Adatvédelmi szabályzat kiegészítés
Vállalkozásunk 2023. december 17-től belső visszaélés bejelentési rendszert működtet, amiben az alább felsoroltakat garantálja.
A belső visszaélés-bejelentési rendszer keretei között
(1)
a) a bejelentőnek,
b) annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és
c) annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet,
a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai kizárólag a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából kezeljük.
A belső visszaélés-bejelentési rendszer keretei között kezelt adatok közül haladéktalanul töröljük az
(1) bekezdés hatálya alá nem tartozó személyes adatokat.
(2) A cégünk belső visszaélés-bejelentési rendszere keretei között kezelt személyes adatok kezelésére a 2023.évi XXV. törvény 6. § (2) bekezdését és – a bejelentőre vonatkozó adatok tekintetében – a 6. § (4) bekezdését alkalmazza.
(3) Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatait nem tesszük megismerhetővé a tájékoztatást kérő személy számára.
(4) A belső visszaélés-bejelentési rendszer keretei között kezelt adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kizárólag a továbbítás címzettje által tett, a bejelentésre vonatkozó, e törvényben foglalt szabályok betartására irányuló jogi kötelezettségvállalás esetén és a személyes adatok védelmére vonatkozó előírások figyelembevételével kerülhet sor.
(5) A belső visszaélés-bejelentési rendszerben a személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más nem ismeri meg. A
bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben osztják meg.
(6) A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatják a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítják, hogy a bejelentésben érintett személy a bejelentéssel kapcsolatos álláspontját jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását.
(7) Az (1) és (2) bekezdést arra a személyre is alkalmazzuk, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.
(8) Szóbeli bejelentés esetén a bejelentő figyelmét felhívják a rosszhiszemű bejelentés következményeire, a bejelentés kivizsgálására irányadó eljárási szabályokra és arra, hogy személyazonosságát – ha az annak megállapításához szükséges adatokat megadja – a vizsgálat valamennyi szakaszában bizalmasan kezelik.
(9) A belső visszaélés-bejelentési rendszer működtetője a belső visszaélés-bejelentési rendszerben tett írásbeli bejelentés kézhezvételétől számított hét napon belül a bejelentés megtételéről visszaigazolást küld a bejelentő számára. A visszaigazolás keretében a bejelentő részére általános tájékoztatást kell nyújtani az e törvény szerinti eljárási és adatkezelési szabályokról.
A 2023.évi XXV. törvény adatvédelmi és adatkezelési előírásainak Vállalkozásunk, teljeskörűen megfelel és azok szerint jár el. Fenti előírásokat magunkra is kötelezőnek ismerjük el.