Om anoniem melden mogelijk te maken heeft u vier soorten stukken nodig: een meldprocedure waarin anoniem melden expliciet staat beschreven, een werkinstructie voor de behandelaar over hoe met anonieme meldingen wordt omgegaan, een vastlegging van de technische en organisatorische waarborgen rond het meldkanaal, en informatie voor medewerkers die uitlegt wat anoniem melden in de praktijk betekent.
Het onderdeel dat bij dit onderwerp het vaakst ontbreekt, is het derde: de vastlegging van hóe anonimiteit precies gewaarborgd wordt. Een procedure die zegt dat anoniem melden mogelijk is, is niet hetzelfde als een procedure die beschrijft dat er geen IP-adressen worden gelogd, dat spraakopnames niet herleidbaar worden opgeslagen en dat de behandelaar geen pogingen onderneemt om de identiteit van een melder alsnog te achterhalen. Juist dat detail maakt het verschil tussen een belofte op papier en een werkende waarborg.
De meldprocedure zelf
De meldprocedure is het basisdocument. Hierin staat dat een medewerker kan kiezen tussen schriftelijk en mondeling melden, en dat beide manieren ook volledig anoniem kunnen. Het is gebruikelijk dat de procedure ook aangeeft wat er gebeurt als een melder later alsnog zijn identiteit wil delen, en hoe hij met een casecode kan terugkeren zonder zich bekend te hoeven maken. Zonder deze vermelding blijft onduidelijk of anoniem melden een recht is of een gunst.
De werkinstructie voor de behandelaar
De behandelaar krijgt een eigen rol zodra er een melding binnenkomt, en bij een anonieme melding gelden daarbij andere spelregels dan bij een melding met naam. Een werkinstructie legt vast dat de behandelaar vragen aan de melder uitsluitend via het kanaal zelf stelt, dat hij niet actief op zoek gaat naar aanwijzingen over wie de melder is, en hoe hij toch met de melder kan communiceren over de voortgang. Deze instructie hoort niet alleen mondeling overgedragen te worden, maar schriftelijk vastgelegd te zijn, al was het maar omdat behandelaars wisselen.
De vastlegging van de technische waarborgen
Dit is het stuk dat het meeste onderscheid maakt. Hierin staat beschreven welke gegevens het meldkanaal wel en niet vastlegt bij een anonieme melding: geen afzendergegevens, geen herleidbare metadata bij een ingesproken melding, en een duidelijke afspraak over wie toegang heeft tot welke gegevens. Voor organisaties die hiervoor een extern platform gebruiken, is het gebruikelijk dat deze waarborgen ook terug te vinden zijn in de informatie van de leverancier zelf. Zo kunt u op nagaan hoe gegevens technisch worden beschermd nalezen hoe dat bij een gehost kanaal is ingericht.
De informatie voor medewerkers
Medewerkers moeten weten dat anoniem melden mogelijk is, maar ook wat dat concreet betekent: dat zij geen account hoeven aan te maken, dat zij met een casecode kunnen terugkeren om vragen te beantwoorden, en dat zij op elk moment alsnog hun naam kunnen delen als zij dat willen. Deze uitleg hoort in de informatie-kit die naar medewerkers gaat, en wordt vaak los behandeld van de interne procedure, juist omdat medewerkers een andere toon en een korter stuk nodig hebben dan de formele regeling.
Waarom dit detail zo vaak misgaat
In de praktijk wordt anoniem melden vaak als functie afgevinkt: het kanaal biedt de optie, dus is het geregeld. De vraag die daarbij onderbelicht blijft, is of de organisatie ook kan aantonen dat die anonimiteit niet per ongeluk wordt doorbroken, bijvoorbeeld doordat een ingesproken melding toch een stem bevat die herkenbaar is, of doordat interne IT-logs alsnog een spoor achterlaten. Dat is geen juridische vraag maar een organisatorische, en de vastlegging ervan hoort standaard bij de set documenten, niet als bijzaak.
Wilt u voor uw eigen organisatie zien welke stukken al klaarliggen en welke nog ontbreken? Met een paar vragen ziet u direct waar u staat en in de kennisbank vindt u de onderwerpen per situatie uitgewerkt. Wie wil weten waar de informatie op dit platform vandaan komt, leest dat terug via een toelichting op de werkwijze.