Най-частата грешка при защитата на самоличността на докладчика е, че кръгът на хората, които виждат или коментират доклада, става по-голям, отколкото е необходимо. Не от злой намерение, а защото ръководител получава информация, колега от HR преглежда файла или доклад се споделя по-широко, отколкото е предвидено. В този момент самоличността вече не е известна само на обработващото лице, и именно това е, което защитата на докладчика трябва да предотвратяване.
Решението не се крие в сложна технология, а в дисциплина: определяне на това кой има достъп до доклад и неразширяване на този кръг без причина. Които установят това като постоянна част от процедурата, ще предотвратят по-голямата част от проблемите, описани по-долу.
Където възникват проблемите: кръгът на заинтересованите страни
Докладът часто не пристига в безопасна среда. Обработващото лице желае съвет, ръководител понякога трябва да организира нещо, и колега се моли да предостави факт. При всяка стъпка докладът става малко по-малко поверителен. Рискът не е в едно решение, а в сумата: пет хора, които всеки малко знаят, могат заедно да реконструират цялата картина.
Чест пример е ръководителят на засегнатия служител, който получава информация, защото трябва да организира нещо, например временна промяна на задачите. Този ръководител често получава повече информация, отколкото е необходимо, включително детайли, които могат да идентифицират докладчика.
Където възникват проблемите: данни, които могат да бъдат проследени до докладчика
Дори и ако не е посочено име, докладът може да е проследим. Длъжност, отдел, время и събитие заедно могат да бъдат достатъчни, за да се знае кой е докладчикът, особено в по-малък екип. Който споделя резюме с трета страна, например консултант или началник, не трябва само да пропуска името, а да размисля и върху това какво разкрива комбинацията от детайли.
Където възникват проблемите: устна информация "в доверие"
Трети източник на грешки е неформален: някой споделя нещо "между нас" с колега, защото разговорът това изисква или защото натискът за обяснение е голям. Това изглежда безопасно, но защитата на докладчика е валидна за устна информация точно както за файл на хартия или в система. Един неформален разговор може да повреди доверието към целия канал за докладване, дори ако самият доклад е обработен правилно.
Как да го предотвратите
Ядрото е неизменно правило: които нямат роля в обработката, нямат достъп до доклада и нямат имена. Това се отнася до ръководители, колеги и също до управління, освен ако няма конкретна причина да ги включите. Където информацията трябва да бъде споделена, например за да се вземе мярка, тя се отделя възможно най-много от самоличността на докладчика.
Обработна среда, която установява по роля кой какво може да вижда, помага да се поддържа тази дисциплина без да трябва да размишлявате върху това всеки ден. Който все още нямаше установена обработна среда, може в базата знания да вижде как процедура за докладване обикновено регулира това. Полезно е също така да знаете предварително как техническите данни са защитени, например кой в самата платформа има достъп до доклад; това е описано на страницата относно как личните данни и доклади се защитават.
Какво това означава за обработващото лице
Като администратор често сте единствената страна с пълната картина, а това е точно както трябва да бъде. Ако се колебаете дали някой друг трябва да бъде информиран, изберете по-малко вместо повече и споделяйте само това, което е необходимо, за да направите стъпка напред. Това важи и когато съобщението е пристигнало анонимно: особено тогава всеки детайл, който познавате, е особено чувствителен, защото докладчикът вече няма контрол над това какво се случва с тази информация.
Желаете ли да знаете как стои вашата организация в този аспект и дали процедурата, която в момента използвате, вече обхваща тези рискове? Направете безплатната проверка в няколко въпроса, или продължете да четете в базата знания за другите етапи на обработката на съобщение.