Najpogostejša napaka pri zaščiti istovetnosti prijavitelja je, da se krog ljudi, ki imajo vpogled ali se pogovarjajo, razširi več kot je potrebno. Ne iz slabe volje, temveč ker je vodja obveščen, kolega iz kadrovske službe spremlja, ali je poročilo deljeno širše kot je bilo namenjeno. V tem trenutku istovetnost ni več znana le obravnavalcu, in to je točno tisto, kar mora zaščita prijavitelja preprečiti.
Rešitev ni v zapleteni tehnologiji, temveč v disciplini: documents, kdo ima dostop do prijave, in te kroge ne razširjate brez razloga. Tisti, ki to vstavijo kot stalen del postopka, preprečijo večino težav, navedenih spodaj.
Kjer pride do napak: krog vpletenih oseb
Prijava pogosto ne pride izolirana. Obravnavalec želi nasvet, vodja mora včasih nekaj urediti, in kolega je povprašan za dejstvo. Pri vsakem koraku postane prijava malo manj zaupna. Tveganje ni v eni sami odločitvi, temveč v seštevku: pet ljudi, ki vsak malo ve, lahko skupaj rekonstruira celotno sliko.
Pogost primer je vodja prizadete osebe, ki je obveščen, ker je treba kaj urediti, na primer začasna prilagoditev nalog. Ta vodja pogosto dobi več informacij, kot je potrebno, vključno s podrobnostmi, ki prijavitelja naredijo prepoznavnega.
Kjer pride do napak: sledljivi podatki v datoteki
Tudi brez navedenega imena je lahko prijava sledljiva. Funkcija, oddelek, časovni trenutek in dogodek skupaj so lahko dovolj, da se ve, kdo je prijavitelj, še posebej v manjši ekipi. Tisti, ki povzetek deli s tretjo osebo, na primer svetovalcem ali vodjem, zato ne sme samo izpustiti imena, temveč mora razmisliti tudi o tem, kaj razkrivajo kombinacija podatkov.
Kjer pride do napak: ustne informacije »v zaupnosti"
Tretji vir napak je neformalen: nekdo deli kaj »med nami« s kolegom, ker tega zahteva pogovor ali ker je pritisk za razlago velik. To se zdi nedolžno, vendar se zaščita prijavitelja nanaša enako na ustne informacije kot na datoteko na papirju ali v sistemu. En sam neformalen pogovor lahko poškoduje zaupanje v celoten kanal za prijave, čeprav je bila sama prijava naprej pravilno obravnavana.
Kako temu preprečite
Jedro je fiksno pravilo: tisti, ki nima vloge pri obravnavi, nima dostopa do prijave in ne ve imena. To velja za vodje, za kolege in tudi za vodstvo, razen če obstaja konkreten razlog, da jih vključite. Kadar je potrebno informacije deliti, na primer da bi ukrep lahko sprejeli, se te čim bolj ločijo od istovetnosti prijavitelja.
Obravnavalno okolje, ki po vlogah določa, kdo kaj sme videti, pomaga ta disciplina ohraniti brez dnevnega razmišljanja o tem. Tisti, ki še nimate stalnega obravnavanega okolja, lahko v bazi znanja preberete, kako postopek pri prijavi to običajno ureja. Prav tako je dobro vedeti vnaprej, kako so podatki tehnično zaščiteni, na primer, kdo ima dostop do prijave na sami platformi; to je opisano na strani o kako se osebni podatki in prijave varujejo.
Kaj to pomeni za obravnavalca
Kot obravnavec ste pogosto edini, ki imate popolno sliko, in to je natanko namen. Če ste negotovi ali lahko informirate drugega, se odločite za manj namesto več in delite samo to, kar je potrebno za nareditev koraka. To velja tudi, kadar je prijava prispela anonimno: ravno takrat je vsak detalj, ki ga poznate, še posebej občutljiv, ker prijavitelj sam nima več nadzora nad tem, kaj se dogaja s temi informacijami.
Želite vedeti, kako je vaša organizacija postavljena na tej točki in ali postopek prijave, ki ga trenutno uporabljate, že pokriva ta tveganja? Opravite brezplačno preverjanje v nekaj vprašanjih, ali preberite več v bazi znanja o drugih korakih pri obravnavi prijave.