Art. 46. 1. Organ publiczny:
1) prowadzi rejestr zgłoszeń zewnętrznych;
2) jest administratorem danych osobowych zgromadzonych w rejestrze zgłoszeń zewnętrznych. 2. Wpisu do rejestru zgłoszeń zewnętrznych dokonuje się na podstawie zgłoszenia zewnętrznego. 3. Rejestr zgłoszeń zewnętrznych obejmuje:
1) numer zgłoszenia;
2) przedmiot naruszenia prawa;
3) dane osobowe sygnalisty oraz osoby, której dotyczy zgłoszenie, niezbędne do identyfikacji tych osób;
4) datę dokonania zgłoszenia;
5) informację o podjętych działaniach następczych;
6) informację o wydaniu zaświadczenia, o którym mowa w art. 38;
7) datę zakończenia sprawy;
8) informacje o niepodejmowaniu dalszych działań w przypadku, o którym mowa w art. 40 ust. 2;
9) szacunkową szkodę majątkową, jeżeli została stwierdzona, oraz kwoty odzyskane w wyniku postępowań dotyczących naruszeń prawa będących przedmiotem zgłoszenia – o ile organ publiczny posiada te dane. 4. Dane osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń zewnętrznych są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań za- inicjowanych tymi działaniami.