Pour permettre les signalements anonymes, vous avez besoin de quatre types de documents : une procédure de signalement décrivant explicitement les signalements anonymes, un mode opératoire pour le responsable du traitement expliquant comment traiter les signalements anonymes, un document détaillant les garanties techniques et organisationnelles entourant le canal de signalement, et des informations pour les travailleurs expliquant ce que signaler anonymement signifie en pratique.
L'élément le plus souvent absent dans ce domaine est le troisième : le document détaillant comment l'anonymat est exactement garanti. Une procédure qui affirme que les signalements anonymes sont possibles n'est pas la même qu'une procédure décrivant qu'aucune adresse IP n'est enregistrée, que les enregistrements vocaux ne sont pas stockés de manière traçable et que le responsable du traitement ne tente pas de découvrir l'identité du signaleur. C'est précisément ce détail qui fait la différence entre une promesse sur papier et une garantie fonctionnelle.
La procédure de signalement elle-même
La procédure de signalement est le document de base. Il y est indiqué qu'un travailleur peut choisir entre un signalement écrit et un signalement oral, et que les deux peuvent être entièrement anonymes. Il est courant que la procédure indique également ce qui se passe si le signaleur souhaite ultérieurement communiquer son identité, et comment il peut revenir avec un numéro de dossier sans avoir à se faire connaître. Sans cette mention, il reste peu clair si les signalements anonymes sont un droit ou un privilège.
Le mode opératoire pour le responsable du traitement
Le responsable du traitement acquiert son propre rôle dès réception d'un signalement, et dans le cas d'un signalement anonyme, d'autres règles s'appliquent que dans le cas d'un signalement nominatif. Un mode opératoire établit que le responsable du traitement pose les questions au signaleur uniquement via le canal lui-même, qu'il n'est pas activement à la recherche d'indices sur l'identité du signaleur, et comment il peut néanmoins communiquer avec le signaleur sur la progression. Ces instructions ne doivent pas seulement être transmises oralement, mais également consignées par écrit, ne serait-ce que parce que les responsables du traitement changent.
La documentation des garanties techniques
C'est le document qui fait la plus grande différence. Il y est décrit les données que le canal de signalement enregistre ou n'enregistre pas lors d'un signalement anonyme : pas de données d'expéditeur, pas de métadonnées traçables pour un signalement enregistré, et un accord clair sur qui a accès à quelles données. Pour les organisations utilisant une plateforme externe à cet effet, il est courant que ces garanties se trouvent également dans les informations du prestataire lui-même. Vous pouvez ainsi vérifier comment les données sont protégées techniquement consulter comment cela est organisé pour un canal hébergé.
L'information pour les travailleurs
Les travailleurs doivent savoir que les signalements anonymes sont possibles, mais aussi ce que cela signifie concrètement : qu'ils n'ont pas besoin de créer de compte, qu'ils peuvent revenir avec un numéro de dossier pour répondre aux questions, et qu'ils peuvent à tout moment choisir de communiquer leur nom s'ils le souhaitent. Cette explication doit figurer dans le kit d'information destiné aux travailleurs et est souvent traitée séparément de la procédure interne, justement parce que les travailleurs ont besoin d'un ton différent et d'un document plus court que le règlement formel.
Pourquoi ce détail est si souvent négligé
En pratique, la dénonciation anonyme est souvent simplement cochée comme fonction : le canal offre l'option, donc c'est réglé. La question qui reste insuffisamment éclaircie est de savoir si l'organisation peut aussi démontrer que cet anonymat n'est pas accidentellement compromis, par exemple parce qu'un signalement enregistré contient une voix reconnaissable, ou parce que des journaux informatiques internes laissent malgré tout des traces. Ce n'est pas une question juridique mais organisationnelle, et sa documentation doit faire partie intégrante de l'ensemble des documents, et non pas être traitée comme une question secondaire.
Voulez-vous voir pour votre propre organisation quels documents sont déjà prêts et lesquels manquent encore ? Avec quelques questions, vous voyez directement où vous en êtes et dans la base de connaissances, vous trouverez les sujets développés selon votre situation. Celui qui souhaite savoir d'où proviennent les informations sur cette plateforme peut le constater via une explication de la méthode de travail.