Kanal za prijave i GDPR: povjerljivost, pristup i rokovi čuvanja

Kanal za prijave nepravilnosti redovno obrađuje podatke o identitetu, navode, dokaze i informacije o drugim osobama. Zato nije dovoljno da kanal bude dostupan: povjerljivost, ograničenje svrhe i ograničen pristup moraju stvarno funkcionisati. U Austriji se pri tome primjenjuju GDPR i Zakon o zaštiti prijavitelja.

Ovaj članak objašnjava ko smije pristupiti prijavi, kako se štiti identitet osobe koja prijavljuje i osobe na koju se prijava odnosi i koji rokovi čuvanja važe. Težište je na postupku zaštite podataka oko interne prijave, a ne na radnopravnoj procjeni navoda.

Austrijski Zakon o zaštiti prijavitelja štiti osobe koje su informacije o povredi prava saznale kroz sadašnju ili raniju profesionalnu vezu. Prema § 3 stav 1, opšti materijalni okvir važi za preduzeća sa 50 ili više zaposlenih. U određenim oblastima obuhvaćenim pravom Unije zakon može važiti nezavisno od tog broja. Zato treba posebno procijeniti područje primjene i konkretnu organizacionu obavezu.

§ 8 zakona je naročito važan za zaštitu podataka. Obrada ličnih podataka sadržanih u prijavama dopuštena je za svrhe zakona, ali mora biti ograničena na podatke potrebne za utvrđivanje i kažnjavanje povrede. To odgovara načelima ograničenja svrhe i smanjenja obima podataka iz člana 5. stav 1. tačke b i c GDPR-a.

Prema § 8 stav 4, pravno lice kojem pripada interna nadležna služba uglavnom je rukovalac za uspostavljanje sistema. Ako više rukovalaca zajedno vodi sistem, može nastati zajednička odgovornost prema članu 26. GDPR-a. Tehnički pružalac nije automatski rukovalac; njegova uloga se procjenjuje prema svrhama i sredstvima svake obrade.

§ 7 stav 1 obavezuje interne i vanjske službe da štite identitet osobe koja prijavljuje. Zaštita obuhvata i informacije iz kojih se identitet može direktno ili indirektno zaključiti. Korisničko ime zato nije jedini zaštićeni podatak. Odjel, vrijeme, svojstva datoteke, način pisanja ili mala grupa mogućih prijavitelja takođe mogu otkriti identitet.

Prema § 7 stav 2, osobe koje sadržaj prijave prime izvan nadležne službe ne smiju otkrivati sadržaj ni identitet. Prosljeđivanje nadležnoj službi ostaje moguće. U praksi opšti sandučić, asistent ili IT administrator ne treba automatski da vide potpunu prijavu ako im nije potrebna za zadatak.

Zaštita se odnosi i na osobu na koju se prijava odnosi. § 7 stav 5 proširuje pravila na njen identitet i informacije iz kojih se može zaključiti ko je ta osoba. Interna istraga zato ne treba da se vodi preko otvorene liste primalaca. Otkrivanje organima, sudovima ili tužilaštvu zavisi od zakonskih uslova i srazmjernosti.

§ 9 stav 6 zahtijeva povjerljiv i siguran sistem. Pristup mora biti ograničen i evidentiran tako da samo zaposleni kojima je potreban za obradu prijave mogu koristiti podatke. To se ne odnosi samo na prijavu u sistem. Obuhvaćeni su i izvozi, rezervne kopije, podrška, obavještenja i administratorski nalozi.

Praktična struktura odvaja područja podataka. Identitet osobe koja prijavljuje, sama prijava, dokazi i bilješke istrage ne moraju biti vidljivi svakoj ulozi. Nadležna služba možda treba puni sadržaj. Tehničkom administratoru mogu biti dovoljne informacije nužne za rad i sigurnost. Ovlaštenja treba ograničiti vremenski i prema predmetu.

Član 32. GDPR-a zahtijeva nivo sigurnosti primjeren riziku. Mjere mogu uključivati jaku autentifikaciju, šifrovanje, odvojene uloge, sigurnu obnovu i redovnu provjeru djelotvornosti. Bitan nije dugačak spisak tehničkih izraza, već dokaz da su stvarni pristupi, izmjene i prenosi pod kontrolom.

Prijava može sadržavati osjetljive informacije koje nisu potrebne za procjenu navoda. Prema § 8 stav 2 tačka 2 i stav 10, obrada se mora ograničiti na potrebne podatke. Nepotrebni podaci ne smiju se prikupljati i moraju se bez odlaganja obrisati ako su slučajno prikupljeni. Jasne upute pri podnošenju, strukturisana obrada i provjera priloga pomažu da se to sprovede.

Pravni osnov ne proizlazi automatski iz saglasnosti osobe koja prijavljuje. Austrijski zakon uređuje obradu za svoje svrhe. I dalje se moraju primijeniti načela GDPR-a, raspodjela uloga i potrebne tehničke i organizacione mjere. Posebne kategorije podataka prema članu 9. GDPR-a mogu se prema § 8 stav 5 obrađivati samo pod strogim uslovima navedenim u toj odredbi.

Informacije o privatnosti treba da objasne kako kanal funkcioniše, ko obrađuje prijave, koji se podaci obrađuju i koliko se čuvaju. Treba uzeti u obzir posebno pravilo § 8 stav 9: prava osobe na koju se prijava odnosi mogu biti ograničena onoliko dugo i u mjeri koja je potrebna za zaštitu identiteta i djelotvornu obradu. Opšte uskraćivanje svih informacija nije zamjena za konkretnu procjenu.

§ 8 stav 11 sadrži posebno pravilo čuvanja. Lični podaci čuvaju se pet godina od posljednje obrade ili prenosa. Mogu se čuvati duže koliko je potrebno za već pokrenut upravni ili sudski postupak ili krivičnu istragu. Kada obaveza čuvanja prestane, lični podaci moraju se obrisati.

Rok zato ne počinje nužno na dan prijema prijave. Za predmet treba biti vidljivo kada je izvršena posljednja relevantna obrada ili prenos. Istraga, prenos nadležnom organu ili kasnija mjera mogu uticati na odlučujući datum. Sistem treba da taj datum vodi u strukturisanom polju, a ne samo u slobodnoj bilješci.

Podaci dnevnika pristupa imaju posebno pravilo. Prema § 8 stav 12, moraju se evidentirati stvarno izvršene radnje obrade, kao što su izmjene, upiti i prenosi. Dnevnici se čuvaju od posljednje obrade ili prenosa do tri godine nakon prestanka obaveze čuvanja prema stavu 11. Predmet i dnevnici zato ne treba da imaju jedan isti datum brisanja.

Ako digitalni sistem vodi pružalac usluge, uloga se procjenjuje za svaku obradu. Ako pružalac obrađuje podatke prijave samo za svrhe pravnog lica i prema dokumentovanim uputama, vjerovatna je obrada po nalogu. Ugovor prema članu 28. GDPR-a tada treba obuhvatiti predmet, trajanje, vrste podataka, kategorije osoba, upute, povjerljivost, sigurnost, podršku i brisanje.

Platforma ne smije svojim standardnim pristupima potkopati povjerljivost zakona. Provjerite hosting, podršku, podizvođače, rezervne kopije, administratorska prava i moguće prenose u treće zemlje. Za procjenu uloga kod digitalnih usluga koristan je članak SaaS ugovor: rukovalac ili izvršitelj obrade?.

Interni prenos nije dozvoljen samo zato što primalac pripada upravi. I dalje su odlučujući nužnost, povjerljivost i konkretan zadatak. Ako se podaci prijave slučajno pošalju neovlaštenom primaocu, treba procijeniti moguću povredu sigurnosti. Članak E-mail pogrešnom primaocu: kada postoji povreda podataka? objašnjava početnu procjenu.

Svrha: Opišite koje se prijave prihvataju, koje su naredne mjere moguće i koji su podaci potrebni.

Uloge: Dodijelite pravno lice, internu službu, istražitelje, IT administratore i vanjske pružaoce konkretnim zadacima.

Povjerljivost: Odvojite identitet, prijavu, dokaze i bilješke istrage. Provjerite i posredne identifikatore.

Pristup: Odredite ovlaštenja, vremenska ograničenja, jaku autentifikaciju i evidentiranje upita i izmjena.

Čuvanje: Zabilježite posljednju obradu, tekuće postupke, petogodišnji rok prema § 8 stav 11 i poseban rok dnevnika prema stavu 12.

Informacije: Jasno objasnite kanal, odgovornost, obradu, zaštitne mjere i moguća ograničenja prava ispitanika.

Svi vide prijavu: Zajednički sandučić ili otvoreni kanal za saradnju može nepotrebno širiti identitet i navode.

Samo ime se smatra tajnim: Vrijeme, odjel, naziv datoteke i način pisanja takođe mogu posredno otkriti osobu.

Rok uvijek počinje prijemom: § 8 stav 11 usmjeren je na posljednju obradu ili prenos. Tekući postupci mogu produžiti čuvanje.

Dnevnici se brišu zajedno sa predmetom: Dnevnici pristupa i izmjena imaju poseban rok prema § 8 stav 12.

Pružalac ima sva administratorska prava: Tehničkom administratoru nisu automatski potrebni sadržaj i identitet. Podrška i rezervne kopije moraju biti ograničene.

Prijava na opšti sandučić: Zaposlena osoba pošalje prijavu na javno poznatu adresu. Primalac ne treba da je prosljeđuje unutar preduzeća, već da je sigurno dostavi nadležnoj službi. Pogrešan prijem treba dokumentovati i ograničiti pristup poruci.

Vanjska istraga: Vanjska služba dobije cijeli predmet iako treba samo tehnički provjeriti podatke. Prije prenosa odredite potrebne podatke, ulogu službe i pravila vraćanja, brisanja i pristupa.

Zaključenje bez brisanja: Istraga je završena, ali prijava, izvozi i dnevnici ostaju trajno u sistemu. Zabilježite odlučujući datum, provjerite tekuće postupke i odvojeno sprovedite brisanje predmeta i dnevnika.

Kanal za prijave je pouzdan samo kada se zakon, postupak i tehnička konfiguracija podudaraju. Provjeravamo uloge, zaštitne mjere, načine informisanja, pružaoce usluga i logiku brisanja prema stvarnom postupku prijave. Obratite nam se sa opisom kanala, konceptom uloga i ovlaštenja i planiranim pravilima čuvanja kako bi se otvorena pitanja konkretno uredila. Nove članke i pravne informacije kancelarije možete primati putem BRANDaktuelle Rechtsnews.