Ochrana oznamovatele
Vnitřní oznamovací systém společnosti Dopravní podnik měst Chomutov a Jirkova a.s.
Společnost Dopravní podnik měst Chomutova a Jirkova a.s., se sídlem Školní 999/6, 430 01 Chomutov, IČO: 64053466, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl B, vložka 781 (dále „Společnost“):
a) s ohledem na zákon č. 171/2023 Sb., o ochraně oznamovatelů, ve znění pozdějších předpisů (dále „ZOO“ nebo „zákon o ochraně oznamovatelů“), tzv. Whistleblowing, který uvádí především podmínky podávání a posuzování oznámení o možném protiprávním jednání, a podmínky poskytování ochrany fyzickým osobám, které oznámení učinily, a
b) s ohledem na nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen jako „GDPR“), které stanoví zejména pravidla týkající se ochrany fyzických osob v souvislosti se zpracováním osobních údajů,
zavedla Vnitřní oznamovací systém Společnosti, který implementuje práva a povinnosti dle zákona o ochraně oznamovatelů.
Provozovatelem vnitřního oznamovacího systému pro společnost jako Povinný subjekt je společnost Parhesys s.r.o., IČO: 09903534, se sídlem: Kozí 853/19, Staré Město, 110 00 Praha 1, která vnitřní oznamovací systém provozuje prostřednictvím své softwarové platformy Whispero.
I. OZNAMOVATEL, OZNÁMENÍ, PŘÍSLUŠNÁ OSOBA
Oznamovatel
Oznamovatelem je fyzická osoba, která učinila oznámení dle zákona o ochraně oznamovatelů.
Oznámení
Oznámením se rozumí oznámení dle zákona o ochraně oznamovatelů.
Příslušná osoba
Společnost určila následující příslušnou osobou k výkonu činnosti příslušné osoby dle zákona o ochraně oznamovatelů: Ing. Petr Maxa (dále „Příslušná osoba“). Příslušná osoba je osobou, která v rámci vnitřního oznamovacího systému Společnosti přijímá a vyřizuje Oznámení.
II. Možnosti podání oznámení
Oznámení prostřednictvím vnitřního oznamovacího systému lze učinit následovně:
1) Oznámení prostřednictvím elektronické oznamovací platformy
Prostřednictvím elektronické oznamovací platformy lze učinit oznámení písemně, včetně případného přiložení příloh nebo ústně nahráním hlasové zprávy. Vstup do elektronické oznamovací platformy je na webových stránkách https://app.whispero.eu/f/ukm9w8jemio8qmtv. Po stisknutí tlačítka “POKRAČOVAT” (níže na této webové stránce) se zobrazí rozhraní pro vepsání písemné zprávy. Zprávu je v některých případech možné doplnit o přílohy stisknutím ikony kancelářské sponky či zvolit hlasové podání stisknutím ikony mikrofonu. Stisknutím ikony mikrofonu vyjadřuje oznamovatel souhlas s pořízením zvukové nahrávky. Způsoby podání lze kombinovat.
Po odeslání oznámení je oznamovateli vygenerováno ID oznámení, jehož prostřednictvím se může k podanému podnětu přihlásit na adrese app.whispero.eu/followup. Po zadání ID oznámení vidí historii oznámení, lhůtu a veškeré informace, které mu zasílá příslušná osoba, se kterou má možnost dále komunikovat až do ukončení posouzení oznámení, a to i v případě, že zvolí anonymní způsob komunikace.
2) Telefonická oznámení
Telefonicky lze podat oznámení na telefonní lince +420 239 050 505. Po vytočení čísla bude oznamovatel vyzván k zadání Unikátního kódu organizace, který je 361371478. Následně oznamovatel potvrdí zadání stisknutím mřížky a nahraje hlasový podnět. Ukončení nahrávání potvrdí stiskem mřížky. Z technických důvodů je limit pro telefonické oznámení 15 minut.
3) Oznámení prostřednictvím e-mailové adresy
Oznámení prostřednictvím e-mailové adresy se zasílají na e-mailovou adresu 361371478@whispero.eu. Příslušná osoba může s oznamovatelem komunikovat formou e-mailové korespondence, a to výlučně na adresu, ze které bylo oznámení podáno, případně bude oznamovateli sděleno ID oznámení a následná komunikace bude probíhat přes elektronickou oznamovací platformu, jak je popsáno výše.
4) Oznámení učiněné osobně
Požádá-li o to oznamovatel, oznámení bude přijato osobně v přiměřené lhůtě, nejdéle do 30 dnů. O přijetí osobního oznámení oznamovatel žádá prostřednictvím kanálů uvedených v bodech výše. V případě ústního oznámení pořídí příslušná osoba nebo pověřený zaměstnanec jeho zvukovou nahrávku nebo přepis. Příslušná osoba nebo pověřený zaměstnanec umožní oznamovateli, aby se k přepisu vyjádřil; vyjádření oznamovatele se k přepisu přiloží. Nevysloví-li oznamovatel s pořízením zvukové nahrávky nebo přepisu souhlas, nesmí je příslušná osoba nebo pověřený zaměstnanec pořídit. V takovém případě sepíšou záznam, který věrně zachycuje podstatu ústního oznámení. Příslušná osoba nebo pověřený zaměstnanec umožní oznamovateli, aby se k záznamu vyjádřil; vyjádření oznamovatele se k záznamu přiloží. Obdobně se postupuje, není-li technicky možné pořídit zvukovou nahrávku ústního oznámení.
5) Listinná oznámení
Oznámení v listinné podobě se zasílá poštou na korespondenční adresu Dopravní podnik měst Chomutova a Jirkova a.s., Obchodní zóna 251, 431 11 Otvice. Obálku s oznámením je třeba nadepsat NEOTVÍRAT – OCHRANA OZNAMOVATELE.
6) Oznamování ministerstvu
Způsoby oznamování Ministerstvu spravedlnosti jsou uvedeny na adrese: https://oznamovatel.justice.cz/chci-podat-oznameni/
III. Ochrana oznamovatele
Podmínky nároku na ochranu Oznamovatele a rozsah a obsah ochrany Oznamovatele jsou uvedeny v zákoně o ochraně oznamovatelů.
Ochrana před odvetným opatřením nenáleží osobě, která učinila Oznámení, aniž měla oprávněné důvody se domnívat, že se zakládá na pravdivých informacích.
IV. Postup Příslušné osoby po podání Oznámení
Oznamovateli je umožněno podat Oznámení prostřednictvím vnitřního oznamovacího systému písemně i ústně (včetně telefonického oznámení) nebo na jeho žádost osobně.
Požádá-li o to Oznamovatel, je Příslušná osoba povinna oznámení přijmout osobně v přiměřené lhůtě, nejdéle však do 14 dnů ode dne, kdy o to Oznamovatel požádal.
O přijetí Oznámení je Příslušná osoba povinna do 7 dnů ode dne jeho přijetí písemně vyrozumět Oznamovatele, ledaže:
a) Oznamovatel výslovně požádal Příslušnou osobu, aby ho o přijetí Oznámení nevyrozumívala, nebo
b) je zřejmé, že vyrozuměním o přijetí Oznámení by došlo k prozrazení totožnosti Oznamovatele jiné osobě.
V. Nakládání s informacemi a s osobními údaji
S podanými Oznámeními se může seznamovat pouze Příslušná osoba. Příslušná osoba neposkytne informace, které by mohly zmařit nebo ohrozit účel podávání Oznámení.
Informace o totožnosti Oznamovatele a osoby podle § 4 odst. 2 písm. a) až h) ZOO je možné poskytnout jen s jejich písemným souhlasem, ledaže je Příslušná osoba povinna tyto informace poskytnout příslušným orgánům veřejné moci podle obecně závazných právních předpisů; to platí obdobně pro informace o totožnosti osoby uvedené v Oznámení, jde-li o postup podle hlavy III. ZOO.
Poskytuje-li Příslušná osoba informaci o totožnosti Oznamovatele orgánu veřejné moci podle § 20 odst. 2 ZOO, je povinna o tom předem Oznamovatele vyrozumět společně s důvody, pro které je povinna informaci o totožnosti poskytnout, a umožnit Oznamovateli, aby se k poskytnutí informace vyjádřil.
VI. Posouzení Oznámení
Příslušná osoba je povinna posoudit důvodnost Oznámení a písemně vyrozumět Oznamovatele o výsledcích posouzení do 30 dnů ode dne přijetí Oznámení. V případech skutkově nebo právně složitých lze tuto lhůtu prodloužit až o 30 dnů, nejvýše však dvakrát. O prodloužení lhůty a důvodech pro její prodloužení je Příslušná osoba povinna Oznamovatele písemně vyrozumět před jejím uplynutím, ledaže:
a) Oznamovatel výslovně požádal Příslušnou osobu, aby ho o výsledcích posouzení nevyrozumívala, nebo
b) je zřejmé, že vyrozuměním o výsledcích posouzení by došlo k prozrazení totožnosti Oznamovatele jiné osobě.
Zjistí-li Příslušná osoba při posuzování důvodnosti Oznámení, že nejde o Oznámení podle zákona o ochraně oznamovatelů, bez zbytečného odkladu o tom písemně vyrozumí Oznamovatele.
Je-li Oznámení vyhodnoceno jako důvodné, Příslušná osoba Společnosti navrhne opatření k předejití nebo nápravě protiprávního stavu. Je-li oznámení podáno u příslušné osoby povinného subjektu, pro který Oznamovatel nevykonává práci nebo jinou obdobnou činnost, navrhuje Příslušná osoba nápravná opatření osobě, pro kterou Oznamovatel vykonává práci nebo jinou obdobnou činnost, nevylučuje-li to povaha věci. Nepřijme-li Společnost opatření navržené Příslušnou osobou, přijme k předejití nebo nápravě protiprávního stavu jiné vhodné opatření; to neplatí, jde-li o opatření navržené jiné osobě než povinnému subjektu, který tuto Příslušnou osobu určil.
O přijatém opatření Společnost neprodleně vyrozumí Příslušnou osobu, která o něm bez zbytečného odkladu písemně vyrozumí Oznamovatele, ledaže:
a) Oznamovatel výslovně požádal Příslušnou osobu, aby ho o přijatých opatřeních nevyrozumívala, nebo
b) je zřejmé, že vyrozuměním o přijatých opatřeních by došlo k prozrazení totožnosti Oznamovatele jiné osobě.
Není-li Oznámení vyhodnoceno jako důvodné, Příslušná osoba bez zbytečného odkladu písemně vyrozumí Oznamovatele o tom, že na základě skutečností uvedených v Oznámení a z okolností, které jí jsou známy, neshledala podezření ze spáchání protiprávního jednání, nebo shledala, že Oznámení se zakládá na nepravdivých informacích, a poučí Oznamovatele o právu podat oznámení u orgánu veřejné moci.
VII. Evidence a uchovávání Oznámení
Příslušná osoba je povinna v elektronické podobě vést evidenci údajů o přijatých Oznámeních, a to v rozsahu:
a) datum přijetí Oznámení,
b) jméno, příjmení, datum narození a kontaktní adresa Oznamovatele, nebo jiné údaje, z nichž je možné dovodit totožnost Oznamovatele, jsou-li jí tyto údaje známy,
c) shrnutí obsahu Oznámení a identifikace osoby, proti které Oznámení směřovalo, je-li jí její totožnost známa,
d) datum ukončení posouzení důvodnosti Oznámení Příslušnou osobou a jejich výsledek.
Příslušná osoba je povinna uchovávat Oznámení podané prostřednictvím vnitřního oznamovacího systému a dokumenty související s Oznámením po dobu 5 let ode dne jeho přijetí.
Do evidence, k dokumentům souvisejícím s Oznámením a k uchovávaným Oznámením má přístup v případě Oznámení podaných prostřednictvím vnitřního oznamovacího systému pouze Příslušná osoba.
VIII. Vědomě nepravdivé Oznámení – přestupek
Dle § 23 odst. 1 ZOO se fyzická osoba dopustí přestupku tím, že podá vědomě nepravdivé Oznámení.
Za přestupek podle § 23 odst. 1 ZOO lze uložit pokutu do 50 000 Kč.
IX. Vnější oznamovací systém
Příslušným orgánem pro provozování vnějšího oznamovacího systému je Ministerstvo spravedlnosti.
X. OCHRANA OSOBNÍCH ÚDAJŮ
1. Obecné principy a zpracovávané osobní údaje
Jakékoli zpracovávání osobních údajů podle zákona o ochraně oznamovatelů, se provádí v souladu s nařízením GDPR.
Společnost jako správce osobních údajů zpracovává následující osobní údaje:
a) jméno, příjmení, datum narození a kontaktní adresa Oznamovatele, nebo jiné údaje, z nichž je možné dovodit totožnost Oznamovatele, jsou-li jí tyto údaje známy; a
b) identifikační údaje osoby, proti které Oznámení směřuje, jsou-li jí tyto údaje známy.
Oznámení lze učinit i anonymně, když v takovém případě ke zpracování osobních údajů Oznamovatele nedochází.
2. Informace dle čl. 13 GDPR
V souladu s čl. 13 GDPR tímto Společnost poskytuje všem subjektům osobních údajů následující informace:
a) Totožnost a kontaktní údaje správce osobních údajů
Správcem osobních údajů je Společnost.
b) Pověřenec pro ochranu osobních údajů
Společnost jmenovala pověřence pro ochranu osobních údajů. Kontaktní osoba: Mgr. Martin Chval, email: dpo@dpchj.cz, tel.: +420 724 361 999.
c) Účely zpracování
Zpracování a vyřízení Oznámení dle zákona o ochraně oznamovatelů.
d) Právní základ zpracování
Právním základem zpracování osobních údajů je právní titul uvedený v čl. 6 odst. 1 písm. c) GDPR, když zpracování osobních údajů je nezbytné pro splnění právní povinnosti, která se na Společnost jako na správce vztahuje, a titul uvedený v čl. 6 odst. 1 písm. a) GDPR, tj. souhlas Oznamovatele (subjektu údajů) pro účely případného poskytnutí informace o totožnosti Oznamovatele a pro účely pořízení zvukové nahrávky nebo přepisu ústního Oznámení.
e) Kategorie dotčených subjektů údajů
Oznamovatelé, další osoby dle zákona o ochraně oznamovatelů, a osoby, jichž se Oznámení dotýká.
f) Případní příjemci osobních údajů
Orgány činné v trestním řízení, pokud budou splněny zákonné podmínky pro předání zpracovaných osobních údajů tomuto orgánu.
g) Doba zpracování osobních údajů
Po dobu nezbytnou k vypřádání Oznámení a skutečností v něm uvedených, a po dobu plnění povinností stanovených obecně závaznými právními předpisy, zejména zákona o ochraně oznamovatelů.
h) Zdroj osobních údajů
Oznámení a osobní údaje uvedené Oznamovatelem.
i) Práva subjektů údajů:
- Právo na přístup k osobním údajům
Subjekt údajů má právo na přístup ke všem zpracovávaným osobním údajům. Na jeho žádost Společnost poskytne kopii zpracovávaných osobních údajů ve strojově čitelném formátu. - Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. - Právo na výmaz osobních údajů
Subjekt údajů má právo na výmaz osobních údajů, který by Společnost zpracovávala neoprávněně. - Právo na omezení zpracování osobních údajů
Subjekt údajů má právo na blokaci svých osobních údajů za podmínek uvedených v čl. 18 GDPR (zejména bude-li vznesena námitka, existuje spor o oprávněnosti zpracování údajů). - Právo na přenositelnost osobních údajů
Subjekt údajů má právo na to, aby mu Společnost poskytla automatizovaně zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, aby Společnost tyto údaje předali jinému správci, je-li to technicky proveditelné. - Právo nebýt předmětem automatizovaného rozhodování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které by pro něj mělo právní účinky nebo se jej významně dotýkalo. Společnost neprovádí žádné takovéto automatizované rozhodování ani profilování. - Právo podat námitku
Subjekt údajů má právo podat námitku proti zpracování osobních údajů z důvodu oprávněného zájmu. - Požadavek na zpracování osobních údajů
Pokud budou osobní údaje Oznamovatelem poskytnuty, budou zpracovány v souladu s nařízením GDPR. Zpracování osobních údajů Oznamovatele je prováděno na základě zákona o ochraně oznamovatelů a čl. 6 odst. 1 písm. c) GDPR, není smluvním požadavkem, a Oznamovatel není povinen osobní údaje poskytnout.
Poskytnutí či neposkytnutí osobních údajů nemá pro Oznamovatele žádný důsledek kromě toho, že v případě neposkytnutí osobních údajů nebude Společnost schopna identifikovat Oznamovatele. - Právo na podání stížnosti
Subjekt údajů má právo obrátit se kdykoliv se svou stížností na Společnost, případně podat stížnost k Úřadu pro ochranu osobních údajů, adresa: sídlo Pplk. Sochora 27, 170 00 Praha 7 či požádat o soudní ochranu.
V některých případech vymezených legislativou není Společnost povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech Společnost může:
- uložit přiměřený poplatek zohledňující administrativní náklady nebo
- odmítnout žádosti vyhovět.
Pokud Společnost obdrží žádost ve věci ochrany osobních údajů, ale bude mít důvodné pochybnosti o totožnosti odesílatele žádosti, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti žadatele.
Přílohy:
- SměrniceEvropského parlamentu a rady (eu) 2019/1937 Typ: PDF dokument, Velikost: 1.67 MB
- Zákon o ochraně oznamovatelů Typ: PDF dokument, Velikost: 144.65 kB
