Zgłoszenia zewnętrzne

Art. 30. 1. Sygnalista może dokonać zgłoszenia zewnętrznego bez uprzedniego dokonania zgłoszenia wewnętrznego.

2. Zgłoszenie zewnętrzne jest przyjmowane przez Rzecznika Praw Obywatelskich albo organ publiczny.

3. Rzecznik Praw Obywatelskich oraz organ publiczny są odrębnymi administratorami w zakresie danych osobowych podanych w zgłoszeniu zewnętrznym, które zostało przyjęte przez te organy.

Art. 31. 1. Rzecznik Praw Obywatelskich:

1) ustala procedurę przyjmowania zgłoszeń zewnętrznych, która określa w szczególności tryb postępowania z informacjami o naruszeniach prawa zgłoszonymi anonimowo;

2) przyjmuje zgłoszenia zewnętrzne o naruszeniach prawa w dziedzinach wskazanych w art. 3 ust. 1 pkt 1-16, dokonuje ich wstępnej weryfikacji i przekazuje je organowi publicznemu właściwemu do podjęcia działań następczych;

3) przyjmuje i rozpatruje zgłoszenia zewnętrzne - w przypadku gdy zgłoszenie dotyczy naruszenia prawa w dziedzinie wskazanej w art. 3 ust. 1 pkt 17 i żaden inny organ publiczny nie jest właściwy do podjęcia działań następczych;

4) zapewnia powszechny dostęp do informacji na temat praw i środków ochrony prawnej sygnalistów oraz osób, o których mowa w art. 21, przed działaniami odwetowymi oraz praw osób, których dotyczy zgłoszenie zewnętrzne, w szczególności przez zamieszczanie tych informacji na swojej stronie w Biuletynie Informacji Publicznej;

5) udziela sygnalistom, osobom, o których mowa w art. 21, oraz osobom, których dotyczy zgłoszenie zewnętrzne, porad w zakresie, o którym mowa w pkt 4;

6) udziela sygnalistom oraz osobom, o których mowa w art. 21, informacji o organach, które w zakresie realizowanych zadań mogą podjąć działania służące ochronie sygnalistów przed działaniami odwetowymi, oraz - w odpowiednich przypadkach - wsparcia w kontaktach z takimi organami, w szczególności przez poinformowanie właściwych organów o dostrzeżonej konieczności objęcia sygnalisty ochroną.

2. Rozpatrywanie zgłoszeń zewnętrznych przez Rzecznika Praw Obywatelskich, o których mowa w ust. 1 pkt 3, obejmuje czynności określone w art. 11, art. 12 oraz art. 13 ust. 1, 2 i 3 ustawy z dnia 15 lipca 1987 r. o Rzeczniku Praw Obywatelskich (Dz. U. z 2023 r. poz. 1058 oraz z 2024 r. poz. 928).

Art. 32. 1. Wstępna weryfikacja zgłoszenia zewnętrznego przez Rzecznika Praw Obywatelskich polega na ustaleniu, czy zgłoszenie dotyczy informacji o naruszeniu prawa, oraz zidentyfikowaniu organu publicznego właściwego do podjęcia działań następczych.

2. Jeżeli zgłoszenie zewnętrzne dotyczy informacji o naruszeniu prawa, Rzecznik Praw Obywatelskich niezwłocznie, nie później jednak niż w terminie 14 dni od dnia dokonania zgłoszenia, przekazuje zgłoszenie do organu publicznego właściwego do podjęcia działań następczych.

3. Rzecznik Praw Obywatelskich informuje sygnalistę o przekazaniu zgłoszenia zewnętrznego. Informacja obejmuje co najmniej wskazanie organu publicznego, do którego zgłoszenie zewnętrzne zostało przekazane, oraz datę przekazania.

4. Rzecznik Praw Obywatelskich odstępuje od przekazania zgłoszenia zewnętrznego, jeżeli zgłoszenie nie dotyczy informacji o naruszeniu prawa.

5. Rzecznik Praw Obywatelskich informuje sygnalistę o odstąpieniu od przekazania zgłoszenia zewnętrznego, podając ustalenia ze wstępnej weryfikacji zgłoszenia.

6. Odstępując od przekazania zgłoszenia zewnętrznego, Rzecznik Praw Obywatelskich może poinformować sygnalistę, że informacja objęta zgłoszeniem podlega rozpatrzeniu w trybie przewidzianym w przepisach odrębnych, w szczególności jako przedmiot powództwa cywilnego, zawiadomienia o podejrzeniu popełnienia przestępstwa, skargi do sądu administracyjnego, skargi, wniosku lub petycji, lub może zostać przedstawiona właściwym organom do rozpatrzenia w innym trybie. Poinformowanie sygnalisty nie wpływa w szczególności na dopuszczalność wniesionego później środka prawnego, na bieg terminów ani na treść rozstrzygnięcia lub sposób zakończenia postępowania. Informacja przekazana sygnaliście zawiera pouczenie w tym zakresie.

7. Przekazanie zgłoszenia, o którym mowa w ust. 2, oraz odstąpienie od przekazania zgłoszenia, o którym mowa w ust. 4, nie stanowią czynności, o których mowa w art. 3 § 2 pkt 4 ustawy z dnia 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2023 r. poz. 1634, 1705 i 1860).

Art. 33. Organ publiczny ustala procedurę przyjmowania zgłoszeń zewnętrznych oraz podejmowania działań następczych, która określa w szczególności tryb postępowania z informacjami o naruszeniach prawa zgłoszonymi anonimowo, zwaną dalej "procedurą zgłoszeń zewnętrznych".

Art. 34. 1. Organ publiczny:

1) przyjmuje zgłoszenie zewnętrzne;

2) dokonuje wstępnej weryfikacji zgłoszenia zewnętrznego, polegającej na ustaleniu, czy zgłoszenie dotyczy informacji o naruszeniu prawa, oraz na ustaleniu, czy zgłoszenie dotyczy naruszeń prawa w dziedzinie należącej do zakresu działania tego organu, a jeżeli nie należy - na ustaleniu organu publicznego właściwego do podjęcia działań następczych;

3) rozpatruje zgłoszenie zewnętrzne - w przypadku gdy zgłoszenie dotyczy naruszeń prawa w dziedzinie należącej do zakresu działania tego organu;

4) przekazuje zgłoszenie zewnętrzne niezwłocznie, nie później jednak niż w terminie 14 dni od dnia dokonania zgłoszenia, a w uzasadnionych przypadkach - nie później niż w terminie 30 dni, do organu publicznego właściwego do podjęcia działań następczych - w przypadku gdy zgłoszenie dotyczy naruszeń prawa w dziedzinie nienależącej do zakresu działania tego organu - oraz informuje o tym sygnalistę;

5) podejmuje działania następcze z zachowaniem należytej staranności;

6) przekazuje sygnaliście informację zwrotną.

2. Przepisy art. 32 ust. 4-6 stosuje się odpowiednio.

3. W przypadku gdy informacja o naruszeniu prawa jest przedmiotem jednocześnie dokonanego zgłoszenia zewnętrznego oraz wniesionej skargi, o której mowa w art. 227 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2024 r. poz. 572), lub gdy z treści wniesionego pisma wynika, że dokonano zgłoszenia zewnętrznego, stosuje się wyłącznie przepisy niniejszego rozdziału.

4. W przypadku gdy przepisy odrębne nie pozwalają ustalić organu właściwego do rozstrzygnięcia sporu o właściwość między organami publicznymi, w zakresie rozpatrzenia zgłoszenia zewnętrznego lub podjęcia działań następczych, stosuje się odpowiednio przepisy art. 22 i art. 23 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.

Art. 35. 1. W celu skutecznego podjęcia działań następczych oraz przekazania informacji zwrotnej sygnalista podaje adres do kontaktu.

2. Jeżeli w zgłoszeniu zewnętrznym nie podano adresu do kontaktu ani nie jest możliwe ustalenie tego adresu na podstawie posiadanych danych:

1) Rzecznik Praw Obywatelskich nie realizuje obowiązku, o którym mowa w art. 32 ust. 3 i 5, art. 37 oraz art. 40 ust. 1 zdanie drugie;

2) organ publiczny nie realizuje obowiązku, o którym mowa w art. 32 ust. 5, art. 37, art. 38, art. 40 ust. 2 zdanie drugie oraz art. 41.

Art. 36. 1. Zgłoszenie zewnętrzne może być dokonane ustnie lub pisemnie. Przepisy art. 26 ust. 2-8 stosuje się odpowiednio.

2. Zgłoszenie zewnętrzne w formie dokumentowej może być dokonane:

1) w postaci papierowej - na adres do korespondencji wskazany przez Rzecznika Praw Obywatelskich lub organ publiczny przyjmujący zgłoszenie;

2) w postaci elektronicznej - na adres poczty elektronicznej lub adres elektronicznej skrzynki podawczej, lub adres do doręczeń elektronicznych, wskazane przez Rzecznika Praw Obywatelskich lub organ publiczny przyjmujący zgłoszenie, lub za pośrednictwem przeznaczonego do tego formularza internetowego lub aplikacji wskazanej przez organ publiczny jako aplikacja właściwa do dokonywania zgłoszeń w postaci elektronicznej.

Art. 37. Rzecznik Praw Obywatelskich albo organ publiczny, który przyjął zgłoszenie zewnętrzne, przesyła sygnaliście niezwłocznie, nie później jednak niż w terminie 7 dni od dnia przyjęcia zgłoszenia, potwierdzenie jego przyjęcia, chyba że sygnalista wystąpił wyraźnie z odmiennym wnioskiem w tym zakresie lub Rzecznik Praw Obywatelskich albo organ publiczny ma uzasadnione podstawy sądzić, że potwierdzenie przyjęcia zgłoszenia zagroziłoby ochronie poufności tożsamości sygnalisty.

Art. 38. Na żądanie sygnalisty organ publiczny właściwy do podjęcia działań następczych wydaje nie później niż w terminie miesiąca od dnia otrzymania żądania zaświadczenie, w którym potwierdza, że sygnalista podlega ochronie określonej w przepisach rozdziału 2.

Art. 39. 1. Rzecznik Praw Obywatelskich albo organ publiczny może zwrócić się do sygnalisty, na podany przez niego adres do kontaktu, o wyjaśnienia lub dodatkowe informacje, jakie mogą być w jego posiadaniu. Jeżeli sygnalista sprzeciwia się przesłaniu żądanych wyjaśnień lub dodatkowych informacji lub ich przesłanie może zagrozić ochronie poufności jego tożsamości, Rzecznik Praw Obywatelskich albo organ publiczny odstępuje od żądania wyjaśnień lub dodatkowych informacji.

2. W uzasadnionych przypadkach w celu przeprowadzenia postępowania wyjaśniającego organ publiczny może przekazać zgłoszenie zewnętrzne:

1) jednostkom organizacyjnym podległym lub nadzorowanym;

2) innej jednostce organizacyjnej, której powierzono zadania w drodze porozumienia.

3. Do podmiotów, o których mowa w ust. 2, przepisy art. 42-44 stosuje się odpowiednio.

4. Rzecznik Praw Obywatelskich albo organ publiczny przekazuje bez zbędnej zwłoki właściwym instytucjom, organom lub jednostkom organizacyjnym Unii Europejskiej informacje zawarte w zgłoszeniu zewnętrznym w celu prowadzenia działań następczych w trybie stosowanym przez takie instytucje, organy lub jednostki, jeżeli przewidują to przepisy odrębne.

Art. 40. 1. Rzecznik Praw Obywatelskich może pozostawić bez rozpoznania zgłoszenie zewnętrzne w przypadku, gdy odstąpił od przekazania wcześniejszego zgłoszenia zewnętrznego organowi publicznemu właściwemu do podjęcia działań następczych, albo w przypadku, gdy w zgłoszeniu zewnętrznym dotyczącym sprawy będącej już przedmiotem wcześniejszego zgłoszenia przez tego samego lub innego sygnalistę nie zawarto istotnych nowych informacji na temat naruszeń prawa w porównaniu z wcześniejszym zgłoszeniem zewnętrznym. Rzecznik Praw Obywatelskich informuje sygnalistę o pozostawieniu zgłoszenia bez rozpoznania, podając uzasadnienie, a w razie kolejnego zgłoszenia - pozostawia je bez rozpoznania i nie informuje o tym sygnalisty.

2. Organ publiczny może nie podjąć działań następczych w przypadku, gdy w zgłoszeniu zewnętrznym dotyczącym sprawy będącej już przedmiotem wcześniejszego zgłoszenia przez tego samego lub innego sygnalistę nie zawarto istotnych nowych informacji na temat naruszeń prawa w porównaniu z wcześniejszym zgłoszeniem zewnętrznym. Organ publiczny informuje sygnalistę o niepodjęciu działań następczych, podając uzasadnienie, a w razie kolejnego zgłoszenia - pozostawia je bez rozpoznania i nie informuje o tym sygnalisty.

3. W przypadkach, o których mowa w ust. 1 i 2, Rzecznik Praw Obywatelskich albo organ publiczny odnotowuje ten fakt wraz z uzasadnieniem w rejestrze, o którym mowa w art. 45 albo art. 46.

Art. 41. 1. Organ publiczny przekazuje sygnaliście informację zwrotną w terminie nieprzekraczającym 3 miesięcy od dnia przyjęcia zgłoszenia zewnętrznego.

2. W uzasadnionych przypadkach organ publiczny przekazuje sygnaliście informację zwrotną w terminie nieprzekraczającym 6 miesięcy od dnia przyjęcia zgłoszenia zewnętrznego, po poinformowaniu o tym sygnalisty przed upływem terminu, o którym mowa w ust. 1.

3. Organ publiczny informuje sygnalistę także o ostatecznym wyniku postępowań wyjaśniających wszczętych na skutek zgłoszenia zewnętrznego.

Art. 42. 1. Kanały komunikacji przyjęte przez Rzecznika Praw Obywatelskich oraz organ publiczny na potrzeby przyjmowania zgłoszeń zewnętrznych:

1) są niezależne od kanałów komunikacji wykorzystywanych w ramach zwykłej działalności tych organów;

2) zapewniają kompletność, poufność i integralność danych, w tym ich zabezpieczenie przed dostępem osób nieupoważnionych;

3) pozwalają na przechowywanie informacji w sposób trwały w celu umożliwienia prowadzenia dalszego postępowania wyjaśniającego.

2. Kanały komunikacji wykorzystywane przez Rzecznika Praw Obywatelskich oraz organ publiczny do innych celów niż przyjmowanie zgłoszeń zewnętrznych mogą zostać wykorzystane także na potrzeby przyjmowania takich zgłoszeń, o ile spełniają warunki określone w ust. 1.

Art. 43. 1. Rzecznik Praw Obywatelskich oraz organ publiczny gwarantują, że procedura przyjmowania zgłoszeń zewnętrznych i procedura zgłoszeń zewnętrznych oraz związane z przyjmowaniem zgłoszeń przetwarzanie danych osobowych:

1) uniemożliwiają uzyskanie dostępu do informacji objętych zgłoszeniem nieupoważnionym osobom;

2) zapewniają ochronę poufności tożsamości sygnalisty oraz osoby, której dotyczy zgłoszenie.

2. Ochrona poufności, o której mowa w ust. 1 pkt 2, dotyczy informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość sygnalisty oraz osoby, której dotyczy zgłoszenie.

Art. 44. 1. Rzecznik Praw Obywatelskich upoważnia spośród pracowników Biura Rzecznika Praw Obywatelskich osoby uprawnione do:

1) przyjmowania zgłoszeń zewnętrznych, dokonywania ich wstępnej weryfikacji oraz informowania sygnalisty - zgodnie z art. 32 ust. 3, 5 i 6;

2) przekazywania zainteresowanym osobom informacji na temat procedury przyjmowania zgłoszeń zewnętrznych.

2. Organ publiczny upoważnia spośród pracowników urzędu obsługującego ten organ osoby uprawnione do:

1) przyjmowania zgłoszeń zewnętrznych, dokonywania ich wstępnej weryfikacji, podejmowania działań następczych oraz związanego z tym przetwarzania danych osobowych;

2) kontaktu z sygnalistą w celu przekazywania informacji zwrotnych i - w razie potrzeby - zwracania się o wyjaśnienia lub dodatkowe informacje w zakresie przekazanych informacji, jakie mogą być w jego posiadaniu;

3) przekazywania zainteresowanym osobom informacji na temat procedury zgłoszeń zewnętrznych.

3. Osoby, o których mowa w ust. 1 lub 2, są wyznaczane na podstawie kwalifikacji zawodowych, w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych osobowych oraz umiejętności wypełniania powierzonych zadań.

4. Upoważnieni pracownicy Biura Rzecznika Praw Obywatelskich oraz urzędu obsługującego organ publiczny są obowiązani do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskali w ramach przyjmowania i weryfikacji zgłoszeń zewnętrznych lub podejmowania działań następczych, także po ustaniu stosunku pracy. Informacje stanowiące tajemnicę przedsiębiorstwa mogą być wykorzystywane wyłącznie w celu podjęcia działań następczych.

5. Upoważnieni pracownicy Biura Rzecznika Praw Obywatelskich oraz urzędu obsługującego organ publiczny przechodzą szkolenia w zakresie, o którym mowa w ust. 1 lub 2.

6. Jeżeli zgłoszenie zewnętrze zostało przyjęte przez nieupoważnionego pracownika Biura Rzecznika Praw Obywatelskich albo urzędu obsługującego organ publiczny, pracownik ten jest obowiązany do:

1) nieujawniania informacji mogących skutkować ustaleniem tożsamości sygnalisty lub osoby, której dotyczy zgłoszenie;

2) niezwłocznego przekazania zgłoszenia upoważnionemu pracownikowi odpowiednio Biura Rzecznika Praw Obywatelskich albo urzędu obsługującego organ publiczny - bez wprowadzania zmian w tym zgłoszeniu.

7. Przepis ust. 6 stosuje się odpowiednio w przypadku, gdy zgłoszenie zewnętrzne otrzymano za pośrednictwem innych środków komunikacji niż przyjęte zgodnie z procedurą przyjmowania zgłoszeń zewnętrznych lub procedurą zgłoszeń zewnętrznych.

Art. 45. 1. Rzecznik Praw Obywatelskich:

1) prowadzi rejestr zgłoszeń zewnętrznych;

2) jest administratorem danych osobowych zgromadzonych w rejestrze zgłoszeń zewnętrznych.

2. Wpisu do rejestru zgłoszeń zewnętrznych dokonuje się na podstawie zgłoszenia zewnętrznego.

3. Rejestr zgłoszeń zewnętrznych obejmuje:

1) numer zgłoszenia;

2) przedmiot naruszenia prawa;

3) dane osobowe sygnalisty oraz osoby, której dotyczy zgłoszenie, niezbędne do identyfikacji tych osób;

4) datę dokonania zgłoszenia;

5) wskazanie organu publicznego właściwego do podjęcia działań następczych, do którego zgłoszenie zostało przekazane, oraz datę przekazania;

6) datę poinformowania sygnalisty o przekazaniu zgłoszenia organowi publicznemu właściwemu do podjęcia działań następczych;

7) informacje o niepodejmowaniu dalszych działań w przypadku, o którym mowa w art. 40 ust. 1.

4. Dane osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń zewnętrznych są przechowywane przez okres 12 miesięcy po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych.

Art. 46. 1. Organ publiczny:

1) prowadzi rejestr zgłoszeń zewnętrznych;

2) jest administratorem danych osobowych zgromadzonych w rejestrze zgłoszeń zewnętrznych.

2. Wpisu do rejestru zgłoszeń zewnętrznych dokonuje się na podstawie zgłoszenia zewnętrznego.

3. Rejestr zgłoszeń zewnętrznych obejmuje:

1) numer zgłoszenia;

2) przedmiot naruszenia prawa;

3) dane osobowe sygnalisty oraz osoby, której dotyczy zgłoszenie, niezbędne do identyfikacji tych osób;

4) datę dokonania zgłoszenia;

5) informację o podjętych działaniach następczych;

6) informację o wydaniu zaświadczenia, o którym mowa w art. 38;

7) datę zakończenia sprawy;

8) informacje o niepodejmowaniu dalszych działań w przypadku, o którym mowa w art. 40 ust. 2;

9) szacunkową szkodę majątkową, jeżeli została stwierdzona, oraz kwoty odzyskane w wyniku postępowań dotyczących naruszeń prawa będących przedmiotem zgłoszenia - o ile organ publiczny posiada te dane.

4. Dane osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń zewnętrznych są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

Art. 47. 1. Organ publiczny za każdy rok kalendarzowy sporządza sprawozdanie zawierające dane statystyczne dotyczące zgłoszeń zewnętrznych, obejmujące:

1) liczbę przyjętych zgłoszeń zewnętrznych;

2) liczbę postępowań wyjaśniających i postępowań wszczętych w wyniku przyjętych zgłoszeń zewnętrznych oraz informacje na temat wyniku tych postępowań;

3) szacunkową szkodę majątkową, jeżeli została stwierdzona, oraz kwoty odzyskane w wyniku postępowań dotyczących naruszeń prawa będących przedmiotem zgłoszenia zewnętrznego - o ile organ publiczny posiada te dane.

2. Dane statystyczne, o których mowa w ust. 1, nie obejmują danych osobowych ani informacji stanowiących tajemnicę przedsiębiorstwa.

3. Sprawozdanie, o którym mowa w ust. 1, organ publiczny przekazuje Rzecznikowi Praw Obywatelskich w terminie do dnia 31 marca roku następującego po roku, za jaki sprawozdanie jest sporządzane.

4. Rzecznik Praw Obywatelskich na podstawie sprawozdań organów publicznych sporządza sprawozdanie za dany rok kalendarzowy i przekazuje je Sejmowi, Senatowi i Komisji Europejskiej nie później niż do dnia 31 grudnia roku następującego po roku, za jaki sprawozdanie jest sporządzane. Sprawozdanie jest publikowane na stronie Rzecznika Praw Obywatelskich w Biuletynie Informacji Publicznej.

5. Rada Ministrów, po zasięgnięciu opinii Rzecznika Praw Obywatelskich, określi, w drodze rozporządzenia, wzór formularza sprawozdania, o którym mowa w ust. 1, biorąc pod uwagę zakres wymaganych danych, konieczność zapewnienia zupełności i przejrzystości przedstawianych informacji oraz uproszczenia agregacji danych.

Art. 48. 1. Organ publiczny umieszcza na swojej stronie w Biuletynie Informacji Publicznej w oddzielnej, łatwo identyfikowalnej i dostępnej sekcji oraz w sposób zrozumiały dla sygnalisty w szczególności informacje o:

1) danych kontaktowych umożliwiających dokonanie zgłoszenia zewnętrznego, w szczególności adres do korespondencji, adres poczty elektronicznej, adres do doręczeń elektronicznych, odrębny adres elektronicznej skrzynki podawczej, adres strony internetowej, na której znajduje się formularz elektroniczny w rozumieniu art. 3 pkt 25 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 307), lub numer telefonu wraz ze wskazaniem, czy rozmowy są nagrywane;

2) warunkach objęcia sygnalisty ochroną;

3) trybie postępowania mającym zastosowanie w przypadku zgłoszenia zewnętrznego, w tym o wymaganym sposobie wyjaśnienia informacji będących przedmiotem zgłoszenia lub przedstawienia dodatkowych informacji;

4) terminie przekazania informacji zwrotnej oraz rodzaju i zawartości takiej informacji;

5) zasadach poufności mających zastosowanie do zgłoszeń zewnętrznych;

6) zasadach przetwarzania danych osobowych, o których mowa w art. 8, a także zasadach przetwarzania danych osobowych oraz informacji podawanych w przypadku zbierania danych od osoby, której dane dotyczą, uregulowanych odpowiednio w art. 5 i art. 13 rozporządzenia 2016/679, art. 13 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającej decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89, z późn. zm.) albo art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz. Urz. UE L 295 z 21.11.2018, str. 39);

7) charakterze działań następczych podejmowanych w związku ze zgłoszeniem zewnętrznym;

8) środkach ochrony prawnej i procedurach służących ochronie przed działaniami odwetowymi oraz dostępności poufnej porady dla osób rozważających dokonanie zgłoszenia zewnętrznego;

9) warunkach, na jakich sygnalista jest chroniony przed ponoszeniem odpowiedzialności za naruszenie poufności zgodnie z art. 16;

10) zachęcie do korzystania z procedury zgłoszeń wewnętrznych podmiotu prawnego w przypadku, gdy naruszeniu prawa można skutecznie zaradzić w ramach struktury organizacyjnej podmiotu prawnego, a sygnalista uważa, że nie zachodzi ryzyko działań odwetowych;

11) danych kontaktowych Rzecznika Praw Obywatelskich.

2. Rzecznik Praw Obywatelskich umieszcza na swojej stronie w Biuletynie Informacji Publicznej w oddzielnej, łatwo identyfikowalnej i dostępnej sekcji oraz w sposób zrozumiały dla sygnalisty w szczególności informacje, o których mowa w ust. 1 pkt 1-3, 5 i 6 oraz 8-11.

Art. 49. 1. Mając na względzie doświadczenie w zakresie zgłoszeń zewnętrznych, co najmniej raz na 3 lata:

1) Rzecznik Praw Obywatelskich dokonuje przeglądu procedury przyjmowania zgłoszeń zewnętrznych;

2) organ publiczny dokonuje przeglądu procedury zgłoszeń zewnętrznych.

2. Rzecznik Praw Obywatelskich oraz organ publiczny dostosowują procedury, o których mowa w ust. 1, odpowiednio do wyników dokonanego przeglądu oraz doświadczenia własnego lub innych organów publicznych.

Art. 50. W zakresie nieuregulowanym w niniejszym rozdziale do postępowania przed organami publicznymi stosuje się odpowiednio przepisy działów VII i VIII ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.