Se a identidade de um denunciante não for devidamente protegida, surgem vários riscos simultaneamente. Outros colaboradores deixam de ousar denunciar irregularidades, o denunciante pode sentir-se inseguro no local de trabalho, e a organização pode enfrentar questões da Autoridade Nacional de Proteção de Dados porque a identidade de um denunciante é um dado pessoal que deve ser tratado com cuidado adicional.
O essencial é simples: um sistema de denúncia funciona apenas se os colaboradores confiarem que o seu nome não será acidentalmente ou indiretamente revelado a colegas ou superiores. Se essa confiança desaparecer, também desaparece a vontade de denunciar — e com ela o objetivo de todo o sistema.
Por que isto é mais do que uma questão de decência
Proteger a identidade de um denunciante não é um serviço adicional que pode adicionar quando tiver tempo. A Diretiva Europeia sobre Proteção de Denunciantes e a legislação dela decorrente partem do pressuposto de que a confidencialidade é uma condição, não um pormenor. Quem deixar cair essa proteção, mina assim a base do próprio sistema de denúncia.
Além disso, trata-se de dados pessoais no sentido do RGPD. Um nome, uma função, um endereço de correio eletrónico ou mesmo uma combinação de detalhes que permita identificar uma pessoa enquadra-se nesta categoria. O tratamento negligente desses dados pode ser motivo para a Autoridade Nacional de Proteção de Dados colocar questões. O que isso significa num caso concreto é da responsabilidade da autoridade de supervisão avaliar; não fazemos qualquer comentário sobre isto.
O que corre mal na prática
Raramente se trata de intencionalidade. Geralmente, as coisas correm mal porque o responsável pelo tratamento encaminha uma denúncia por correio eletrónico para um colega para consulta, porque um nome permanece numa nota que é partilhada mais amplamente, ou porque demasiadas pessoas têm acesso ao processo sem que haja uma razão para isso. Uma denúncia oral que é discutida nos corredores, sem que alguém a considere uma violação, também se enquadra nesta categoria.
A consequência é que o denunciante se sente inseguro, possivelmente deixa de cooperar na investigação, ou recorre a uma entidade externa porque o canal interno não parece confiável. Este último é precisamente o que um sistema de denúncia interna bem funcionante deve evitar.
A relação com o resto do sistema de denúncia
A proteção da identidade não se encontra isolada. Está relacionada com quem tem acesso ao ambiente de tratamento, com a forma como uma denúncia é registada, e com a questão de saber se o responsável pelo tratamento pode trabalhar de forma imparcial sem que o seu ambiente esteja a acompanhar. Uma organização que regulamente essas questões separadamente corre o risco de o elo mais fraco minar o resto.
Ajuda a estabelecer previamente quem tem acesso a quais informações durante o tratamento de uma denúncia, e a estabelecer isso independentemente das circunstâncias do momento. consultar a base de conhecimento para os antecedentes por tema fornece um bom ponto de partida para ver quais são as etapas envolvidas.
O que pode registar sem revelar a identidade
Uma denúncia pode e deve muitas vezes ser registada, mesmo que a identidade do denunciante seja protegida. Trata-se do conteúdo da denúncia, das medidas tomadas e dos prazos cumpridos. O nome do denunciante não precisa de ser amplamente partilhado; permanece acessível apenas para quem trata efetivamente da denúncia.
A forma como os dados são tecnicamente protegidos — quem tem acesso, quanto tempo os dados são retidos e onde se encontram — é algo sobre o qual uma plataforma pode prestar informações. Em a página sobre segurança e proteção de dados está explicado como funciona na prática.
Como evitar isto
Começa com um acordo claro: quem pode ver uma denúncia e quando é que este círculo se amplia? Além disso, ajuda separar o tratamento da linha diária, para que um gestor não veja casualmente um caso em que está envolvido. Um procedimento consistente para registar medidas, distinto de e-mails soltos e conversas, também faz uma grande diferença.
Se a sua organização já tem isto bem organizado e quais os passos que ainda faltam, é frequentemente possível verificar em poucos minutos. em algumas perguntas veja onde se encontra fornece uma primeira indicação para isso, e leia de onde vêm as informações nesta plataforma mostra como essa indicação é estabelecida.
Para uma explicação precisa da sua situação, por exemplo se algo já correu mal, um advogado ou a Autoridade Nacional de Proteção de Dados é a parte indicada. Se prefere primeiro obter uma imagem do que se passa na sua organização, faça a verificação rápida gratuita ou percorra os tópicos na base de conhecimento.