Para tornar possível a denúncia anónima, precisa de quatro tipos de documentos: um procedimento de denúncia que descreva explicitamente a denúncia anónima, uma instrução de trabalho para o responsável pelo tratamento sobre como lidar com denúncias anónimas, um registo das garantias técnicas e organizacionais em torno do canal de denúncia, e informação para os colaboradores que explique o que a denúncia anónima significa na prática.
A parte que mais frequentemente falta neste tópico é a terceira: o registo de como a anonimidade é garantida. Um procedimento que diz que a denúncia anónima é possível não é o mesmo que um procedimento que descreve que não se registam endereços IP, que as gravações de áudio não são armazenadas de forma rastreável e que o responsável pelo tratamento não tenta descobrir a identidade do denunciante. É precisamente esse detalhe que faz a diferença entre uma promessa no papel e uma garantia funcional.
O procedimento de denúncia em si
O procedimento de denúncia é o documento base. Nele consta que um colaborador pode escolher entre denunciar por escrito ou oralmente, e que ambas as formas também podem ser completamente anónimas. É comum que o procedimento também indique o que acontece se um denunciante quiser partilhar a sua identidade mais tarde, e como pode regressar com um código de caso sem precisar de se identificar. Sem esta menção, permanece pouco claro se a denúncia anónima é um direito ou um privilégio.
A instrução de trabalho para o responsável pelo tratamento
O responsável pelo tratamento assume um papel próprio assim que uma denúncia chega, e no caso de uma denúncia anónima aplicam-se regras diferentes do que no caso de uma denúncia identificada. Uma instrução de trabalho estabelece que o responsável pelo tratamento coloca perguntas ao denunciante exclusivamente através do próprio canal, que não procura ativamente por pistas sobre quem é o denunciante, e como ainda assim pode comunicar com o denunciante sobre o progresso. Esta instrução não deve apenas ser transmitida oralmente, mas deve ser registada por escrito, não fosse mais do que porque os responsáveis pelo tratamento mudam.
O registo das garantias técnicas
Este é o documento que faz a maior diferença. Nele descreve-se que dados o canal de denúncia registarão e não registarão numa denúncia anónima: sem dados do remetente, sem metadados rastreáveis numa gravação de áudio, e um acordo claro sobre quem tem acesso a que dados. Para organizações que utilizam uma plataforma externa para isto, é comum que estas garantias também se encontrem refletidas na informação do próprio fornecedor. Assim pode verificar como os dados são tecnicamente protegidos consultar como está organizado num canal alojado.
A informação para os colaboradores
Os colaboradores precisam saber que a denúncia anónima é possível, mas também o que isso significa concretamente: que não precisam de criar uma conta, que podem regressar com um código de caso para responder a perguntas, e que podem partilhar o seu nome em qualquer momento se o desejarem. Esta explicação deve constar da informação fornecida aos colaboradores, e é frequentemente tratada separadamente do procedimento interno, precisamente porque os colaboradores precisam de um tom diferente e de um texto mais conciso do que a regulação formal.
Por que este detalhe falha tão frequentemente
Na prática, a denúncia anônima é frequentemente marcada como uma função concluída: o canal oferece a opção, portanto está regulamentado. A questão que permanece insuficientemente abordada é se a organização também pode demonstrar que esse anonimato não é acidentalmente comprometido, por exemplo, porque uma denúncia registrada ainda contém uma voz reconhecível, ou porque os registros internos de TI deixam um rastro. Essa não é uma questão jurídica, mas organizacional, e sua documentação deve fazer parte do padrão do conjunto de documentos, não como uma questão secundária.
Deseja ver para a sua própria organização quais documentos já estão prontos e quais ainda faltam? Com algumas perguntas você vê imediatamente onde está e no banco de conhecimento você encontrará os assuntos desenvolvidos por situação. Quem quiser saber de onde vêm as informações nesta plataforma, lê isso através de uma explicação sobre a metodologia.