Procedura zewnętrzna
PROCEDURA ZGŁOSZEŃ ZEWNĘTRZNYCH ORAZ PODEJMOWANIA DZIAŁAŃ NASTĘPCZYCH W URZĘDZIE MIASTA KROSNA
Rozdział I
Postanowienia ogólne
§ 1.
Procedura określa zasady i tryb zgłaszania przez Sygnalistów informacji o naruszeniach prawa, przyjmowania zgłoszeń zewnętrznych oraz podejmowania działań następczych w Urzędzie Miasta Krosna celem zwiększania efektywności wykrywania nieprawidłowości, podejmowania działań w celu ich eliminowania i ograniczania ryzyka ich wystąpienia w przyszłości.
§ 2.
Ilekroć w Procedurze jest mowa o:
1) Informacji o naruszeniu prawa – należy przez to rozumieć informację, w tym uzasadnione podejrzenie dotyczące zaistniałego lub potencjalnego naruszenia prawa, do którego doszło lub prawdopodobnie dojdzie w Urzędzie, w którym Sygnalista uczestniczył w procesie rekrutacji lub innych negocjacji poprzedzających zawarcie umowy, pracuje lub pracował, lub w innym podmiocie prawnym, z którym sygnalista utrzymuje lub utrzymywał kontakt w kontekście związanym z pracą, lub informację dotyczącą próby ukrycia takiego naruszenia prawa;
2) Kanale zgłoszeń - należy przez to rozumieć ustanowiony w Urzędzie bezpieczny i poufny sposób dokonywania zgłoszeń zewnętrznych;
3) Procedurze - należy przez to rozumieć niniejszą procedurę zgłoszeń oraz podejmowania działań następczych;
4) Podmiocie - należy przez to rozumieć Urząd Miasta Krosna;
5) Sygnaliście - należy przez to rozumieć - osobę fizyczną, która zgłasza lub ujawnia publicznie informację o naruszeniu prawa uzyskaną w kontekście związanym z pracą, w tym: pracownika, pracownika tymczasowego, osobę świadczącą pracę na innej podstawie niż stosunek pracy, w tym na podstawie umowy cywilnoprawnej, przedsiębiorcę, prokurenta, akcjonariusza lub wspólnika, członka organu osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej, osobę świadczącą pracę pod nadzorem i kierownictwem wykonawcy, podwykonawcy lub dostawcy, stażystę, wolontariusza, praktykanta oraz osoby, które uzyskały informacje w kontekście związanym z pracą przed nawiązaniem stosunku pracy lub innego stosunku prawnego stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji w podmiocie prawnym lub na rzecz tego podmiotu, lub pełnienia służby w podmiocie prawnym lub już po ich ustaniu;
6) Ujawnieniu publicznym - należy przez to rozumieć podanie informacji o naruszeniu prawa do wiadomości publicznej;
7) Zespole - należy przez to rozumieć koordynatora ds. naruszeń prawa działającego w ramach struktury organizacyjnej Podmiotu oraz upoważnionego do podejmowania działań wyjaśniających i następczych, w tym weryfikacji zgłoszenia, dalszej komunikacji z Sygnalistą oraz przekazywania Sygnaliście informacji zwrotnej;
8) Zgłoszeniu - należy przez to rozumieć przekazanie Podmiotowi przez Sygnalistę informacji o naruszeniu prawa.
Rozdział II
Role i zakres odpowiedzialności
§ 3
1. Podmiot:
1) gwarantuje, że procedura oraz związane z przyjmowaniem zgłoszeń przetwarzanie danych osobowych:
a) uniemożliwiają uzyskanie dostępu do informacji objętych zgłoszeniem nieupoważnionym osobom,
b) zapewnia ochronę poufności tożsamości sygnalisty oraz osoby, której dotyczy zgłoszenie,
2) nadaje imienne upoważnienia pracownikom wykonującym czynności w ramach procedury.
2. Pracownicy wykonujący czynności w ramach procedury zobowiązani są do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskali w ramach przyjmowania i weryfikacji zgłoszeń lub podejmowania działań następczych, także po ustaniu stosunku pracy.
3. Pracownicy uczestniczący w działaniach następczych zobowiązani są do dołożenia należytej staranności, aby uniknąć podjęcia decyzji na podstawie chybionych i bezpodstawnych oskarżeń, niemających potwierdzenia w faktach i zebranych dowodach oraz z zachowaniem poszanowania godności i dobrego imienia osób, których zgłoszenie dotyczy.
4. Za wykonywanie zadań wynikających z procedury odpowiada upoważniony przez Podmiot pracownik, który realizuje zadania w zakresie:
1) przyjmowania zgłoszeń zewnętrznych;
2) dokonywania wstępnej weryfikacji zgłoszeń zewnętrznych;
3) podejmowania działań następczych oraz związanego z tym przetwarzania danych osobowych;
4) spełnienia obowiązku informacyjnego wobec sygnalisty oraz kontaktu z sygnalistą, w razie potrzeby pozyskania dodatkowego wyjaśnienia lub dodatkowych informacji w zakresie przekazanego zgłoszenia, jakie mogą być w posiadaniu sygnalisty;
5) informowania sygnalisty o przekazaniu zgłoszenia zewnętrznego wg właściwości do organu publicznego właściwego do podjęcia działań następczych;
6) wydawania na żądanie sygnalisty zaświadczenia, w którym potwierdza, że sygnalista podlega ochronie;
7) prowadzenia rejestru zgłoszeń zewnętrznych;
8) sporządzania dla Rzecznika Praw Obywatelskich za rok kalendarzowy sprawozdania zawierającego dane statystyczne dotyczące zgłoszeń zewnętrznych;
9) prowadzenia na stronie BIP zakładki „zewnętrzne zgłoszenia nieprawidłowości”, zawierającej aktualne informacje w zakresie wymaganym przez przepisy o ochronie sygnalistów, w szczególności dotyczące: zgłaszania nieprawidłowości, warunków objęcia ochroną sygnalisty, trybie postępowania ze zgłoszeniami zewnętrznymi;
10) przekazywania zainteresowanym osobom informacji na temat procedury;
11) zapewnienia bezstronności podczas prowadzonych postępowań.
Rozdział III
Ustalone kanały zgłoszeń
§ 4.
1. Sygnalista może dokonywać zgłoszeń wraz z jego adresem korespondencyjnym lub adresem poczty elektronicznej (adresem do kontaktu) za pośrednictwem następujących kanałów:
1) pisemnie za pomocą elektronicznego systemu o nazwie „Sygnalizuj.pl”;
2) ustnie – na zasadach określonych w ust. 3 i 4.
2. Sygnalista korzysta z elektronicznego systemu o nazwie „Sygnalizuj.pl”, w ramach którego pod adresem https://zewnetrzne.krosno.sygnalizuj.pl udostępniony został formularz online do składania Zgłoszeń zgodnie ze wskazówkami wskazanymi w systemie. Każde Zgłoszenie otrzymuje swój indywidualny numer udostępniany Sygnaliście. Dzięki numerowi Zgłoszenia Sygnalista otrzymuje wgląd do procesu przyjmowania Zgłoszenia oraz podejmowania działań następczych przez Podmiot.
3. Na wniosek sygnalisty zgłoszenie ustne może być dokonane podczas bezpośredniego spotkania zorganizowanego w terminie 14 dni od dnia otrzymania takiego wniosku. W takim przypadku za zgodą Sygnalisty zgłoszenie jest dokumentowane w formie protokołu spotkania, odtwarzającego jego dokładny przebieg, przygotowanego przez Zespół.
4. W przypadku, o którym mowa w ust. 3, Sygnalista może dokonać sprawdzenia, poprawienia i zatwierdzenia protokołu spotkania przez jego podpisanie.
5. Zgłoszenia złożone z pominięciem ustalonego w niniejszej Procedurze Kanału zgłoszeń, w tym zgłoszenia anonimowe, nie będą rozpatrywane na zasadach wskazanych w Procedurze.
6. Sygnalista może dokonać zgłoszenia zewnętrznego bez uprzedniego dokonania zgłoszenia wewnętrznego.
Rozdział IV
Dokonywanie zgłoszeń zewnętrznych
§ 5.
1. Aby przyspieszyć rozpatrywanie Zgłoszenia i podjęcie odpowiednich działań następczych, zaleca się, aby w Zgłoszeniu było określone:
1) dane Sygnalisty i sposób kontaktu z Sygnalistą,
2) dane osoby, której dotyczy Zgłoszenie,
3) przedmiot naruszenia prawa,
4) wszelkie okoliczności wskazujące na naruszenie prawa,
5) informacje, dokumenty oraz inne dowody dotyczące wystąpienia naruszenia prawa lub nieprawidłowości wskazanych w Zgłoszeniu, w tym w szczególności dane świadków naruszenia,
6) miejsce, czas, okres, w którym doszło do naruszenia,
2. Sygnalista przed dokonaniem Zgłoszenia powinien zapoznać się z niniejszą Procedurą oraz klauzulą informacyjną dotyczącą przetwarzania danych osobowych, która stanowi załącznik nr 1 do niniejszej Procedury.
3. Podmiot nie obsługuje zgłoszeń dokonanych anonimowo. Informacje o naruszeniach prawa zgłoszone anonimowo są rejestrowane w rejestrze zgłoszeń zewnętrznych i pozostają bez rozpatrzenia.
4. Dane osobowe Sygnalisty, które pozwalają na ustalenie jego tożsamości, nie podlegają ujawnieniu nieupoważnionym osobom, chyba że za wyraźną zgodą Sygnalisty.
5. W przypadku, gdy ujawnienie tożsamości Sygnalisty jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującej osobie, której dotyczy Zgłoszenie, ust. 4 powyżej nie stosuje się. W takiej sytuacji przed dokonaniem ujawnienia tożsamości Sygnalisty, właściwy organ publiczny lub właściwy sąd powiadamia o tym Sygnalistę i przesyła mu w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia jego danych osobowych, chyba że takie powiadomienie zagrozi postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu lub sądowemu.
Rozdział V
Tryb postępowania ze zgłoszeniami
§ 6.
1. Do przyjmowania i weryfikacji zgłoszeń, przetwarzania danych osobowych oraz podejmowania działań następczych uprawnieni są upoważnieni imiennie pracownicy.
2. Jeżeli zgłoszenie zewnętrzne zostało przyjęte przez nieupoważnionego pracownika, pracownik ten jest zobowiązany do:
1) nieujawniania informacji mogących skutkować ustaleniem tożsamości sygnalisty lub osoby, której dotyczy zgłoszenie,
2) niezwłocznego przekazania zgłoszenia upoważnionemu pracownikowi bez wprowadzania zmian w tym zgłoszeniu.
Rozdział VI
Podejmowanie działań następczych
§ 7.
1. Zespół:
1) przyjmuje zgłoszenie zewnętrzne;
2) dokonuje wstępnej weryfikacji zgłoszenia zewnętrznego i jeśli ustali, że:
a) zgłoszenie nie dotyczy informacji o naruszeniu prawa - odstępuje od rozpatrzenia zgłoszenia zewnętrznego,
b) zgłoszenie naruszenia nie jest w obszarze/dziedzinie należącym do zakresu działania Podmiotu - przekazuje zgłoszenie zewnętrzne niezwłocznie, nie później jednak niż w terminie 14 dni od dokonania zgłoszenia, a w uzasadnionych przypadkach 30 dni, do organu właściwego do podjęcia działań następczych, o czym informuje sygnalistę,
c) zgłoszenie dotyczy informacji o naruszeniu prawa oraz zgłoszenie dotyczy naruszeń z zakresu działania Podmiotu - rozpatruje zgłoszenie.
2. W przypadku, o którym mowa w ust.1 pkt 2 lit.c) Zespół:
1) podejmuje działania następcze z zachowaniem należytej staranności;
2) przekazuje sygnaliście, jeśli ten podał adres do kontaktu:
a) potwierdzenie otrzymania zgłoszenia zewnętrznego niezwłocznie, nie później jednak niż w terminie 7 dni od daty jego otrzymania, chyba że sygnalista wyraźnie wystąpił z odmiennym wnioskiem w tym zakresie albo Podmiot ma uzasadnione podstawy sądzić, że potwierdzenie otrzymania zgłoszenia zagroziłoby ochronie tożsamości sygnalisty,
b) informację zwrotną w terminie nieprzekraczającym 3 miesięcy, a w uzasadnionych przypadkach po wcześniejszym poinformowaniu sygnalisty, 6 miesięcy - od dnia przyjęcia zgłoszenia zewnętrznego;
c) informację o ostatecznym wyniku postępowań wyjaśniających, wszczętych na skutek zgłoszenia zewnętrznego,
d) zaświadczenie (nie później niż w terminie miesiąca od dnia otrzymania żądania wydania zaświadczenia), w którym potwierdza, że sygnalista podlega ochronie,
e) prośbę o wyjaśnienia lub dodatkowe informacje, jakie mogą być w jego posiadaniu, z zastrzeżeniem § 8-9.
§ 8.
W przypadku, gdy w zgłoszeniu zewnętrznym dotyczącym sprawy będącej przedmiotem wcześniejszego zgłoszenia przez tego samego lub innego sygnalistę, nie przedstawiono istotnych nowych informacji na temat naruszeń w porównaniu z wcześniejszym zgłoszeniem zewnętrznym Zespół może nie podjąć działań następczych. Informacja o niepodjęciu działań następczych z podaniem uzasadnienia przekazywana jest sygnaliście. W razie kolejnego zgłoszenia – pozostawiane jest bez rozpatrzenia; o tym fakcie nie informuje się sygnalisty.
Powyższe działania zostają odnotowane przez Zespół w rejestrze zgłoszeń.
§9.
W przypadku, gdy sygnalista sprzeciwi się przesłaniu żądanych wyjaśnień lub dodatkowych informacji, lub ich przesłanie może zagrozić ochronie poufności jego tożsamości – odstępuje się od tego żądania.
Rozdział VII
Prowadzenie rejestru zgłoszeń
§ 10.
1. Zespół zobowiązany jest do prowadzenia rejestru każdego Zgłoszenia.
2. Rejestr zgłoszeń zawiera:
1) numer zgłoszenia;
2) przedmiot naruszenia prawa;
3) dane osobowe Sygnalisty oraz osoby, której dotyczy zgłoszenie, niezbędne do identyfikacji tych osób;
4) datę dokonania Zgłoszenia;
5) informację o podjętych działaniach następczych;
6) informację o wydaniu – na żądanie sygnalisty - zaświadczenia, potwierdzającego że sygnalista podlega ochronie;
7) datę zakończenia sprawy;
8) informacje o niepodejmowaniu dalszych działań w przypadku pozostawienie zgłoszenia bez rozpoznania;
9) szacunkową szkodę majątkową, jeżeli została stwierdzona, oraz kwoty odzyskane w wyniku postępowań dotyczących naruszeń prawa będących przedmiotem zgłoszenia – o ile Podmiot posiada te dane.
3. Rejestr prowadzony jest z zachowaniem zasad poufności, a wszelkie informacje dotyczące Zgłoszenia przechowywane są w rejestrze przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
Rozdział VIII
Ochrona sygnalisty i innych osób
§ 11.
1. Zakazane jest podejmowanie jakichkolwiek działań odwetowych bądź groźby czy próby takich działań zmierzających do utrudnienia Sygnaliście, osobie powiązanej z Sygnalistą lub osobie, która pomogła Sygnaliście w dokonaniu Zgłoszenia pracy, pogorszenia warunków pracy, dyskryminacji bądź innego rodzaju zachowań będących przejawem niesprawiedliwego traktowania w związku z dokonaniem przez Sygnalistę zgłoszenia w dobrej wierze.
2. Zespół ponosi odpowiedzialność za poufność dokonanego Zgłoszenia oraz jest obowiązany do właściwego reagowania na wszelkie przejawy działań odwetowych oraz ujawnienie tożsamości Sygnalisty.
3. Osoby wskazane w ust. 1 uprawnione są do niezwłocznego powiadomienia Zespołu o działaniach odwetowych skierowanych przeciwko nim oraz ujawnieniu ich tożsamości.
4. Sygnalista oraz osoba pomagająca w dokonaniu zgłoszenia lub osoba powiązana z sygnalistą, wobec których dopuszczono się działań odwetowych mają prawo do:
a) odszkodowania w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku, ogłoszone do celów emerytalnych w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski” przez Prezesa Głównego Urzędu Statystycznego, lub
b) zadośćuczynienia.
5. Osoba, która poniosła szkodę z powodu świadomego zgłoszenia lub ujawnienia publicznego nieprawdziwych informacji przez Sygnalistę, ma prawo do odszkodowania lub zadośćuczynienia za naruszenie dóbr osobistych od Sygnalisty, który dokonał takiego zgłoszenia lub ujawnienia publicznego.
Rozdział IX
Przetwarzanie danych osobowych
§ 12.
1. Dane osobowe Sygnalisty, pozwalające na ustalenia jego tożsamości, nie podlegają ujawnieniu nieupoważnionym osobom, chyba, że za wyraźną zgodą Sygnalisty.
2. Dane osobowe przetwarzane są tylko w zakresie niezbędnym do przyjęcia Zgłoszenia lub podjęcia ewentualnego działania następczego. Te dane osobowe, które nie mają znaczenia dla rozpatrywania Zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane, tj. nie później niż w ciągu 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
3. Dane osobowe usuwane są w terminie 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
4. Sygnalistę należy każdorazowo informować o okolicznościach, w których ujawnienie jego tożsamości stanie się konieczne w razie postępowania sądowego, przygotowawczego i sądowo-administracyjnego.
5. W przypadku, gdy dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych, lub sądowo-administracyjnych nie podlegają zniszczeniu na zasadach określonych w ust. 3.
6. Osobom, których dane osobowe są przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych, należy przekazać szczegóły dot. tego przetwarzania, w myśl postanowień art. 14 ust. 1-3 RODO, chyba że istnieje możliwość odstąpienia od tego obowiązku, zgodnie z postanowieniami art. 14 ust. 5 RODO.
7. Przepisu art. 14 ust. 2 lit.f RODO nie stosuje się, chyba że sygnalista nie spełnia warunków objęcia ochroną albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
Rozdział X
Postanowienia końcowe
§ 13.
1. W zakresie nieuregulowanym niniejszą procedurą stosuje się odpowiednio przepisy ustawy z dnia 14 czerwca 2024 o ochronie sygnalistów.
2. Nieważne są postanowienia układów zbiorowych pracy, porozumień zbiorowych, wewnętrznych regulaminów i statutów, umów o pracę oraz innych aktów, na podstawie których powstaje stosunek pracy lub które kształtują prawa i obowiązki stron stosunku pracy w zakresie, w jakim bezpośrednio lub pośrednio wyłączają lub ograniczają prawo do dokonania zgłoszenia wewnętrznego, zgłoszenia zewnętrznego lub ujawnienia publicznego bądź przewidują stosowanie środków odwetowych.
3. Podmiot udostępnia niniejszą Procedurę do wglądu w miejscu ogólnodostępnym dla Pracowników i osób współpracujących oraz przekazuje informację o Procedurze wraz z rozpoczęciem rekrutacji lub negocjacji poprzedzających zawarcie umowy osobom ubiegającym się o pracę na podstawie stosunku pracy lub innego stosunku prawnego stanowiącego podstawę świadczenia pracy bądź usług lub pełnienia funkcji czy służby w Podmiocie.
4. Za adekwatność i skuteczność funkcjonowania Procedury odpowiada Zespół.
5. Ocena adekwatności i skuteczności Procedury dokonywana jest nie rzadziej niż raz na trzy lata przez Zespół ds. kontroli zarządczej powołany zarządzeniem Prezydenta Miasta Krosna.
KLAUZULA INFORMACYJNA dot. przetwarzania danych osobowych
Na mocy z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informujemy, że:
I. Administratorem Pani/Pana danych osobowych jest Prezydent Miasta Krosna (dalej: Prezydent), z siedzibą pod adresem: ul. Lwowska 28 a , (38-400 Krosno), Z administratorem można się skontaktować się telefonicznie: 13 47 43 301, pocztą elektroniczną (e-mail um@um.krosno.pl) lub pisemnie na adres siedziby administratora.
II. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować poprzez pocztę elektroniczną: iod@um.krosno.pl lub pisemnie na adres siedziby administratora.
III. Podane dane będą przetwarzane w celu wypełnienia obowiązków wskazanych ustawą z dnia 14 czerwca 2024 o ochronie sygnalistów (DZ. U. 2024 poz. 928- dalej Ustawa), a co za tym idzie w szczególności w celu przyjęcia zgłoszenia informacji o naruszeniach prawa oraz podjęcia działań następczych.
IV. Podstawę przetwarzania danych osobowych stanowią:
a) obowiązek prawny wynikający z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (DZ. U. 2024 poz. 928) - art. 6 ust. 1 lit. c RODO,
b) zgoda w przypadku ujawnienia tożsamości sygnalisty- art. 6 ust. 1 lit. a RODO,
c) uzasadniony interes Administratora lub osoby trzeciej, której dane są ujawniane, jakim jest konieczność weryfikacji otrzymanego zgłoszenia i przeprowadzenie postępowania wyjaśniającego - art. 6 ust. 1 lit. f RODO.
V. Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:
a) prawo dostępu do treści danych,
b) prawo do sprostowania lub uzupełnienia danych,
c) prawo do wycofania zgody na ujawnienie tożsamości,
d) prawo do usunięcia danych,
e) prawo do wniesienia sprzeciwu, a na czas rozpatrywania zgłoszenia prawo do ograniczenia przetwarzania danych,
f) prawo do wniesienia skargi do Prezesa UODO.
VI. Podanie danych osobowych jest dobrowolne.
VII. Dane osobowe nie będą udostępniane podmiotom zewnętrznym z wyjątkiem podmiotów upoważnionych do przyjmowania zgłoszeń zewnętrznych oraz podejmowania działań następczych, w tym weryfikacji zgłoszenia i dalszej komunikacji, a także do dostawcy platformy do obsługi zgłoszeń oraz innych podmiotów przetwarzających dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych. Dane osobowe mogą być udostępnianie również podmiotom upoważnionym do odbioru tych danych na podstawie innych przepisów prawa, w szczególności organom władzy publicznej.
VIII. Dane osobowe oraz pozostałe informacje ujawnione w rejestrze zgłoszeń zewnętrznych przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
IX. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
X. Dane osobowe zebrane w celu wykonania obowiązku ustawowego nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
XI. Administrator nie będzie przekazywał Państwa danych osobowych odbiorcom spoza EOG.