Jos ilmoittajan henkilöllisyyttä ei suojata kunnolla, syntyy samanaikaisesti useita riskejä. Muut työntekijät eivät rohkene enää ilmoittaa väärinkäytöksistä, ilmoittaja voi tuntea olonsa turvattomaksi työpaikalla, ja organisaatio voi joutua vastaamaan henkilötietoviranomaiselle, koska ilmoittajan henkilöllisyys on henkilötieto, jota on käsiteltävä erityisen huolellisesti.
Ydin on yksinkertainen: ilmoitusjärjestelmä toimii vain, jos työntekijät luottavat siihen, että heidän nimeä ei paljasteta vahingossa tai kiertoteitse kollegoille tai johtajille. Jos luottamus katoaa, katoaa myös halukkuus ilmoittaa — ja samalla koko järjestelmän tarkoitus.
Miksi tämä on enemmän kuin kohteliaiden tapojen kysymys
Ilmoittajan henkilöllisyyden suojaaminen ei ole ylimääräinen palvelu, jonka voit lisätä, jos siihen on aikaa. Euroopan paljastajien suojeludirektiivi ja siitä johtuva lainsäädäntö lähtevät siitä, että luottamuksellisuus on edellytys, ei sivuasia. Joka jättää tämän suojauksen huomiotta, heikentää samalla ilmoitusjärjestelmän perustaa.
Lisäksi kyse on henkilötiedoista GDPR:n merkityksessä. Nimi, tehtävä, sähköpostiosoite tai jopa yksityiskohdat, joiden perusteella henkilö voidaan tunnistaa, kuuluvat tähän. Näiden tietojen huolimaton käsittely voi olla syy siihen, että henkilötietoviranomainen esittää kysymyksiä. Se, mitä se konkreettisesti tarkoittaa, on valvontaviranomaisen arvioitavaksi; emme ota siihen kantaa.
Mitä käytännössä menee pieleen
Kyse on harvoin tarkoituksesta. Yleensä asia menee pieleen, koska käsittelijä lähettää ilmoituksen sähköpostitse kollegalle neuvottelua varten, koska nimi jää näkyville muistioon, jota jaetaan laajemmin, tai koska liian monella on pääsy tiedostoon ilman siihen olevaa syytä. Myös suullinen ilmoitus, jota käsitellään käytävillä ilmoituksessa mainitsematta sitä loukkauksen, kuuluu tähän luokkaan.
Seurauksena ilmoittaja tuntee olonsa turvattomaksi, mahdollisesti lopettaa tutkinnan yhteistyön tai kääntyy ulkoisen tahon puoleen, koska sisäinen kanava ei tunnu luotettavalta. Jälkimmäinen on juuri sitä, mitä hyvin toimiva sisäinen kanava pitäisi estää.
Suhde ilmoitusjärjestelmän muihin osiin
Henkilöllisyyden suojaus ei ole isenäinen. Se on yhteydessä siihen, kenen pääsy käsittelyympäristöön on, kuinka ilmoitus kirjataan ja siihen, voiko käsittelijä työskennellä puolueettomasti ilman ympäristönsä seurantaa. Organisaatio, joka hoitaa nämä asiat erillään toisistaan, riskeeraa, että heikoin lenkki heikentää muita.
On hyödyllistä sopia etukäteen, kuka saa nähdä mitä tietoja ilmoitusta käsiteltäessä, ja kirjoittaa se ylös päivän lainalaisuuden ulkopuolella. konsultoi tietopankkia aiheiden taustaa varten on hyvä lähtökohta nähdä, mitä toimenpiteitä siihen liittyy.
Mitä voit kirjata ilman henkilöllisyyden paljastamista
Ilmoitus voidaan ja usein on kirjattava, vaikka ilmoittajan henkilöllisyys suojataan. Kyse on ilmoituksen sisällöstä, tehdyistä toimista ja noudatetuista määräajoista. Ilmoittajan nimeä ei tarvitse jakaa laajasti; se pysyy saavutettavana niille, jotka tosiasiallisesti käsittelevät ilmoituksen.
Kuinka tietoja teknisesti suojataan — kella on pääsy, kuinka kauan tietoja säilytetään ja missä ne sijaitsevat — on asia, josta alusta voi antaa selvityksen. tietoturva- ja tietosuojasivu näyttää, kuinka se käytännössä toimii.
Kuinka tämän vältät
Se alkaa selkeällä sopimuksella: kuka saa nähdä ilmoituksen, ja milloin tätä piiriä laajennetaan? Lisäksi on hyödyllistä erottaa käsittely jokapäiväisestä linjasta, jotta esimies ei vahingossa näe asiaa, johon hän itse on osallinen. Myös johdonmukainen menettely vaiheiden kirjaamiseksi, erillään satunnaisista sähköposteista ja keskusteluista, tekee suuren eron.
Onko organisaationne jo järjestänyt tämän hyvin, ja mitkä vaiheet puuttuvat, näkyy usein muutamassa minuutissa. näet muutamalla kysymyksellä, missä olette antaa ensimmäisen osoituksen siitä, ja lue, mistä tämän alustan tiedot tulevat näyttää, miten tämä osoitus syntyy.
Tilanteesi tarkemmasta selityksestä, esimerkiksi jos jotain on jo mennyt pieleen, oikeudelliset neuvonantajat tai Tietosuojaviranomainen ovat oikea paikka. Jos haluat ensin saada omasta organisaatiostasi kuvan siitä, mitä siellä tapahtuu, tee ilmainen pikakartoitus tai selaa aiheiden joukossa tietopankissa.