Nimettömien ilmoitusten mahdollistamiseksi tarvitset neljää tyyppiä asiakirjoja: menettelyohjeet, joissa nimettömät ilmoitukset kuvataan nimenomaisesti, käyttöohjeet käsittelijälle nimettömien ilmoitusten käsittelystä, dokumentaatio ilmoituskanavan teknisistä ja organisatorisista turvatoimista, ja tiedot työntekijöille, joissa selitetään, mitä nimettömät ilmoitukset käytännössä tarkoittavat.
Tämän aiheen yhteydessä useimmiten puuttuva osa on kolmas: dokumentaatio siitä, kuinka nimettömyys tarkalleen turvataan. Menettely, joka ilmoittaa nimettömien ilmoitusten olevan mahdollisia, ei ole sama asia kuin menettely, jossa kuvataan, että IP-osoitteita ei kirjata, puhetallenteita ei säilytetä jäljitettävällä tavalla ja että käsittelijä ei yritä selvittää ilmoittajan henkilöllisyyttä. Juuri tämä yksityiskohta tekee eron paperilla olevan lupauksen ja toimivan turvatoimenpiteen välillä.
Itse menettelyohje
Menettelyohje on perusasiakirja. Siinä sanotaan, että työntekijä voi valita kirjallisen tai suullisen ilmoittamisen välillä, ja molemmat tavat voivat olla täysin nimettömiä. On tavallista, että menettely osoittaa myös, mitä tapahtuu, jos ilmoittaja haluaa myöhemmin jakaa henkilöllisyytensä, ja kuinka hän voi palata tapausnumeroa käyttämällä ilman, että hänen tarvitsee tunnistaa itseään. Ilman tätä mainintaa jää epäselväksi, onko nimettömät ilmoitukset oikeus vai etuoikeus.
Käyttöohjeet käsittelijälle
Käsittelijällä on oma rooli heti, kun ilmoitus saapuu, ja nimettömän ilmoituksen yhteydessä eri säännöt pätevät kuin nimetyssä ilmoituksessa. Käyttöohje vahvistaa, että käsittelijä esittää kysymykset ilmoittajalle yksinomaan kanavan kautta, että hän ei aktiivisesti etsi vihjeitä ilmoittajan henkilöllisyydestä, ja kuinka hän voi silti kommunikoida ilmoittajan kanssa edistymisestä. Tämä ohje ei saa siirtyä vain suullisesti, vaan sen on oltava kirjallisesti dokumentoitu, ainakin siksi, että käsittelijät vaihtuvat.
Teknisten turvatoimenpiteiden dokumentaatio
Tämä asiakirja tekee eniten eroa. Siinä kuvataan, mitä tietoja ilmoituskanava tallentaa ja mitä ei tallenna nimettömässä ilmoituksessa: ei lähettäjän tietoja, ei jäljitettäviä metatietoja suullisesta ilmoituksesta, ja selkeä sopimus siitä, kuka pääsee mihin tietoihin. Organisaatioille, jotka käyttävät tätä varten ulkoista alustaa, on tavallista, että nämä turvatoimet löytyvät myös toimittajan omista tiedoista. Näin voit tarkistaa, kuinka tietoja suojataan teknisesti lukea, kuinka se on järjestetty isännöidyllä kanavalla.
Tiedot työntekijöille
Työntekijöiden on tiedettävä, että nimettömät ilmoitukset ovat mahdollisia, mutta myös mitä se käytännössä tarkoittaa: että heiltä ei tarvita tiliä, että he voivat käyttää tapausnumeroa palatakseen vastaamaan kysymyksiin, ja että he voivat jakaa nimensä milloin tahansa, jos niin haluavat. Tämä selitys kuuluu tietopakettiin, joka lähetetään työntekijöille, ja se käsitellään usein erillään sisäisestä menettelystä juuri siksi, että työntekijöille tarvitaan eri sävy ja lyhyempi asiakirja kuin muodollisessa sääntelyssä.
Miksi tämä yksityiskohta usein epäonnistuu
Käytännössä anonyymi ilmoittaminen jätetään usein vain funktiona merkittyä – kanava tarjoaa vaihtoehdon, joten asia on järjestetty. Usein huomiotta jää kuitenkin kysymys siitä, pystyykö organisaatio todistamaan, että anonymiteettia ei vahingossa rikota, esimerkiksi silloin kun nauhoitettu ilmoitus sisältää silti tunnistettavan äänen tai kun sisäiset IT-lokit jättävät jäljen. Tämä ei ole oikeudellinen vaan organisatorinen kysymys, ja sen dokumentointi kuuluu vakioitujen dokumenttien joukkoon, ei sivuseikkana.
Haluaisitko nähdä omaa organisaatiotasi varten, mitkä asiakirjat ovat jo valmiita ja mitkä puuttuvat? Kirjoittamalla muutaman kysymyksen avulla näet heti missä olet ja tietovarastosta löydät aiheet tilanteittain avattuna. Joka haluaa tietää, mistä tämän alustan tieto on peräisin, voi lukea sen takaisin kohdasta toimintatavan selitys.