För att möjliggöra anonym rapportering behöver du fyra typer av handlingar: en rapporteringsprocedur som uttryckligt beskriver anonym rapportering, en arbetsinstruktion för handläggaren om hur anonyma rapporter behandlas, en dokumentation av de tekniska och organisatoriska säkerhetsmåtlen kring rapporteringskanalen, och information till medarbetarna som förklarar vad anonym rapportering betyder i praktiken.
Den del som oftast saknas inom detta område är den tredje: dokumentationen av hur anonymitet verkligen säkerställs. En procedur som säger att anonym rapportering är möjlig är inte detsamma som en procedur som beskriver att inga IP-adresser loggas, att talrapporter inte sparas på ett spårbart sätt och att handläggaren inte gör några försök att ta reda på vem rapportören är. Precis denna detalj gör skillnaden mellan ett löfte på papper och ett fungerade skydd.
Själva rapporteringsproceduren
Rapporteringsproceduren är grunddokumentet. Däri framgår att en medarbetare kan välja mellan skriftlig och muntlig rapportering, och att båda sätten också kan ske helt anonymt. Det är vanligt att proceduren också anger vad som händer om en rapportör senare vill dela sin identitet, och hur han eller hon kan återvända med en ärendenummer utan att behöva identifiera sig. Utan denna angivelse blir det oklart om anonym rapportering är en rättighet eller en gunst.
Arbetsinstruktionen för handläggaren
Handläggaren får en särskild roll så snart en rapport anländer, och vid en anonym rapport gäller andra regler än vid en rapport med namn. En arbetsinstruktion fastställer att handläggaren endast ställer frågor till rapportören via själva kanalen, att han eller hon inte aktivt söker efter ledtrådar om vem rapportören är, och hur han eller hon ändå kan kommunicera med rapportören om framstegen. Denna instruktion bör inte bara överföras muntligt utan också dokumenteras skriftligt, inte minst för att handläggare byter.
Dokumentationen av de tekniska säkerhetsmåtlen
Detta är det dokument som gör störst skillnad. Däri beskrivs vilka uppgifter rapporteringskanalen registrerar och inte registrerar vid en anonym rapport: inga avsändaruppgifter, inga spårbara metadata vid en talrapport, och ett tydligt avtal om vem som har tillgång till vilka uppgifter. För organisationer som använder en extern plattform för detta är det vanligt att dessa säkerhetsmål också finns i leverantörens egen information. På så sätt kan du kontrollera hur uppgifter skyddas tekniskt läsa hur det är arrangerat på en hosted kanal.
Informationen till medarbetarna
Medarbetarna måste veta att anonym rapportering är möjlig, men också vad det betyder i praktiken: att de inte behöver skapa ett konto, att de kan återvända med ett ärendenummer för att svara på frågor, och att de när som helst kan dela sitt namn om de vill. Denna förklaring hör hemma i informationspaketet som går till medarbetarna, och behandlas ofta separat från den interna proceduren, just för att medarbetarna behöver en annan ton och ett kortare dokument än den formella regleringen.
Varför denna detalj så ofta går fel
I praktiken markeras anonym rapportering ofta bara som en funktion som är ikryssad: kanalen erbjuder möjligheten, så det är ordnat. Frågan som ofta blir eftersatt är dock om organisationen också kan påvisa att denna anonymitet inte av misstag bryts, till exempel genom att en inspelad anmälan ändå innehåller en igenkännlig röst, eller genom att interna IT-loggar ändå lämnar ett spår. Det är ingen juridisk fråga utan en organisatorisk, och dokumentationen av detta bör standardmässigt ingå i dokumentsamlingen, inte som en biföreteelse.
Vill ni se vilka dokument som redan är framtagna och vilka som fortfarande saknas för er egen organisation? Med några frågor ser ni direkt var ni står och i kunskapsbanken hittar ni ämnena utvecklade per situation. Den som vill veta var informationen på denna plattform kommer från, läser det via en förklaring av arbetssättet.