Najczęstszym błędem w anonimowych zgłoszeniach jest to, że anonimowość jest obiecana, ale nie jest zapewniona w strukturze kanału. Pracownikowi mówi się, że może zgłosić sprawy poufnie, a nawet anonimowo, jednak formularz, wiadomość e-mail lub rozmowa mogą ujawnić jego imię i nazwisko, adres IP lub rozpoznawalną historię. Tym samym obietnica traci na wartości, nawet jeśli była dobrze intencjonowana.
Dzieje się tak często bez złych intencji. Formularz zgłoszeniowy standardowo wymaga imienia i adresu e-mail dla potwierdzenia. Rozmowa odbywa się przez zwykły telefon firmowy, którego numery pozostają widoczne w systemie. Lub zgłoszenie trafia do kogoś, kto zna wystarczająco dużo szczegółów, aby się domyślić, kto to jest. Żaden z tych kroków nie jest złośliwy, ale wynik jest taki sam: zgłaszający jest rozpoznawalny.
Co dokładnie oznacza anonimowe zgłoszenie
Anonimowe zgłoszenie oznacza, że tożsamość zgłaszającego nie jest nigdy rejestrowana ani możliwa do ustalenia, nawet przez samą organizację. Jest to inne niż poufne zgłoszenie, w którym nazwa jest znana ograniczonej grupie, ale nie jest udostępniana innym. Obie formy są przydatne, ale wymagają innej struktury. Kanał, który nazywa się anonimowym, ale zbiera dane w tle, nie spełnia tego, co obiecuje termin.
Różnica może się wydawać mała, ale dla pracownika, który waha się, czy zgłosić, jest często decydująca. Osoba obawiająca się konsekwencji nie sprawdza tekstu procedury, ale technologię za nią: czy ten system może mnie zidentyfikować i kto może to zrobić? Gdy odpowiedź jest niejasna, zgłoszenia częściej nie są składane.
Gdzie zwykle występują błędy
Błąd rzadko tkwi w intencji, a często w szczegółach. Kilka przykładów, które regularnie pojawiają się w praktyce: formularz, który zapisuje adres IP nadawcy, kod sprawy wysyłany e-mailem na adres osobisty, lub system wewnętrzny, w którym zgłaszający musi później wpisać nazwę, aby odpowiedzieć na pytanie. Dobrze intencjonowana rozmowa telefoniczna może również naruszyć anonimowość, po prostu dlatego, że głos jest rozpoznawalny dla kolegi.
Innym częstym błędem jest to, że anonimowość jest dobrze zabezpieczona przy zgłoszeniu, ale nie podczas opracowyvania. Zgłaszający loguje się później kodem sprawy, aby odpowiedzieć na pytanie, a samo pytanie może nieumyślnie ujawnić jego tożsamość, na przykład gdy pytanie dotyczy konkretnego działu lub daty, którą zna tylko jedna osoba. Anonimowość nie jest zatem jedną chwilą, ale linią przebiegającą przez cały proces.
Co może w tym pomóc
Kanał, który traktuje anonimowość poważnie, jest zbudowany w taki sposób, że nikt — nawet sama organizacja — nie ma technicznej możliwości zidentyfikowania zgłaszającego, chyba że zgłaszający sam się na to zdecyduje. Oznacza to między innymi, że żadne adresy IP ani metadane nie są połączone ze zgłoszeniem, a kod sprawy nie jest powiązany z żadnym kontem osobistym. W jaki sposób dane i prywatność są zorganizowane technicznie stanowi dobry punkt wyjścia do określenia, co kanał powinien i nie powinien rejestrować.
Pomaga również wcześniejsze określenie, kto widzi jakie informacje i udokumentowanie tego w procedurze, aby opracowujący nie improwizował w każdym przypadku. Opracowujący, który jest dobrze przygotowany, nie zadaje również pytań, które mogłyby nieumyślnie uczynić zgłaszającego rozpoznawalnym. Więcej o strukturze takiej procedury znajduje się w wyjaśnieniu poszczególnych zagadnień w bazie wiedzy.
To, czy organizacja jest obecnie zobowiązana do umożliwienia anonimowych zgłoszeń i co dokładnie musi być w tym względzie uregulowane, różni się w zależności od sytuacji. lista kontrolna, która w kilka minut daje wskazanie pokazuje mniej więcej, gdzie się znajduje, bez tego, aby należało to traktować jako poradę prawną.
Rejestrowanie bez łamania obietnicy
Zawiadomienie musi być zarejestrowane gdzieś, choćby tylko po to, aby monitorować terminy ustawowe. Może się to wydawać sprzeczne z anonimowością, ale nie musi być: rejestracja może być całkowicie niezależna od tożsamości, o ile system jest do tego celowo zaprojektowany. Pytanie, które organizacja może sobie postawić, nie dotyczy tylko tego, czy anonimowość jest obiecywana, ale czy ta obietnica jest również technicznie poprawna na każdym etapie procesu.
Jeśli wątpi pan/pani, czy obecny kanał spełnia tę obietnicę, lub chce pan/pani najpierw sprawdzić, jakie zobowiązania mają zastosowanie do pana/pani organizacji? Bezpłatna szybka ocena da pan/pani pierwsze pojęcie w kilka minut, a baza wiedzy zagłębia się w każdy temat.