Trauksmes celšanas politika uzņēmumā: paraugs un galvenie punkti

Ja jūsu uzņēmumā ir 50+ darbinieki, iekšējā trauksmes celšanas politika vairs nav izvēle — tā ir likuma prasība. Trauksmes celšanas politika uzņēmumā ir rakstisks dokuments, kas nosaka, kā darbinieki var droši un anonīmi ziņot par pārkāpumiem, kā uzņēmums izskata šos ziņojumus un kā tiek aizsargāts trauksmes cēlājs. Šeit ir precīzs plāns un praktisks paraugs, ar ko sākt jau šonedēļ.

Saturs

• Galvenās atziņas
• Kas ir trauksmes celšanas politika un kāpēc tā ir obligāta pēc Latvijas likuma
• Kādiem elementiem jābūt iekšējā trauksmes celšanas politikā: pārskats
• Kā pielāgot trauksmes celšanas politiku konkrētam uzņēmumam (nozare, lielums, risks)
• Kā saskaņot politiku ar GDPR un darbinieku informēšanas pienākumu
• Biežākās kļūdas, kas padara trauksmes celšanas politiku juridiski vāju
• Biežāk uzdotie jautājumi
• Avoti

Galvenās atziņas

• Trauksmes celšanas politika uzņēmumā ir obligāta visām Latvijas organizācijām ar 50 un vairāk darbiniekiem saskaņā ar Trauksmes celšanas likumu.
• Politikā jābūt vismaz septiņiem obligātiem elementiem: darbības joma, ziņošanas kanāls, termiņi, aizsardzības pasākumi, datu apstrāde, lēmumu pieņemšana un pārskatīšana.
• Standarta termiņš: 7 dienas ziņojuma saņemšanas apstiprinājumam un 3 mēneši atsauksmei par pieņemto lēmumu.
• Politika jāsaskaņo ar GDPR, jo ziņojumi satur personas datus un sensitīvu informāciju.
• Visbiežākā kļūda ir formalitāte bez darbīgas kanāla — politika bez funkcionējoša ziņošanas risinājuma neatbilst likuma garam.

Kas ir trauksmes celšanas politika un kāpēc tā ir obligāta pēc Latvijas likuma

Trauksmes celšanas politika uzņēmumā ir iekšējs normatīvais dokuments, kas nosaka kārtību, kādā darbinieki un citas ieinteresētās personas var ziņot par pārkāpumiem organizācijā. Trauksmes celšanas likums Latvijā, kas stājās spēkā 2019. gadā un transponē ES Ziņotāju aizsardzības direktīvu 2019/1937, uzliek pienākumu visām privātā un publiskā sektora organizācijām ar 50 un vairāk darbiniekiem izveidot iekšējo ziņošanas sistēmu un rakstisku politiku. Bez rakstiska dokumenta uzņēmums nevar pierādīt atbilstību regulatoram, un trauksmes cēlājs zaudē likumisko aizsardzību.

Politika kalpo trīs mērķiem: tā informē darbiniekus par viņu tiesībām un pienākumiem, nosaka skaidru procedūru ziņojumu saņemšanai un izskatīšanai, kā arī apliecina uzņēmuma vadības apņemšanos aizsargāt trauksmes cēlāju no atriebības. Dokumentam jābūt pieejamam visiem darbiniekiem — parasti iekšējā intranetā, darbinieku rokasgrāmatā vai kā atsevišķam pielikumam darba līgumam.

Kādiem elementiem jābūt iekšējā trauksmes celšanas politikā: pārskats

Lai politika būtu juridiski saistoša un praktiski izmantojama, tai jāietver septiņi obligātie elementi. Trūkstot pat vienam no tiem, regulators vai tiesa var atzīt dokumentu par nepilnīgu.

1. Darbības joma un piemērošanas sfēra — skaidri uzskaitīti pārkāpumu veidi, par kuriem var ziņot: korupcija, krāpšana, diskriminācija, drošības apdraudējumi, vides pārkāpumi, privātuma aizskārums un citi. Darbības jomā jānorāda, vai politika attiecas tikai uz darbiniekiem vai arī uz darbuzņēmējiem, klientiem un piegādātājiem.

2. Ziņošanas kanāls un procedūra — detalizēts apraksts par to, kā un kur iesniegt ziņojumu. Tas var būt iekšējā platforma, e-pasts uzticības personai, fiziska pastkastīte vai neatkarīgs ziņošanas rīks. Kanālam jānodrošina anonimitāte un konfidencialitāte, un tam jābūt viegli pieejamam.

3. Termiņi un atsauksmes — ziņotājam 7 dienu laikā jāsaņem apstiprinājums par ziņojuma saņemšanu un 3 mēnešu laikā — informācija par pieņemto lēmumu. Šie termiņi ir likuma prasība, ko nevar pagarināt bez pamatota iemesla.

4. Trauksmes cēlāja aizsardzība — skaidrs aizliegums jebkādai atriebībai: atlaišanai, pazemināšanai, darba apstākļu pasliktināšanai. Politikā jānorāda arī sankcijas par atriebības mēģinājumiem.

5. Datu apstrāde un konfidencialitāte — kā tiek glabāti ziņojumi, kam ir piekļuve, cik ilgi dati tiek uzglabāti un kā tiek nodrošināta atbilstība GDPR prasībām.

6. Lēmumu pieņemšanas process — kas izskata ziņojumu, kā notiek izmeklēšana, kādas darbības tiek veiktas pēc fakta konstatēšanas un kā ziņotājs tiek informēts par rezultātu.

7. Pārskatīšana un atjaunināšana — politika jāpārskata vismaz reizi gadā vai būtisku izmaiņu gadījumā (likuma grozījumi, organizatoriskas izmaiņas).

Kā pielāgot trauksmes celšanas politiku konkrētam uzņēmumam (nozare, lielums, risks)

Trauksmes celšanas politika uzņēmumā paraugs nav universāls dokuments — tas jāpielāgo nozares specifikai, uzņēmuma lielumam un riska profilam. Finanšu iestādēm jāiekļauj papildu atsauces uz FINMA un banku uzraudzības prasībām, veselības aprūpes organizācijām — uz pacientu drošības un medicīniskās konfidencialitātes normām, bet ražošanas uzņēmumiem — uz darba drošības un vides aizsardzības aspektiem.

Uzņēmumā ar 50–100 darbiniekiem pietiek ar vienu atbildīgo personu un vienkāršotu procedūru, bet lielākās organizācijās ar 500+ darbiniekiem nepieciešama vairāku līmeņu izskatīšanas struktūra: sākotnējais filtrs, izmeklēšanas komanda un galīgais lēmumu pieņēmējs. Maziem uzņēmumiem (līdz 50 darbiniekiem) politika nav obligāta pēc likuma, taču tā joprojām ir ieteicama kā labas pārvaldības prakse, jo sagatavo uzņēmumu izaugsmei un uzlabo darbinieku uzticību.

Kā nozare ietekmē politikas saturu?

Nozares specifika nosaka, kādi pārkāpumi ir jāuzsver un kādi ziņošanas mehānismi ir efektīvāki. Piemēram, ražošanas uzņēmumā svarīgi ziņot par drošības pārkāpumiem darba vietā, bet finanšu iestādē — par krāpšanu un naudas atmazgāšanu. Politika jāpielāgo reālajiem riskiem, nevis jākopē vispārīgs paraugs.

Kā izvēlēties piemērotāko ziņošanas kanālu darbavietā?

Ziņošanas kanāls darbavietā var būt trīs veidu: iekšējs (uzņēmuma vadība vai atbildīgā persona), ārējs (neatkarīgs pakalpojumu sniedzējs) vai jaukts. Iekšējs kanāls ir ātrāks un lētāks, bet var radīt šaubas par objektivitāti. Ārējs kanāls ar anonimitātes un šifrēšanas garantijām nodrošina augstāku uzticēšanos, kas ir īpaši svarīgi sensitīvās nozarēs.

Kā saskaņot politiku ar GDPR un darbinieku informēšanas pienākumu

Trauksmes celšanas politika ir cieši saistīta ar Vispârīgo datu aizsardzības regulu (GDPR), jo ziņojumi parasti satur personas datus — gan ziņotāja, gan iespējamā pārkāpēja. Politikā skaidri jānorāda datu apstrādes nolūks, juridiskais pamats (visbiežāk — likumā noteikts pienākums), glabāšanas termiņš un saņēmēju loks.

Saskaņā ar GDPR darbinieki pirms ziņošanas sistēmas ieviešanas jāinformē par datu apstrādi — parasti ar iekšējo paziņojumu, iekļaušanu darbinieku rokasgrāmatā vai atsevišķu informācijas lapu. Ja ziņošanas sistēma ietver trešo pušu pakalpojumu sniedzēju, jāslēdz datu apstrādes līgums un jānodrošina, ka dati paliek Eiropas Savienībā vai līdzvērtīgi aizsargātā jurisdikcijā.

Anonimitātes nodrošināšana ir gan trauksmes cēlāja aizsardzības, gan GDPR atbilstības jautājums. Tehniskie pasākumi — šifrēšana, piekļuves kontrole, žurnālu reģistrēšana — jāapraksta politikā pietiekami detalizēti, lai darbinieki saprastu, ka viņu ziņojumi tiek aizsargāti.

Biežākās kļūdas, kas padara trauksmes celšanas politiku juridiski vāju

Pat formāli pareizi uzrakstīta politika var būt nederīga, ja tajā ir konceptuālas kļūdas. Piecas izplatītākās:

1. Politika bez funkcionējoša kanāla — uzņēmums uzraksta dokumentu, bet neveido reālu ziņošanas mehānismu. Likuma mērķis ir nodrošināt efektīvu ziņošanu, nevis tikai dokumenta esamību.

2. Pārāk vispārīgi termiņi — ja politikā nav konkrēti norādīti 7 dienu un 3 mēnešu termiņi, tā neatbilst likuma prasībām.

3. Aizsardzības pasākumu trūkums — ja nav skaidra aizlieguma atriebībai un sankciju mehānisma, trauksmes cēlājs zaudē motivāciju ziņot.

4. Neskaidra atbildība — ja nav skaidrs, kas saņem ziņojumus un izskata tos, procedūra kļūst haotiska un neuzticama.

5. Politika netiek aktualizēta — dokumentu uzraksta reizi un aizmirst, bet likumdošana un uzņēmuma struktūra mainās. Politika jāpārskata vismaz reizi gadā.

Lai izvairītos no šīm kļūdām, ir vērts izveidot iekšējo ziņošanas sistēmu, kas atbalsta politikas prasības tehniski — nodrošina anonimitāti, fiksē termiņus un ļauj izsekot izskatīšanas gaitai. Funkcionāls risinājums padara politiku ne tikai uz papīra, bet arī praksē atbilstošu likuma garam.

Biežāk uzdotie jautājumi

Vai visiem Latvijas uzņēmumiem ir pienākums izstrādāt trauksmes celšanas politiku?

Pienākums ir visām organizācijām ar 50 un vairāk darbiniekiem gan privātajā, gan publiskajā sektorā. Uzņēmumiem līdz 50 darbiniekiem politika nav obligāta, taču tā joprojām ir ieteicama kā preventīvs pasākums un gatavības rādītājs izaugsmes scenārijiem.

Kādi ir obligātie termiņi ziņojumu izskatīšanai?

Saskaņā ar Trauksmes celšanas likumu ziņotājam 7 dienu laikā jāsaņem apstiprinājums par ziņojuma pieņemšanu un 3 mēnešu laikā — informācija par pieņemto lēmumu vai izskatīšanas gaitu. Šos termiņus nevar pagarināt bez objektīva pamatojuma, un tie jāiekļauj politikā kā saistoši noteikumi.

Kā nodrošināt ziņotāja anonimitāti un vienlaikus ievērot GDPR?

Anonimitātes un GDPR atbilstības līdzsvars tiek panākts ar tehniskiem pasākumiem — šifrēšanu no gala līdz galam, piekļuves kontroli un skaidriem datu glabāšanas termiņiem. Politikā jānorāda, ka dati tiek apstrādāti tikai likumā noteikta pienākuma izpildei un netiek nodoti trešajām pusēm bez juridiskā pamata.

Kā atšķiras politika mazam un lielam uzņēmumam?

Mazam uzņēmumam (50–100 darbinieki) pietiek ar vienu atbildīgo personu un vienkāršotu procedūru, bet lielā organizācijā (500+ darbinieku) nepieciešama daudzlīmeņu struktūra — sākotnējais filtrs, izmeklēšanas komanda un galīgais lēmumu pieņēmējs. Lielākos uzņēmumos bieži izveido arī atsevišķu trauksmes celšanas komisiju vai uzticības personu tīklu.

Kā rīkoties, ja darbinieks ziņo par pārkāpumu, bet nevēlas atklāt identitāti?

Anonīms ziņojums ir pilnīgi pieņemams un aizsargāts ar likumu. Uzņēmumam jāizskata anonīms ziņojums tāpat kā identificēts, jāveic izmeklēšana un jāinformē ziņotājs par rezultātu — ja tas ir iespējams, izmantojot viņa norādīto saziņas kanālu. Politika skaidri jānosaka, ka anonimitāte netraucē ziņojuma izskatīšanu.

Avoti

• ES Ziņotāju aizsardzības direktīva 2019/1937