Защита данных

Цель обработки данных

В соответствии с обязательством, предусмотренным Законом о защите информаторов (HinSchG), был создан цифровой офис внутренней отчетности с системой информирования AdvoWhistle. AdvoWhistle является частью системы управления соответствием.

Сотрудники, клиенты, деловые партнеры или другие лица, предоставляющие информацию, могут использовать AdvoWhistle для безопасного и конфиденциального сообщения о предполагаемых нарушениях законов и внутренних правил. Это призвано способствовать выявлению и предотвращению существенных нарушений правил, а также предотвращению значительных рисков и ущерба.

Ответственность

Лицом, ответственным за обработку персональных данных в контексте отношений "адвокат-клиент", является: Bette Westenberger Brink Rechtsanwälte PartGmbB, Große Langgasse 1A, 55116 Mainz, Germany, телефон +49 6131 287700, e-mail advowhistle@bwb-law.de (далее - "доверенные адвокаты").

Ответственными за содержание являются адвокат Стефани Каппен и адвокат Кристиан Фабер. С ответственным за защиту данных в компании Bette Westenberger Brink Rechtsanwälte можно связаться по вышеуказанному адресу и по адресу datenschutz@bwb-law.de.

Техническая инфраструктура

Адвокаты доверия используют программное обеспечение системы информирования о правонарушениях поставщика технических услуг iComply GmbH, Große Langgasse 1A, 55116 Mainz, Germany.

Персональные данные и введенная в них информация хранятся в базе данных, управляемой техническим провайдером в центре обработки данных, сертифицированном по стандарту ISO/IEC 27001. К просмотру данных допускаются только явно уполномоченные доверенные юристы. Сетевое шифрование всех данных, многоуровневая парольная защита, технические и организационные меры, а также регулярная сертификация гарантируют, что поставщики технических услуг, оператор центра обработки данных и другие третьи лица не имеют доступа к данным.

Правовая основа

Правовым основанием для обработки информации, подпадающей под действие Закона о защите информаторов, является юридическое обязательство в соответствии со ст. 6 п. 1 c) DSGVO в сочетании с § 10 Закона о защите информаторов (HinSchG).

Правовым основанием для обработки сообщений о нарушениях внутренних правил является преобладающий законный интерес, связанный с выявлением и предотвращением существенных нарушений правил и связанным с этим предотвращением рисков и ущерба в соответствии со ст. 6 п. 1 f) DSGVO.

Использование портала отчетности

Использование AdvoWhistle осуществляется на добровольной основе. При подаче сообщения AdvoWhistle собирает следующие персональные данные и информацию: 
  • лицо, предоставившее сообщение: имя (если вы раскрываете свою личность), контактные данные (если вы их предоставляете). 
  • лица, пострадавшие от инцидента: Фамилия, имя и отчество, информация об инцидентах и предполагаемых нарушениях закона и правил.  
  • Свидетели и/или третьи лица, указанные в уведомлении (например, клиенты, поставщики, коллеги или деловые партнеры): имя и фамилия, контактная информация.

При подаче сообщения и отправке дополнений допускается передача файловых вложений. Если необходимо сохранить анонимность, скрытые персональные данные должны быть удалены перед отправкой. Если это невозможно, можно скопировать только текст из этих файлов в цифровую форму отчета или выслать распечатки этих файлов на почтовый адрес консультантов.

Конфиденциальность

Поступающая информация принимается узким кругом специально уполномоченных консультантов и всегда рассматривается конфиденциально. Конфиденциальные консультанты изучают обстоятельства дела и, при необходимости, проводят дальнейшее выяснение обстоятельств дела. Любое лицо, имеющее доступ к данным, обязано соблюдать конфиденциальность.

Для дальнейшей обработки поступающей информации регулярно возникает необходимость передачи информации клиенту. Если это оговорено, то перед передачей информации доверительный адвокат всегда должен получить прямое согласие лица, предоставившего информацию.

Если клиент проживает за пределами Европейского Союза и там действуют иные правила защиты персональных данных, то при передаче информации доверительный адвокат всегда должен обеспечить соблюдение соответствующих положений законодательства о защите данных.

Информация об обвиняемых лицах

В принципе, доверительные адвокаты не обязаны сообщать обвиняемым о том, что они получили касающуюся их информацию, поскольку исключение из профессиональной тайны, предусмотренное статьей 14 (5) d) Положения о защите данных, распространяется и на адвокатов. Содержание информации собирается и обрабатывается в рамках клиентских отношений. 

Права субъекта данных

Лица, чьи персональные данные обрабатываются (субъекты данных), имеют право на получение по запросу и бесплатно информации о хранящихся о них персональных данных, их происхождении и получателях, а также о целях обработки данных. Если мы обрабатываем ваши данные на основании наших законных интересов, вы имеете право возражать против такой обработки при наличии законных оснований, вытекающих из вашей конкретной ситуации (право на возражение). 

Кроме того, субъекты данных имеют право на исправление неточных персональных данных, право на удаление персональных данных, право на ограничение обработки персональных данных, право на переносимость данных. 

Субъекты данных также имеют право подать жалобу в надзорный орган. Для этого субъекты данных могут обратиться в надзорный орган по своему обычному месту жительства или месту работы, а также к конфиденциальным консультантам.

Срок хранения данных

Документация уведомлений и содержащиеся в ней персональные данные обычно удаляются через три года после завершения процедуры. В отдельных случаях документация может храниться дольше для выполнения требований Закона о защите информаторов (HinSchG) или других правовых норм, если это необходимо и соразмерно. Итоговая оценка также хранится для целей документирования.