O erro mais comum ao fazer denúncias anónimas é que o anonimato é prometido, mas não é regulado na configuração do canal. Um colaborador é informado de que pode fazer uma denúncia confidencial ou até anónima, enquanto o formulário, o e-mail ou a conversa subsequente revela um nome, um endereço IP ou uma história reconhecível. Desta forma, a promessa é inútil na prática, mesmo que tenha sido bem-intencionada.
Isto muitas vezes corre mal sem que alguém o faça de propósito. Um formulário de denúncia pede rotineiramente um nome e endereço de e-mail para confirmação. Uma conversa é realizada através do telefone normal da empresa, cujos números permanecem visíveis num sistema. Ou a denúncia chega a alguém que conhece já o departamento e os detalhes o suficiente para adivinhar quem é. Nenhum destes passos é malicioso, mas o resultado é o mesmo: o denunciante é ainda assim identificável.
O que significa realmente fazer uma denúncia anónima
Fazer uma denúncia anónima significa que a identidade do denunciante não é registada nem pode ser determinada em nenhum momento, nem sequer pela própria organização. Isto é diferente de fazer uma denúncia confidencial, em que o nome é conhecido por um grupo limitado, mas não é partilhado com outros. Ambas as formas são úteis, mas exigem configurações diferentes. Um canal que se designa como anónimo mas que nos bastidores continua a recolher dados não cumpre o que o termo promete.
A diferença pode parecer pequena, mas é muitas vezes decisiva para um colaborador que hesita em fazer uma denúncia. Alguém que teme consequências não verifica o texto do procedimento, mas a tecnologia por trás dele: pode este sistema rastrear-me e quem pode participar nisso? Quando a resposta é pouco clara, as denúncias deixam frequentemente de ser feitas, quando seria desejável que fossem.
Onde é que as coisas correm habitualmente mal
O erro raramente está na intenção e muitas vezes nos detalhes. Alguns exemplos que ocorrem regularmente na prática: um formulário que guarda o endereço IP do remetente, um código de processo enviado por e-mail para um endereço pessoal, ou um sistema interno em que o denunciante mais tarde preenche ainda assim um nome para responder a uma pergunta. Mesmo uma conversa telefónica bem-intencionada pode quebrar o anonimato, simplesmente porque uma voz é reconhecível para um colega.
Outro erro frequente é que o anonimato é bem regulado na apresentação, mas não no acompanhamento. O denunciante inicia sessão mais tarde com um código de processo para responder a uma pergunta, e essa pergunta em si revela involuntariamente quem é, por exemplo porque é questionado sobre um serviço específico ou data que apenas uma pessoa pode saber. O anonimato não é, portanto, um momento, mas uma linha que percorre todo o processo.
O que ajuda neste contexto
Um canal que leva o anonimato a sério é configurado de forma a que ninguém — nem a própria organização — tenha possibilidade técnica de rastrear o denunciante, a menos que o denunciante o escolha. Isto significa, entre outras coisas, que não existem endereços IP ou metadados associados a uma denúncia, e que o código de processo é independente de qualquer conta pessoal. como os dados e a privacidade são tecnicamente regulados fornece um bom ponto de partida para determinar o que um canal deve e não deve registar.
Também ajuda determinar antecipadamente quem vê que informações e registar isto no procedimento, para que o responsável pelo acompanhamento não improvise caso a caso. Um responsável bem preparado também não faz perguntas que tornem o denunciante involuntariamente identificável novamente. Mais sobre a estrutura de tal procedimento está em a explicação por tema na base de conhecimento.
Se uma organização neste momento tem obrigação de permitir denúncias anónimas e o que exatamente deve ser regulado, varia consoante a situação. a lista de verificação que em alguns minutos fornece uma indicação mostra aproximadamente onde se encontra, sem que isto deva ser lido como aconselhamento jurídico.
Registar sem quebrar a promessa
Uma denúncia deve ser registada em algum lugar, nem que seja apenas para supervisionar os prazos legais. Isto parece estar em tensão com o anonimato, mas não tem de ser assim: o registo pode estar completamente separado de uma identidade, desde que o sistema seja deliberadamente concebido dessa forma. A questão que uma organização pode colocar a si mesma não é apenas se o anonimato é prometido, mas se essa promessa está também tecnicamente correcta em cada momento do processo.
Tem dúvidas se o seu canal actual cumpre esta promessa, ou gostaria de ver primeiro que obrigações se aplicam à sua organização? A verificação rápida gratuita dá uma primeira visão geral em alguns minutos, e a base de conhecimentos aprofunda cada tema.