Adatvédelmi szabályok a Panasztörvény hatályba lépése nyomán

2023. július 24-étől a munkáltatók nagyobb számát érintő, új jogszabály lép hatályba, a Panasztörvény néven ismertté vált 2023. évi XXV. törvény. A törvény adatvédelmi kérdéseit tekintjük át.

A belső visszaélés-bejelentési rendszer keretei között
a) a bejelentőnek,
b) annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és
c) annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet,
a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai kizárólag a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából kezelhetők, és a bejelentés kivizsgálásában közreműködő bejelentővédelmi ügyvéd, illetve külső szervezet részére továbbíthatóak.
A belső visszaélés-bejelentési rendszer keretei között kezelt adatok közül haladéktalanul törölni kell az személyes adatokat, amelyek nem a fenti, a)-c) pontok alá tartozóak.

További adatkezelési szabályok

A belső visszaélés-bejelentési rendszer keretei között kezelt személyes adatok kezelésére az alábbi szabályokat is alkalmazni kell: az adatok csak az eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a bejelentő hozzájárult. A bejelentő személyes adatai hozzájárulása nélkül nem hozhatóak nyilvánosságra.
Ha nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni. Ha alappal valószínűsíthető, hogy a bejelentő másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére szintén át kell adni.

Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára.

A belső visszaélés-bejelentési rendszer keretei között kezelt adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kizárólag a továbbítás címzettje által tett, a bejelentésre vonatkozó, a Panasztörvényben foglalt szabályok betartására irányuló jogi kötelezettségvállalás esetén és a személyes adatok védelmére vonatkozó előírások figyelembevételével kerülhet sor.

A belső visszaélés-bejelentési rendszert úgy kell kialakítani, hogy a személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más ne ismerhesse meg.

A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg. Ez azon személyre is alkalmazandó, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítani kell, hogy a bejelentésben érintett személy a bejelentéssel kapcsolatos álláspontját jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását. Ez azon személyre is alkalmazandó, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

Ha a foglalkoztató a munkavállalóira az Mt. 9. § (2) bekezdésében meghatározott feltételekkel a közérdeket vagy nyomós magánérdeket védő magatartási szabályokat állapít meg, ezek megsértése a belső visszaélés-bejelentési rendszerben bejelenthető.

Hatósági ellenőrzés, bírságok

A belső visszaélés-bejelentési rendszerrel kapcsolatos kötelezettségek teljesítését a foglalkoztatás-felügyeleti hatóság ellenőrzi.
A kötelezettségek megsértése esetén a foglalkoztatást elősegítő szolgáltatásokról és támogatásokról, valamint a foglalkoztatás felügyeletéről szóló 2020. évi CXXXV. törvény szerinti rendelkezések irányadóak azzal az eltéréssel, hogy bírság és tevékenység végzésétől történő eltiltás nem alkalmazható.

Felhívjuk a figyelmet, hogy a Panasztörvény hatályba lépésével módosításra kerül a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló 2012. évi II. törvény is. Ennek megfelelően, „A bejelentő üldözése” alcím alatt külön tényállásként rendezi a visszaéléseket jelentőkkel kapcsolatos szabálysértést: Aki a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló törvény szerinti közérdekű bejelentés vagy visszaélés-bejelentés miatt a közérdekű bejelentővel vagy a visszaélés bejelentőjével szemben a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló törvény szerinti hátrányos intézkedést tesz, szabálysértést követ el. Aki a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló törvény szerinti visszaélés-bejelentés megtételét akadályozza vagy megkísérli akadályozni, szabálysértést követ el.

Nem szabad elfeledkezni az adatvédelmi szabályok megszegésével kapcsolatos szankciókról sem, hiszen a hatóság adatvédelmi bírságot is kiszabhat.