadku, gdy naruszeniu prawa można skutecznie zaradzić w ramach struktury organizacyjnej podmiotu prawnego, a sygnalista uważa, że nie zachodzi ryzyko działań odwetowych

PPIS zachęca do korzystania z procedury zgłoszeń wewnętrznych podmiotu prawnego w przypadku, gdy naruszeniu prawa można skutecznie zaradzić w ramach struktury organizacyjnej podmiotu prawnego, a sygnalista uważa, że nie zachodzi ryzyko działań odwetowych;

11) Dane kontaktowe Rzecznika Praw Obywatelskich.

1. Do Rzecznika Praw Obywatelskich może się zgłosić każdy, kto uważa, że państwo naruszyło jego prawa, że jest nierówno traktowany.
2. Informacyjna linia obywatelska: 800 676 676, e-mail biurorzecznika@brpo.gov.pl,
3. Adres korespondencyjny: Biuro RPO, al. Solidarności 77, 00-090 Warszawa