Najčešća greška pri zaštiti identiteta prijavitelja je što se krug osoba koje prate ili razmatraju prijavu proširi više nego što je potrebno. Ne iz loše namjere, već jer se informira rukovoditelj, kolega iz odjela za ljudske resurse prati, ili se izvještaj dijeli šire nego što je bilo predviđeno. U tom trenutku identitet više nije poznat samo osobi odgovornoj za obradu, a upravo to je ono što zaštita prijavitelja mora spriječiti.
Rješenje se ne nalazi u kompliciranoj tehnologiji, već u disciplini: utvrditi tko ima pristup prijavi i ne proširiti taj krug bez razloga. Tko to uvrsti kao stalan dio postupka, sprječit će većinu problema navedenih u nastavku.
Gdje se greške događaju: krug uključenih osoba
Prijava često ne stiže u vakuumu. Osoba odgovorna za obradu želi savjet, rukovoditelj ponekad mora nešto organizirati, a kolega se pita za činjenicu. Kod svakog koraka prijava postaje malo manje povjerljiva. Rizik se ne nalazi u jednoj odluci, već u zbroju: pet osoba koje svaka malo znaju, zajedno mogu rekonstruirati cijelu sliku.
Čest primjer je rukovoditelj dotičnog zaposlenika koji se obavijesti jer se nešto mora organizirati, na primjer privremena prilagodba zadataka. Taj rukovoditelj tada često saznada više nego što je potrebno, uključujući detalje koji čine prijavitelja prepoznatljivim.
Gdje se greške događaju: tragljivi detalji u spisu
Čak i bez navođenja imena, prijava može biti tragljiva. Funkcija, odjel, vrijeme i događaj zajedno mogu biti dovoljni da se zna tko je prijavitelj, posebno u manjoj ekipi. Tko dijeli sažetak s trećom stranom, na primjer savjetnikom ili upravom, mora dakle ne samo izostaviti ime već i razmisliti što kombinacija detalja otkriva.
Gdje se greške događaju: usmena informacija "povjerom"
Treći izvor grešaka je neformalan: netko nešto dijeli "između nas" s kolegom, jer razgovor to zahtijeva ili jer je pritisak za objašnjenje veliki. To se čini bezopasno, ali zaštita prijavitelja vrijedi jednako za usmenu informaciju kao i za spis na papiru ili u sustavu. Jedan slobodan razgovor može narušiti povjerenje u cijeli kanal za prijave, čak i ako se sama prijava kasnije pravilno obradi.
Kako to možete izbjeći
Suština je čvrsto pravilo: tko nema ulogu u obradi, nema pristupa prijavi i imenima. To vrijedi za rukovoditeljim, kolege i također za upravu, osim ako postoji konkretan razlog za njihovu uključenost. Gdje se informacije ipak moraju dijeliti, na primjer kako bi se mogla provesti mjera, ta se informacija koliko je god moguće odvaja od identiteta prijavitelja.
Radna okolina za obradu koja po ulozi određuje tko što smije vidjeti pomaže da se ova disciplina održi bez da morate o tome razmišljati svakodnevno. Tko još nemati uređenu radnu okolinu za obradu, može pročitati u bazi znanja kako postupak za prijave obično ovo regulira. Također je dobro unaprijed znati kako se podaci tehnički štite, na primjer tko ima pristup prijavi na samoj platformi; to je opisano na stranici o kako se osobni podaci i prijave štite.
Što to znači za osobu odgovornu za obradu
Kao osoba zadužena za obradu prijedloga često ste jedini koji ima cjelovitu sliku, i to je upravo namjena. Ako niste sigurni smije li se netko drugi informirati, odaberite manju količinu informacija umjesto veće, i podijelite samo ono što je potrebno da biste poduzeli sljedeći korak. To vrijedi i kada je prijedlog primljen anonimno: upravo tada je svaki detalj koji znate izuzetno osjetljiv, jer osoba koja je podnijela prijedlog više nema kontrolu nad onim što se s tom informacijom događa.
Želite li saznati kako vaša organizacija stoji na ovoj točki, i pokriva li procedura za obradu prijedloga koju sada koristite već te rizike? Učinite besplatnu provjeru u nekoliko pitanja, ili nastavite čitati u bazi znanja o ostalim koracima pri obradi prijedloga.