Een meldregeling is geen marketingdocument. Het is de referentietekst die voor de organisatie beschrijft hoe een melding wordt ontvangen, behandeld, beschermd en gearchiveerd. Het is het eerste stuk waarop een toezichthouder, auditor of rechter zich baseert bij de vraag of een intern meldkanaal aansluit bij het kader van de Wet bescherming klokkenluiders (Wbk) en de guidance van het Huis voor Klokkenluiders.
Waar dient een meldregeling precies voor
De meldregeling documenteert de operationele keuzes van de organisatie: wie een melding ontvangt, hoe deze wordt behandeld, binnen welke termijnen, met welke waarborgen voor vertrouwelijkheid, welke sancties gelden bij benadeling en hoe gegevens worden bewaard of verwijderd. Ze beschermt zowel de melder als de organisatie zelf tegen ongefundeerde beschuldigingen, en zorgt voor een consistente behandeling van dossiers in de tijd.
De acht elementen om te documenteren
1. Reikwijdte
Beschrijf wie het intern meldkanaal mag gebruiken: medewerkers, oud-medewerkers, sollicitanten, ingehuurde krachten, onderaannemers, aandeelhouders, leden van het bestuur. Beschrijf ook het materiële toepassingsgebied: (vermoedens van) misstanden zoals bedoeld in de Wbk, andere feiten die de organisatie desgewenst toelaat, en uitgesloten onderwerpen met motivering.
2. Kanalen die worden aanvaard
Beschrijf de beschikbare interne kanalen (online formulier, dedicated adres, telefonische lijn indien beschikbaar, fysieke afspraak op verzoek). Vermeld expliciet dat anoniem melden mogelijk is en dat een anonieme melding hetzelfde wordt behandeld als andere meldingen, in de mate waarin de aangeleverde elementen behandeling toelaten. Verwijs uitdrukkelijk naar de mogelijkheid van externe melding bij een bevoegde autoriteit of bij het Huis voor Klokkenluiders.
3. Aangewezen personen en functies
Benoem de functie of het orgaan dat meldingen ontvangt en behandelt, én de escalatielijn. De regel die de Wbk en de guidance van het Huis voor Klokkenluiders hanteren, is de onafhankelijkheid van de aangewezen functie, met waarborgen tegen belangenconflicten.1
4. Termijnen
De Wbk verwacht een ontvangstbevestiging binnen zeven dagen na ontvangst en een terugkoppeling over de opvolging binnen een redelijke termijn, in de regel binnen drie maanden. De meldregeling moet deze termijnen overnemen en beschrijven wat ze in de praktijk binnen uw organisatie inhouden.
5. Vertrouwelijkheid en bescherming
Documenteer de vertrouwelijkheidsmaatregelen voor de identiteit van de melder, de betrokken personen en de verzamelde informatie. Herinner aan het verbod op benadeling en de beschikbare herstelmogelijkheden. Beschrijf de procedure bij een datalek of een poging tot benadeling.
6. Verwerking van persoonsgegevens
Beschrijf de verwerkte gegevens, de wettelijke grondslag, de interne en externe geautoriseerde ontvangers, de bewaartermijn per stap van het dossier, de rechten van betrokkenen en de procedure om die rechten uit te oefenen. Dit deel is essentieel bij een controle door de Autoriteit Persoonsgegevens en past bij de eisen van de AVG.
7. Bewaartermijnen en verwijdering
Bepaal een maximumbewaartermijn, afgestemd op de aard van de melding, en onderscheid afgesloten dossiers, zonder gevolg gesloten dossiers en dossiers die zijn overgedragen aan een autoriteit. Beschrijf hoe de organisatie die termijn in de praktijk toepast en hoe verwijdering wordt vastgelegd.
8. Governance en actualisatie
Bepaal wie eigenaar is van de meldregeling, met welke frequentie deze wordt herzien, hoe de ondernemingsraad wordt betrokken en hoe de regeling wordt gecommuniceerd aan de betrokken doelgroepen.
Samenvattend overzicht
| Element | Verwachte inhoud | Documentair bewijs |
|---|---|---|
| Reikwijdte | Personen en feiten die zijn gedekt | Gepubliceerde meldregeling |
| Kanaal | Aanvaarde meldingswegen | Toegangsschermen en fysieke dragers |
| Verantwoordelijke | Aangewezen functie of dienst | Functiebeschrijving |
| Termijnen | Ontvangstbevestiging (7 dagen), terugkoppeling (≤ 3 maanden) | Audittrail |
| Vertrouwelijkheid | Maatregelen en verbod op benadeling | Gepubliceerde meldregeling |
| Persoonsgegevens | Grondslagen, termijnen, rechten | AVG-verwerkingsregister |
| Bewaring | Termijnen per stap, verwijdering | Beleid en logboeken |
| Governance | Verantwoordelijke, herziening, medezeggenschap | Versies en verslagen |
Wat de meldregeling niet is
De meldregeling is geen handleiding van de software. Ze noemt geen leverancier, is niet afhankelijk van één tool en moet leesbaar blijven wanneer de organisatie van klokkenluiderssoftware wisselt. Klokkenluiderssoftware zoals Disclosurely kan het naleven van termijnen, het loggen van uitwisselingen en het ordelijk bewaren van dossiers vergemakkelijken; ze vervangt het opstellen van de meldregeling niet.
Hoe Disclosurely aansluit op de meldregeling
Disclosurely levert een intern meldkanaal, anonieme tweerichtingscommunicatie, casemanagement en een exporteerbare audittrail, met een leesbaar tarief (Professional: £39.99/maand of £399.90/jaar). De organisatie blijft verantwoordelijk voor de meldregeling. Voor meer context: het synthesestuk over de Wet bescherming klokkenluiders, het leveranciers-beoordelingsraster om de software te kiezen die uw meldregeling zal ondersteunen, of direct de oplossingpagina en de demo.