For at gøre anonym indberetning mulig har du brug for fire typer dokumenter: en indberetningsprocedure, hvor anonym indberetning eksplicit er beskrevet, en arbejdsinstruks for behandleren om, hvordan anonyme indberetninger håndteres, en dokumentation af de tekniske og organisatoriske sikkerhedsforanstaltninger omkring indberetningskanalen, og information til medarbejdere, der forklarer, hvad anonym indberetning betyder i praksis.
Den del, som oftest mangler på dette område, er den tredje: dokumentationen af, hvordan anonymitet præcist sikres. En procedure, der siger, at anonym indberetning er mulig, er ikke det samme som en procedure, der beskriver, at IP-adresser ikke logges, at stemmeindspilinger ikke lagres på en genkendelsesmåde, og at behandleren ikke gør forsøg på at fastslå melderes identitet efterfølgende. Netop dette detalje gør forskellen mellem et løfte på papir og en virkende sikkerhed.
Selve indberetningsproceduren
Indberetningsproceduren er det grundlæggende dokument. Heri fremgår det, at en medarbejder kan vælge mellem skriftlig og mundtlig indberetning, og at begge måder også kan være helt anonymous. Det er almindeligt, at proceduren også angiver, hvad der sker, hvis en indberetter senere ønsker at dele sin identitet, og hvordan han kan vende tilbage med en sagskode uden at skulle identificere sig. Uden denne meddelelse er det uklart, om anonym indberetning er en ret eller en gunst.
Arbejdsinstruks for behandleren
Behandleren får sin egen rolle, så snart en indberetning modtages, og ved anonym indberetning gælder andre regler end ved indberetning med navn. En arbejdsinstruks fastslår, at behandleren kun stiller spørgsmål til indberetter via kanalen selv, at han ikke aktivt søger efter tegn på, hvem indberetteren er, og hvordan han alligevel kan kommunikere med indberetter om fremskridtene. Denne instruks bør ikke kun formidles mundtligt, men være dokumenteret skriftligt, ikke mindst fordi behandlere skiftes.
Dokumentationen af de tekniske sikkerhedsforanstaltninger
Dette er det dokument, som gør den største forskel. Heri beskrives, hvilke data indberetningskanalen registrerer eller ikke registrerer ved anonym indberetning: ingen afsenderdata, ingen sporbar metadata ved stemmeindspilinger, og en klar aftale om, hvem der har adgang til hvilke data. For organisationer, der bruger en ekstern platform til dette, er det almindeligt, at disse sikkerhedsforanstaltninger også kan findes i leverandørens eget materiale. Således kan du kontrollere, hvordan data beskyttes teknisk se, hvordan det er ordnet ved en hostet kanal.
Information til medarbejdere
Medarbejdere skal vide, at anonym indberetning er mulig, men også hvad det betyder konkret: at de ikke behøver at oprette en konto, at de kan vende tilbage med en sagskode for at besvare spørgsmål, og at de til enhver tid kan dele deres navn, hvis de ønsker det. Denne forklaring hører hjemme i informationspakken, der sendes til medarbejdere, og behandles ofte separat fra den interne procedure, netop fordi medarbejdere har brug for en anden tone og et kortere dokument end de formelle regler.
Hvorfor dette detalje så ofte går galt
I praksis bliver anonym indberetning ofte markeret som løst blot ved at afkrydse funktionen: kanalen tilbyder muligheden, så det er ordnet. Det spørgsmål, der ofte overses, er imidlertid, om organisationen også kan påvise, at anonymiteten ikke utilsigtet bliver kompromitteret – for eksempel fordi en mundtlig indberetning alligevel indeholder en stemme, der er genkendelig, eller fordi interne IT-logfiler efterlader spor alligevel. Det er ikke et juridisk spørgsmål, men et organisatorisk, og dokumentation heraf bør være standardprocedure blandt dokumentsamlingen, ikke som en bipost.
Ønsker De for egen organisations vedkommende at se, hvilke dokumenter der allerede er på plads, og hvilke der mangler? Med nogle få spørgsmål får De direkte overblik over, hvor De står og i vidensbanken finder De emnerne udfold efter situation. Den, der vil vide, hvor oplysningerne på denne platform stammer fra, læser det tilbage via en forklaring af arbejdsmåden.