Ο νόμος 4990/2022 για την προστασία προσώπων που αναφέρουν παραβάσεις του δικαίου της Ένωσης ενσωματώνει την Οδηγία (ΕΕ) 2019/1937 και θέτει πλαίσιο προστασίας, συμπεριλαμβανομένων απαιτήσεων για εσωτερικά κανάλια αναφοράς σε οργανισμούς που υπάγονται.1 Για ομάδες συμμόρφωσης, HR και προμηθειών είναι κρίσιμο να διαχωρίζουν τι απαιτεί ο νόμος από τι κάνει πραγματικά ένα σύστημα whistleblowing στην καθημερινότητα.
Το κείμενο είναι ενημερωτικό, όχι νομική συμβουλή, και δεν κρίνει αν συγκεκριμένος οργανισμός υπάγεται. Το Disclosurely είναι λογισμικό — όχι αρχή, δικηγορικό γραφείο ή εγγύηση συμμόρφωσης.
Ξεκινήστε από τον νόμο, τις διαδικασίες και το κανάλι
Ο νόμος 4990/2022 είναι το εθνικό πλαίσιο από το οποίο ξεκινά ο οργανισμός. Η Οδηγία (ΕΕ) 2019/1937 είναι σχετικό ευρωπαϊκό υπόβαθρο, αλλά δεν πρέπει να υπερβάλλεται ως έτοιμη «ευρωπαϊκή συμμόρφωση» σε επίπεδο προϊόντος.3
| Επίπεδο | Λειτουργικό ερώτημα | Τι δεν λύνει μόνο το σύστημα |
|---|---|---|
| Δίκαιο και διακυβέρνηση | Υπάρχει υποχρέωση και ποιες διαδικασίες ισχύουν; | Ερμηνεία νόμου και ανάθεση ευθυνών |
| Κανάλι αναφοράς | Πώς παραδίδεται η πληροφορία με ασφάλεια; | Το περιεχόμενο των διαδικασιών και οι οργανωτικές αποφάσεις |
| Διαχείριση υποθέσεων | Ποιος έχει πρόσβαση, συνεχίζει και επικοινωνεί; | Ουσιαστική αξιολόγηση των γεγονότων |
| Τεκμήρια και εποπτεία | Πώς τεκμηριώνονται η πορεία και οι αποφάσεις; | Αιτιολόγηση χωρίς τη δουλειά της ομάδας |
Εσωτερικό κανάλι αναφοράς vs λογισμικό whistleblowing
Ένα εσωτερικό κανάλι αναφοράς είναι ο τρόπος του οργανισμού να λαμβάνει και να χειρίζεται αναφορές. Το λογισμικό whistleblowing / ένα σύστημα αναφοράς είναι το εργαλείο που μπορεί να υποστηρίξει λήψη, εμπιστευτικότητα, ασφαλή αμφίδρομη επικοινωνία, ανάθεση, κατάσταση και ίχνος ελέγχου.
Οι ομάδες προμηθειών θα πρέπει επομένως να ρωτούν:
- Πώς λαμβάνεται η αναφορά χωρίς περιττή έκθεση ταυτότητας;
- Μπορούν οι χειριστές να θέτουν ερωτήσεις συνέχειας χωρίς ανασφαλείς παράλληλους διαύλους;
- Υπάρχουν υπεύθυνος, κατάσταση, σημειώσεις και τεκμήρια στην ίδια υπόθεση;
- Μπορείτε να δείξετε τι συνέβη μετά το πρώτο σήμα;
Προσωπικά δεδομένα και Αρχή Προστασίας Δεδομένων
Τα κανάλια αναφοράς συχνά επεξεργάζονται προσωπικά δεδομένα. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι σχετική για ζητήματα επεξεργασίας σε τέτοιες διαδικασίες. Το κείμενο προϊόντος πρέπει να περιγράφει τεχνικούς ελέγχους — όχι να αντικαθιστά την αξιολόγηση προστασίας δεδομένων του οργανισμού.
Τι υποστηρίζει το Disclosurely — και τι δεν υπόσχεται
Το Disclosurely μπορεί να υποστηρίξει ανώνυμη ή εμπιστευτική λήψη, ασφαλή συνέχεια, διαχείριση υποθέσεων και τεκμηρίωση. Δεν δηλώνουμε ότι το προϊόν είναι νόμιμα πιστοποιημένο, εγκεκριμένο από αρχή ή ότι εγγυάται συμμόρφωση. Οι τιμές δηλώνονται σε GBP (£39.99/μήνα, £399.90/έτος για Professional) χωρίς επινοημένα επίπεδα σε ευρώ.
Επόμενα βήματα
- Συγκρίνετε προμηθευτές με βάση τη διαδικασία, όχι τα συνθήματα: επιλογή λογισμικού whistleblowing
- Κατανοήστε το μοντέλο κόστους: κόστος συστήματος αναφοράς
- Διαχωρίστε ανωνυμία από εμπιστευτικότητα: ανώνυμη αναφορά