Ashio whistleblowing software

Sep 4, 2026

Kā izveidot anonīmu ziņošanas kanālu uzņēmumā: soli pa solim

Cover: Kā izveidot anonīmu ziņošanas kanālu uzņēmumā: soli pa solim

Vai zinājāt, ka Latvijā organizācijām ar 50 un vairāk darbiniekiem anonīms ziņošanas kanāls vairs nav brīva izvēle, bet gan juridisks pienākums? Šajā ceļvedī soli pa solim parādīsim, kā izveidot anonīmu ziņošanas kanālu uzņēmumā Latvijā atbilstoši Trauksmes celšanas likuma un ES Trauksmes celšanas direktīvas prasībām. Rakstā ir konkrēti soļi, gatavas veidnes un padomi, lai process būtu pārskatāms gan valdes loceklim, gan atbildīgajam par atbilstību.

Saturs

Kāpēc anonīms kanāls ir juridiska nepieciešamība

Latvijā anonīma ziņošana darbavietā ir nostiprināta Trauksmes celšanas likumā, kas stājās spēkā 2019. gadā un tika būtiski papildināts pēc ES Trauksmes celšanas direktīvas transponēšanas 2022. gadā. Likums uzliek pienākumu visām privātā sektora organizācijām ar 50 un vairāk darbiniekiem, kā arī visām publiskā sektora iestādēm neatkarīgi no to lieluma, izveidot uzticamu mehānismu, kurā darbinieki var ziņot par pārkāpumiem, nebaidoties no atriebības.

Šī pienākuma pamatā ir ideja, ka darbinieki bieži pirmie pamana krāpšanu, korupciju, drošības riskus vai cilvēktiesību pārkāpumus. Bez droša kanāla šī informācija paliek apslāpēta, bet ar labi strādājošu iekšējo ziņošanas kanālu organizācija iegūst iespēju laikus novērst problēmas un samazināt finansiālus un reputācijas zaudējumus.

Svarīgi uzsvērt, ka likums aizsargā ne tikai tā sauktos ziņotājus, bet arī nodrošina konkrētus termiņus: atbildi uz ziņojumu sniedz 7 dienu laikā, bet tālāku izskatīšanu pabeidz trīs mēnešos (ar iespēju pagarināt līdz sešiem mēnešiem sarežģītos gadījumos). Šie termiņi nav orientējoši – to neievērošana var tikt uzskatīta par atbilstības pārkāpumu un izraisīt uzraudzības iestāžu interesi.

Praksē tas nozīmē, ka kanāla izveide nav IT projekts vien, bet gan visaptveroša atbilstības programma, kurā ir skaidri definēti procesi, atbildīgie un tehniskie rīki. Šī iemesla dēļ sapratne par juridisko ietvaru ir pirmais solis pirms jebkādas tehniskas ieviešanas.

Tehniskās un organizatoriskās prasības

Likums neprasa noteiktu tehnoloģisko risinājumu, bet gan izvirza trīs pamatprasības: konfidencialitāti, ziņotāja aizsardzību un izsekojamību. Tas nozīmē, ka gan tehniskajam risinājumam, gan organizatoriskajiem procesiem jābūt savstarpēji papildinošiem.

Konfidencialitāte un anonimitāte. Ziņotāja identitāte nedrīkst tikt izpausta nevienai personai, kurai t nav nepieciešama pienākumu veikšanai. Pat tad, ja ziņotājs izvēlas sevi identificēt, šī informācija ir jāaizsargā ar tādu pašu rūpību kā personas dati saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR). Ja persona izvēlas ziņot anonīmi, sistēmai jāspēj uzturēt divvirzienu saziņu bez identitātes atklāšanas – tipisks piemērs ir ziņojuma unikāls kods, ar kuru persona vēlāk var pārbaudīt atbildi.

Atbildīgā persona un tās neatkarība. Katram darba devējam jāieceļ atbildīgais par ziņojumu izskatīšanu. Likums pieļauj, ka tā ir viena persona vai struktūrvienība, bet aizliegts, lai atbildīgais būtu persona, par kuru ir iesniegts ziņojums. Praksē daudzas organizācijas izvēlas ārēju uzticības personu vai atbilstības speciālistu, lai nodrošinātu objektivitāti.

Dokumentācija un audits. Visi saņemtie ziņojumi, to izskatīšanas gaita un pieņemtie lēmumi jāreģistrē tā, lai tos varētu uzrādīt uzraudzības iestādēm (piemēram, KNAB vai Valsts darba inspekcijai). Tas nozīmē, ka sistēmai jābūt ar nemainīgu auditāžu (audit trail), kurā fiksēts, kas, kad un kādu darbību veicis.

Datu glabāšana un dzēšana. Likumā nav noteikta konkrēta glabāšanas termiņa, bet VDAR 5. pants prasa ievērot datu minimizācijas principu. Pēc ziņojuma izskatīšanas personas dati jādzēš vai jāanonimizē, ja vien tiesvedība vai likumā noteikts pienākums neprasa citādi.

Tehniskajā pusē tas parasti nozīmē šifrētu datu glabāšanu, piekļuves kontroli pēc principa "vismazākās privilēģijas" un iespēju ziņotājam sazināties, neatklājot savu e-pasta adresi vai tālruņa numuru.

Kanāla izveides soļi

Kad juridiskais ietvars un pamatprasības ir skaidras, var ķerties pie praktiskās ieviešanas. Tālāk ir redzams soli pa solim process, kas piemērots vidēja lieluma organizācijai ar 50–500 darbiniekiem.

1. Solis – izvērtējiet esošo situāciju. Pirms jauna rīka iegādes noskaidrojiet, vai uzņēmumā jau nav daļējs risinājums – piemēram, e-pasta adrese, ar kuru var ziņot par pārkāpumiem, vai atsevišķs HR process. Šādi "ēnā esošie" kanāli bieži vien neatbilst anonimitātes prasībām un rada nepilnīgu priekšstatu par riskiem.

2. Solis – izlemiet par ieviešanas modeli. Ir trīs galvenās pieejas:

  • Iekšējs risinājums – izstrādāts uzņēmuma iekšienē, piemēram, izmantojot Microsoft Forms, SharePoint vai pielāgotu tīmekļa formu. Priekšrocība: pilnīga kontrole pār datiem. Trūkums: lielākas izstrādes un uzturēšanas izmaksas, nepieciešama IT ekspertīze.
  • Specializēta platforma – trešo pušu rīki, kas piedāvā anonīmu ziņošanu, šifrēšanu un atbilstības pārskatus. Priekšrocība: ātrāka ieviešana un atbilstība labākajai praksei. Trūkums: ikmēneša maksa un nepieciešamība rūpīgi pārbaudīt pakalpojumu sniedzēja atbilstību VDAR.
  • Hibrīdmodelis – ārējs rīks ziņojumu saņemšanai, bet iekšēja komanda izskatīšanai. Šo modeli izvēlas lielākās organizācijas, kurām ir sava atbilstības nodaļa.

3. Solis – definējiet ziņošanas tvērumu. Skaidri definējiet, par ko var ziņot: korupcija, krāpšana, datu aizsardzības pārkāpumi, darba drošības riski, cilvēktiesību pārkāpumi u.c. Šis saraksts jāiekļauj iekšējā politikā un jāpublisko darbiniekiem saprotamā valodā.

4. Solis – izstrādājiet ziņošanas formu. Veidnei jāļauj brīvi aprakstīt situāciju, bet strukturēti vākt kontekstu – piemēram, notikuma datums, iesaistītās personas, pieejamie pierādījumi. Formā jābūt skaidri redzamam paziņojumam par anonimitātes nodrošināšanu un saites uz privātuma politiku.

5. Solis – ieviesiet saziņas mehānismu. Anonīms ziņotājs var vēlēties uzdot papildu jautājumus vai saņemt atjauninājumus. Tipisks risinājums ir unikāls ziņojuma kods un droša tīmekļa saskarne, kurā atbildīgais var atbildēt, neatklājot ziņotāja identitāti.

6. Solis – izveidojiet izskatīšanas procedūru. Dokumentējiet, kā notiek ziņojuma pieņemšana, sākotnējais novērtējums, izmeklēšana, lēmuma pieņemšana un atbildes sniegšana. Katram solim nosakiet termiņus un atbildīgos, ievērojot likumā noteikto 7 dienu / 3 mēnešu grafiku.

7. Solis – integrējiet ar citām sistēmām. Ja organizācijā jau ir incidentu pārvaldības, GRK (Governance, Risk and Compliance) vai žurnālu pārvaldības rīki, nodrošiniet datu plūsmu, lai izvairītos no informācijas dublēšanās un zuduma riskiem.

8. Solis – pārbaudiet un testējiet. Pirms publiskas palaišanas veiciet iekšēju testu: cik ilgi aizņem ziņojuma iesniegšana, vai atbildes laiks atbilst likuma prasībām, vai dati tiešām ir aizsargāti pret nesankcionētu piekļuvi.

Darbinieku informēšana un apmācība

Infographic: Darbinieku informēšana un apmācība Pat tehniski nevainojams kanāls nedarbosies, ja darbinieki par to nezina vai tam neuzticas. Likums prasa, lai darbinieki būtu informēti par savām tiesībām un pienākumiem, bet labā prakse iet tālāk un veido drošības kultūru, kurā ziņošana tiek uzskatīta par normālu, nevis "izšķiešanu".

Komunikācijas plāns. Paziņojumam par jauno kanālu jābūt skaidram un pieejamam: e-pasta vēstule, informatīvs plakāts birojos un rūpnīcās, informācija iekšējā intraneta portālā. Svarīgi uzsvērt trīs elementus – anonimitātes garantiju, aizsardzību pret atriebību un to, ka ziņošana neietekmēs darba attiecību statusu.

Apmācība vadītājiem. Tiešie vadītāji bieži vien ir pirmie, pie kuriem darbinieki vēršas. Viņiem jāzina, kā atpazīt iespējamu ziņojumu, kā reaģēt un kad nodot tālāk atbildīgajai personai. Apmācībā jāietver arī tēma par aizliegumu izdarīt spiedienu uz ziņotāju vai meklēt viņa identitāti.

Atgriezeniskā saite un rezultātu komunikācija. Darbinieki ātri zaudē uzticību, ja kanāls darbojas formāli, bet no tā nav nekādu rezultātu. Reizi ceturksnī ieteicams publicēt anonimizētu pārskatu: cik ziņojumi saņemti, cik izskatīti, kādi pasākumi veikti. Šāda atklātība nostiprina uzticēšanos un pierāda, ka organizācija uzklausa.

Anonimitātes mīti un realitāte. Daudzi darbinieki kļūdaini uzskata, ka anonīms ziņojums automātiski netiks ņemts vērā. Labā prakse ir iekļaut izglītojošus piemērus: kā iepriekšējie anonīmie ziņojumi palīdzējuši atklāt krāpšanu vai uzlabot darba apstākļus. Šādi stāsti ir daudz pārliecinošāki nekā sausi noteikumi.

Kultūras aspekts. Ja organizācijā valda "neaizskaramības" kultūra vai atriebības precedenti, kanāls pēc būtības nedarbosies. Tāpēc pirms tā palaišanas vēlams veikt anonīmu darbinieku aptauju un novērtēt, cik liela ir uzticēšanās vadībai. Rezultāti palīdzēs pielāgot komunikāciju un izvairīties no situācijas, kad kanāls pastāv formāli, bet faktiski ir tukšs.

Biežākās kļūdas ieviešanā

Pat ar labiem nodomiem organizācijas pieļauj vairākas tipiski atkārtojošas kļūdas. To laicīga atpazīšana palīdz ietaupīt laiku un resursus.

1. Kļūda – izvēlēties pārāk vienkāršu rīku. Daudzi uzņēmumi sāk ar vienkāršu e-pasta adresi vai koplietošanas dokumentu, kas neatbilst anonimitātes un drošības prasībām. Šādi "mājasdarbi" var šķist lēti, bet tie bieži neatbilst ES Trauksmes celšanas direktīvai un rada reputācijas risku, ja informācija noplūst.

2. Kļūda – neatrisināt atbildības jautājumu. Bez skaidri iecelta atbildīgā ziņojumi "krīt tukšumā" vai nonāk nepiemērotā rokā, piemēram, HR nodaļā, kuras pārstāvis pats var būt iesaistīts ziņojumā. Rezultātā process kļūst formāls un neuzticams.

3. Kļūda – pārkāpt termiņus. Likumā noteiktie 7 dienu un 3 mēnešu termiņi nav orientējoši. To neievērošana ne tikai rada juridisku risku, bet arī grauj darbinieku uzticēšanos. Labs plāns ietver automātiskus atgādinājumus un rezerves atbildīgo, ja galvenais ir prombūtnē.

4. Kļūda – ignorēt ziņotāja aizsardzību. Pat pēc veiksmīgas izskatīšanas ziņotājs var ciest no netiešas atriebības – piemēram, nesaņem paaugstinājumu vai tiek pārcelts uz mazāk nozīmīgu projektu. Organizācijai jāizstrādā procedūra šādu situāciju uzraudzībai un reaģēšanai uz tām.

5. Kļūda – pārlieku birokrātisks process. Ja katru ziņojumu izskata komiteja no desmit cilvēkiem ar pieciem parakstiem, process kļūst ilgs un nedraudzēties. Labā prakse ir nodalīt vienkāršus ziņojumus (piemēram, par darba drošību) no sarežģītiem (piemēram, par iespējamu korupciju), pielāgojot procedūru riskam.

6. Kļūda – nepietiekama saziņa ar darbiniekiem. Ja pēc kanāla palaišanas par to neviens nerunā, tas kļūst par "nerakstītu" rīku, ko atceras tikai tad, kad ir par vēlu. Regulāra komunikācija – ne retāk kā reizi ceturksnī – uztur kanālu aktīvu.

7. Kļūda – nepietiekama integrācija ar citām atbilstības funkcijām. Trauksmes celšana nav izolēta funkcija – tā cieši saistīta ar risku pārvaldību, datu aizsardzību un iekšējo auditu. Ja šīs funkcijas nedarbojas kopā, zūd iespēja iegūt pilnīgu priekšstatu par organizācijas riskiem.

8. Kļūda – uzskatīt kanālu par gala mērķi. Pat vislabākais rīks neatrisinās problēmu, ja organizācijā nav patiesas vēlmes uzklausīt darbiniekus. Kanāls ir instruments, nevis aizstājums atklātai un godīgai vadības praksei.

Visbeidzot – pēc pirmā gada ieteicams veikt neatkarīgu kanāla efektivitātes novērtējumu. Tas palīdz identificēt aklās zonas un uzlabot procesu, balstoties uz reāliem datiem, nevis pieņēmumiem.

Noslēgums

Anonīms ziņošanas kanāls nav formāla atbilstības prasība, bet gan instruments, kas var ievērojami samazināt organizācijas riskus un uzlabot darba vidi. Veiksmīga ieviešana prasa trīs vienlīdz svarīgus elementus – juridisko izpratni, tehnisko drošību un uzticības kultūru. Sāciet ar esošās situācijas novērtējumu, izvēlieties piemērotu rīku, definējiet skaidrus procesus un ieguldiet darbinieku informēšanā. Ja vēlaties saņemt detalizētu, ar piemēriem un veidnēm papildinātu ceļvedi, kas aptver visu ieviešanas ciklu, skatiet mūsu vietnē publicēto materiālu.

Skatiet pilnu ceļvedi par iekšējā ziņošanas kanāla ieviešanu mūsu vietnē.

Avoti