Az anonimitás biztosítása során leggyakrabban elkövetett hiba az, hogy az anonimitást ugyan ígérik, de a csatorna kialakításában ezt nem szabályozzák megfelelően. A munkavállaló azt hallja, hogy bizalmasan vagy akár anonimen jelezheti a problémát, azonban az űrlap, az e-mail vagy később a beszélgetés mégis egy nevet, IP-címet vagy felismerhető történetet eredményez. Ezzel a gyakorlatban az ígéret semmit sem ér, még ha jó szándékkal is fogalmazták meg.
Ez gyakran abból adódik, hogy senki nem akarja szándékosan elrontani. Egy jelentési űrlap alapértelmezésben egy nevet és e-mail-címet kér a visszaigazoláshoz. A beszélgetés a normál irodai telefonon keresztül zajlik, amelynek számai láthatók maradnak a rendszerben. Vagy a jelzés olyan személyhez jut el, aki a részlegből és a részletekből már elegendő információt von le ahhoz, hogy kitalálja, ki az. Ezen lépések közül egyik sem rosszindulatú, de az eredmény ugyanaz: a bejelentő mégis azonosítható.
Mit jelent pontosan az anonimitás
Az anonimen jelzés azt jelenti, hogy a bejelentő kilétazonossága semmilyen ponton sem kerül rögzítésre vagy megállapításra, még a szervezet számára sem. Ez eltér az anonimitást nem igénylő bizalmas jelzéstől, ahol a név ismert egy szűk csoport számára, de nem kerül másokkal megosztásra. Mindkét forma hasznos, de eltérő kialakítást igényelnek. Egy olyan csatorna, amely anonimnek nevezheti magát, de a háttérben adatokat gyűjt, nem felel meg az elnevezés ígéretének.
A különbség kicsinek tűnhet, de egy jelentést fontolgatva döntést hozó munkavállaló számára gyakran döntő. Aki fél a következményektől, nem a eljárás szövegét, hanem a technikai megvalósítást ellenőrzi: képes-e ez a rendszer nyomra vezetni rá, és ki tudja ezt megtenni? Ha a válasz bizonytalan, a jelzést inkább nem nyújtja be.
Hol szokott a hiba előfordulni
A hiba ritkán a szándékban van, gyakran pedig a részletekben. Néhány példa, amely a gyakorlatban rendszeresen előfordul: egy olyan űrlap, amely az aláíró IP-címét tárolta, egy casekódot, amelyet személyes címre küldnek e-mailben, vagy egy belső rendszert, amelyben a bejelentő később mégis nevet adjon meg egy kérdésre válaszolva. Egy jóindulatú telefonbeszélgetés is megtörheti az anonimitást, egyszerűen azért, mert a hang felismerhető egy munkatárs számára.
Egy másik gyakori hiba az, hogy az anonimitás az adatközléskor jól van szabályozva, de az eljárás során nem. A bejelentő később casekóddal bejelentkezik egy kérdésre válaszolva, és maga a kérdés véletlenül elárulhatja, ki ez, például azért, mert egy adott részlegről vagy dátumról kérdeznek, amit csak egy személy ismerhet. Az anonimitás tehát nem egy pillanat, hanem egy vonal, amely végigfut az egész eljáráson.
Mi segít ennek kapcsán
Az anonimitást komolyan vevő csatorna úgy van kialakítva, hogy senki — még a szervezet sem — nem rendelkezik technikai lehetőséggel a bejelentő nyomravezető azonosítására, hacsak ő maga nem dönt így. Ez többek között azt jelenti, hogy az IP-címek vagy metaadatok nem kapcsolódnak egy jelzéshez, és a casekód független minden személyes fióktól. hogyan kerülnek technikai szinten szabályozásra az adatok és az adatvédelem erre jó kiindulópontot ad annak megállapításához, mit kellene és mit nem kellene egy csatornának rögzítenie.
Az is segít, ha előre meghatározza, ki milyen információt lát, és ezt rögzíti az eljárásban, hogy a kezelő ne improvizáljon eset alapján. A jól felkészült kezelő ráadásul olyan kérdéseket sem tesz fel, amelyek a bejelentőt véletlenül azonosíthatóvá teszik. Az eljárás felépítésével kapcsolatos további információ az a tudásbázis szerinti tárgybemutatás.
Hogy egy szervezet jelenleg kötelezve van-e az anonimen jelzés lehetővé tételére, és hogy ezt pontosan hogyan kell szabályozni, az a helyzettől függ. a kérdőív, amely pár perc alatt képet ad arról, hol tartanak körülbelül mutatja meg, ahol hozzávetőlegesen tartanak, anélkül, hogy ezt jogi tanácsadásnak kellene tekinteni.
Nyilvántartásba vétel az ígéret megtartása mellett
Egy bejelentést valahol regisztrálni kell, ha csak a jogszabályi határidők nyomon követése végett is. Ez ellentétesnek tűnhet az anonimitással, de nem szükségszerűen: a regisztráció teljesen függetleníthető az identitástól, feltéve, hogy a rendszer erre tudatosan be van állítva. Az a kérdés, amely egy szervezet felteheti magának, nem csupán az, hogy ígérnek-e anonimitást, hanem az, hogy ez az ígéret a folyamat minden pontján technikailag helytálló-e.
Kétségei vannak afelől, hogy jelenlegi csatornája valóban teljesíti-e ezt az ígéretet, vagy először meg szeretné ismerni szervezete kötelezettségeit? Az ingyenes gyors-ellenőrzés néhány perc alatt alapvető képet ad, és az ismeretbázis témakörönként mélyebbre megy.