Ashio whistleblowing software

Nov 8, 2026

Trauksmes celšanas程序 Latvijā: pilnīgs ceļvedis

Trauksmes celšanas程序 Latvijā: pilnīgs ceļvedis

Drošs trauksmes celšanas kanāls sākas nevis ar programmatūru, bet ar skaidru procedūru, konfidenčialitāti un lietas dokumentēšanas plānu. Trauksmes celšanas programma Latvijā ir organizācijas atbildības mehānisms, kas ļauj saņemt ziņojumus, tās pārbaudīt un dokumentēt, vienlaikus aizsargājot ziņotāju un darba devēju. Šis ceļvedis parāda, kā to organizēt praksē — no politikas un kanāla izveides līdz izmeklēšanas pierakstiem un audita sagatavošanai.

Saturs

Galvenās atziņas

  • Trauksmes celšanas procedūra jānosaka pirms pirmā ziņojuma saņemšanas, lai lietas varētu izskatīt vienādi, dokumentēti un termiņos.
  • Ziņotāja anonimitāte un lietas izpētes atdalīšana ir divi atsevišķi drošības mērķi, un katru no tiem nedrīkst apgalvot tikai mutiski.
  • Apstiprināšanas un atgriezeniskās saites termiņi jāuzstāda tā, lai organizācija spētu reaģēt savlaicīgi, neapdraudot konfidencialitāti.
  • Katrai lietai nepieciešama audita pēdas: reģistrēts statuss, atbildīgais, lēmumi, apstiprinājumi un izmeklēšanas rezultāti.
  • Kanāla drošību jāvērtē nevis pēc reklāmām, bet pēc datu aizsardzības, piekļuves kontroles, dokumentācijas un revidējamības.

Kāpēc uzņēmumam nepieciešams trauksmes celšanas kanāls

Piemērotu, drošu trauksmes celšanas kanālu izmantošana palīdz ziņotājiem signalizēt par pārkāpumiem tādā veidā, kas atbilst organizācijas noteiktajiem anonimitātes un konfidencialitātes pasākumiem. Tas rada iespēju iegūt informāciju par riskiem, kurus organizācija citā veidā var nepamanīt, un vienlaikus samazina procedūras atkarību no formālām internāmām sūdzībām.

Trauksmes celšanas programmas Latvijā nav jāuzskata kā atsevišķs administratīvs pienākums, kas pildīts atsevišķā departamentā. Tā ir daļa no uzņēmuma risku pārvaldības, jo netaisnības, konkurences pārkāpumi, datu drošības problēmas, korupcija vai darba vides pārkāpumi bieži kļūst redzami tikai tad, kad informācija nāk pa vietu, kur tā ir jāapstrādā droši un pēc noteiktas kārtības.

Kāds ir normatīvais iemesls Latvijas darba devējiem?

Eiropas Savienības regulas par trauksmes celšanu un aizsardzību personām, kas ziņo par publisks sektorā vai Eiropas Savienības iestāžu un struktūru iekšējiem pārkāpumiem, Dalībvalstīm paredz noteikt procedūras, kas ļauj saņemt ziņojumus un nodrošināt to iesniedzēju aizsardzību. Latvijā šīs saistības ietver arī privātsektora darba devējus, kuri atbilst piemērošanas kritērijiem, tostarp organizācijām ar noteiktu darbinieku skaitu.

Tāpēc darba devēja atbilstība Latvijā nav jāuzskata kā brīvprātīga labas prakses papildinājums. Tā ir saistību pildīšanas struktūra, kas prasa skaidru atbildīgo, drošu saziņas ceļu, dokumentētu izmeklēšanu un ziņotāju aizsardzību.

Kādas problēmas kanāls novērš?

Lietas, ko regulēra trauksmes celšanas procedūra, ietver ne tikai smagas krāpšanas vai korupcijas gadījumus. Kanāls var būt svarīgs arī tad, ja:

  • ziņotājs saskaras ar mobiļingu, drošības vai uztura kvalitātes pārkāpumiem;
  • darbinieks ziņo par diskrimināciju vai nepiemērotu darba vidi;
  • organizācijā konstatēti grāmatvedības, ieguves vai līgumu pārkāpumi;
  • pārbaudētā informācija skar ārējos sadarbības partnerus;
  • vadība vēlas iegūt pārbaudītu informāciju, pirms izdarīt līgumus vai pieņemt personāla lēmumus.

Daudzās organizācijās lielāka uzmanība var būt vērsta uz skaidru procedūru, kas atbalsta ziņojumu pieņemšanu, izmeklēšanu un dokumentēšanu. Tas, kas darba devējam bieži jāuzskata par trauksmes celšanu, faktiski ir pārvaldības instruments, kas palīdz iegūt informāciju, saglabāt procesa integritāti un samazināt neskaidru lēmumu pieņemšanas risku.

Kas ir atbildīgs par kanāla darbību?

Atbildīgajai personai jāspēj pārstātēt, kas notiek ar katru saņemto ziņojumu, kāds ir tā statuss un kurš pieņēmis lēmumu. HR vadītājs bieži koordinē procedūru, taču atbildība par lietas izmeklēšanu un lēmumu pieņemšanu nedrīkst palikt tikai pie viņa.

Praktiskā sadale parasti ietver šādas lomas:

  • uzņēmuma vadība, kas apstiprina procedūru un resursus;
  • atbildīgā persona, kas saņem ziņojumus un kontrolē termiņus;
  • izmeklēšanas grupa, kas savāc pierādījumus un sagatavo ziņojumu;
  • tiesiskais vai atbilstības speciālists, kas novērtē konfidencialitātes un procesa riskus;
  • datu aizsardzības atbildīgais, ja izmeklēšanā tiek apstrādāti personas dati.

Šīs lomas var apvienot, taču atbildīgības robežas jānosaka dokumentos. Lomu un pienākumu plānošanai var izmantot arī HR vadītāju resursus.

Kanāla izveides pieci posmi: no politikas līdz ieviešanai

Kanāla izveide notiek pieciem posmiem: darba devējs nosaka tiesību un ētikas pamatprincipus, izstrādā pieņemšanas procedūru, izvēlas drošu kanālu, definē lēmumu un eskalācijas procesu un pēc tam ievieš procedūru organizācijā. Katrs posms jāpapildina ar dokumentiem, kas vēlāk kalpo par revidēšanas pierakstu.

1. Kādiem jābūt pieņemšanas politikai?

Trauksmes celšanas procedūra skaidri jāapraksta:

  • kādas rūpes, pārkāpumus un riskus uzņēmums uzskata par pieņemamiem ziņošanas veidiem;
  • kas ir tiesīgs ziņot un vai ziņojumus pieņem arī ārējie līdzdarbinieki, klienti vai sabiedrības locekļi;
  • kādas ir ziņotāja tiesības un aizsardzības garantijas;
  • kādas sekas var rasties informācijas prettiesīga izmantošana;
  • kā ziņotājs var saņemt atgriezenisko saziņu;
  • kurš pieņem lēmumu par lietas turpināšanu vai slēgšanu.

Politicā nav jācenš par vispārīgu ētikas deklarāciju. Tā ir darba instruments, kas nosaka ko darīt konkrētā situācijā. Piemēram, ja darba devējs pieņem lēmumu neizmeklēt ziņojumu, šim lēmumam vajadzētu būt pamatojamam un dokumentētam.

2. Kādu procesu izstrādāt pirms kanāla izvēles?

Lēmums par kanālu nedrīkst būt balstīts tikai uz cenu vai ērtu lietotāja saskarni. Pirms izvēles organizācijai jānosaka darbības scenāriji, ko kanāls atbalstīs.

Praktisks kontroles jautājums ir šāds: vai ziņotājs var iesniegt ziņojumu, neidentificējot sevi, un vai organizācija joprojām var pienācīgi strādāt ar lietu? Šī divējā prasība bieži nosaka, kāds tehnoloģiskais un organizatoriskais risinājums ir piemērots.

Pirms ieviešanas ieteicams definēt arī:

  • ziņojuma pieņemšanas un reģistrēšanas noteikumus;
  • triāžes un prioritātes noteikšanas kritērijus;
  • termiņus atbildīgajam un iesniedzējam;
  • piekļuves tiesības dažādiem lietas dalībniekiem;
  • ziņojuma slēgšanas un arhīva noteikumus;
  • revidēšanas un pārbaudes procedūras.

Šos aspektus var papildināt ar atbilstības speciālistu resursiem, kas papildina informāciju par procedūras un atbilstības jautājumiem.

3. Kādu kanālu izvēlēties?

Iespējas parasti ietver papīra formas, e-pastu, personas pavedienu, iekšēju formas veidlapu vai īpaši trauksmes celšanai paredzētu programmatūru. Katrai pieejai ir savas priekšrocības un ierobežojumi.

Papīra forma var būt piemērota mazākajiem uzņēmumiem, taču tā prasa uzmanīgu glabāšanas un pārvēršanas procedūru. E-pasta adrese ir vienkārša, bet ziņotājs parasti nevar būt pilnībā anonīms. Iekšējā veidforma var atvieglot ziņošanu, taču tā bieži rada bažas par piekļuves kontroli un datu izplatību.

Programmatūras izvēlē svarīgi novērtēt ziņojuma apstrādi, lietu pārvaldību un atbilstību organizācijas drošības prasībām. Pārbaudējot konkrētu risinājumu, vajadzībā tālāk jāizvērtē datu aizsardzība, piekļuves pārvaldība, termiņu uzraudzība, mitināšanas apstākļi un revidējamu pierakstu pieejamība.

4. Kā definēt lēmumu un eskalācijas procesu?

Lēmumu pieņemšanai jābūt skaidri atbildīgam. Procedūrā vajadzētu norādīt, kas notiek tad, ja:

  • ziņojums liecina par nopietnu pārkāpumu;
  • iesniedzējs ir vēlējies sazināties, taču vēlāk nespēj to darīt;
  • ziņojums skar uzņēmuma vadības vai izmeklēšanas dalībniekus;
  • konstatē atbildīgo personu interešu konfliktu;
  • ziņojums nav pietiekami konkrēts, lai to pārbaudītu;
  • lietas izmeklēšanā iespējama personas datu apstrāde.

Šādi lēmumi jāpieņem pēc skaidriem kritērijiem. Ja katrs lēmums tiek pieņemts ad hoc, organizācija zaudēs gan konsekvenci, gan iespēju to pamatot auditoram.

5. Kā ievieš kanālu organizācijā?

Ieviešana nav pabeigta ar konta izveidi. Darba devējam jāpārliecinās, ka darbinieki zina:

  • kur kanāls atrodas un kā tam piekļūt;
  • vai ziņošana ir anonīma un kādi identifikatori netiek vācami;
  • kā saņemt atgriezenisko saziņu;
  • kas jānotiek pēc ziņojuma iesniegšanas;
  • kādi aizsardzības pasākumi ir spēkā.

Ieviešanas plāns varētu ietvert darbinieku informēšanu, pārvaldnieku apmācību, procedūras testēšanu ar paraugziņojumiem un pēc tam plānotu efektivitātes pārbaudi. Kanāls jāpārskata arī tad, ja organizācijas struktūra, darba devēja statuss vai risku profils mainās.

Ziņojuma saņemšana un triāžēšana

Ziņojuma saņemšana un triāžēšana ir process, kurā katrs iesniegums saņem identifikatoru, tiek reģistrēts, klasificēts pēc steidzamības un nozīmes un piešķirts atbildīgajam. Galvenais mērķis ir nodrošināt, lai neviens ziņojums nepaliek bez uzraudzības un lai lēmumi par tālāko izmeklēšanu būtu pamatoti.

Kā ziņojums jāreģistrē?

Reģistrācija rada lietas identitāti un sāk izsekošanas pēdas. Katrai lietai vajadzētu piešķirt unikālu identifikatoru un fiksēt datumu, kad ziņojums saņemts.

Reģistrējamajā informācijā ieteicams iekļaut:

  • lietas identifikatoru;
  • ziņojuma saņemšanas datumu un laiku;
  • ziņošanas veidu;
  • norādīto problēmas jomu;
  • piekļuves un konfidencialitātes līmeni;
  • piešķirto atbildīgo personu;
  • nākamās procedūras termiņus.

Pilnīga satura transkribēšana uzreiz ne vienmēr ir vēlama. Lietas pārvaldībai pietiekami sākotnējā informācija, lai varētu pieņemt atbildīgu lēmumu, bet neprecīzi pieraksti rītāk rada risku piekļuves un konfidencialitātes jomā.

Kā notiek anonīmas ziņošanas uzņēmumā?

Anonīmas ziņošanas uzņēmumā ziņojuma un ziņotāja identifikācija ir jāatdala. Tas nozīmē, ka sistēma nedrīkst vienlaikus glabāt ziņojuma saturu un ziņotāja identifikācijas datus tādā veidā, lai tie būtu savstarpēji saistīti.

Prakse rāda, ka dažas lietas nevar atrisināt bez papildu informācijas. Tāpēc organizācijai vajadzētu paredzēt drošu divvirzienu saziņas modeli, kurā ziņotājs saņem pa privāto saiti, nenoatklājot savu identitāti kanāla administratoram.

Šāds atgriezeniskās saziņas modelis uzlabo ziņojuma kvalitāti, vienlaikus saglabājot anonimitātes principu. Tajā pašā laikā to nedrīkst izmantot, lai netieši atklātu ziņotāju, piemēram, neprecīzi novirzot atbildes vai atklājot pārāk maz informācijas par personu.

Kā triāžēt ziņojumus?

Triāžes uzdevums ir noteikt, kādas turpmākas darbības lietai nepieciešamas. To var darīt pēc vairākiem kritērijiem:

Kritērijs Jautājums, kas jāuzstāda
Smagums Vai ziņojumā aprakstītais pārkāpums var radīt ievērojamu kaitējumu?
Steidzamība Vai nepieciešama tūlītēja reakcija, lai novērstu turpināšanos?
Konfidencialitāte Vai informācija ir īpaši sensitīva vai var ietekmēt ziņotāju?
Saderība Vai ziņojums atbilst procedūras tvērumam un pieņemšanas noteikumiem?
Resursi Vai nepieciešams ārējs pētījums, juridiskais atbalsts vai citu iestāžu iesaiste?

Ne katrai lietai nepieciešama pilna izmeklēšana. Tas, ko uzņēmums nosaka par pieņemšanas tvērumu un prioritizāciju, būtu jāatspoguļo reģistrācijas un lēmumu dokumentācijā.

Kā rīkoties ar nepiemērotiem vai nepārbaudītiem ziņojumiem?

Ziņojums var būt nepārliecinošs, nepilnīgs, balstīts uz aizdomām vai ārpus procedūras tvēruma. Šādos gadījumos lietu var noraidīt vai tomēr dokumentēt ar skaidru pamatojumu.

Nedrīkst vienkārši izslēgt ziņojumu bez pieraksta. Ja vēlāk tiek jautāts, kāpēc konkrēts ziņojums nav izmeklēts, organizācijai jāvar paskaidrošana. Lēmuma pamatojums ir daļa no labas pārvaldības, nevis papildu administratīva formalitāte.

Izmeklēšanas process, termiņi un dokumentācija

Izmeklēšanas procesam jābūt neatkarīgam, pierādījumos balstītam un dokumentētam, ar skaidriem termiņiem katrai darbībai. Katrai lietai jābūt iespējai rekonstruēt, kā tika iegūti informācija, kādi lēmumi tika pieņemti un kāpēc.

Kāds ir izmeklēšanas proces?

Pārsvarā izmeklēšanā ietilpst šādas darbības:

  1. Ziņojuma pieņemšanas novērtēšana. Tiek pārbaudīts, vai ziņojums atbilst procedūrai un vai ir nepieciešami papildu dati.
  2. Pārbaudījumu plāna izstrāde. Definēts tvērums, nepieciešamie pierādījumi, līdzdalībnieki, termiņi un iespējamie konflikta riski.
  3. Faktu konstatēšana. Apkopoti dokumenti, atzinumi, notikumu hronika un citi pierādījumi.
  4. Tiesisko un procedūras risku novērtēšana. Izvērtēts, vai nepieciešams pārtraukt izmeklēšanu, pieteikties kompetentajai iestādei vai veikt citas darbības.
  5. Secinājumu un lēmuma sagatavošana. Formulēts, kas ir konstatēts, kāds lēmums pieņemts un kādas darbības sekos.
  6. Lietas slēgšana un ziņotāja informēšana. Rezultāts tiek fiksēts un, ja iespējams bez konfidencialitātes apdraudējuma, paziņots ziņotājam.

Šis process nav jākopē mehāniski. Vienkāršākai lietai var būt piemērota īsāka procedūra, taču dokumentācijas un pārskatīšanas pēkšņi nedrīkst tikt izslēgti.

Kādi termiņi jānosaka?

Termiņiem jābūt reālistiski sasniedzamiem un iebūvētiem lietas pārvaldībā. Piemēram, ziņotāja apstiprināšanā tiek noteikts periods, kura laikā saņemtais ziņojums jāapstiprina, un atgriezeniskās saites periods, kura laikā ziņotājs var atbildēt uz jautājumiem.

Vēlāk lietas slēgšanai un atgriezeniskās saites atbalstam var būt savi termiņi. Šie termiņi nav jāizvēlas formāli, lai tiktu izpildīts minimums. To uzrauga pēc iesniegšanas apstiprināšanā, 3 mēnešu atgriezeniskās saites periodā un pēc tam, lai atgriezeniskā saite būtu iespējama arī vēlāk.

Svarīgs ir arī lēmumu pieņemšanas process. Termiņa pārcelšana nedrīkst notikt bez pamatojuma, īpašā gadījumā, ja aizturēšanās iemesls ir saistīts ar ziņotāja drošību vai notiekošo lietas apstrādi.

Kā dokumentēt izmeklēšanu?

Lietas dokumentācijai jāļauj ātri pārskatīt procesu un vēlāk to rekonstruēt. Parasti ieteicams reģistrēt:

  • saņemtā ziņojuma kopsavilkums;
  • triāžes lēmums un tā pamatojums;
  • izmeklēšanas plāns;
  • pierādījumu saraksts un to izcelsmes;
  • saskņošanās un piekļuves pieprasījumi;
  • nozīmīgākie notikumi un lēmumi;
  • galīgais secinājums un pieņemtais lēmums;
  • ziņotājam sniegta atgriezeniskā saite, ja tā bijusi iespējama.

Dokumentācijā svarīgi ir nošķirt konstatētos faktus no secinājumiem. Tas novērš situāciju, kad secinājumi pakļūst tālākām secinājumiem un lietas vērtējums kļūst neskaidrs.

Kā nodrošināt izmeklēšanas neatkarību?

Neatkarība nozīmē, ka personām, kuras varētu būt interešu konflikta, nevajadzēt būt izmeklēšanas dalībniekam. Tas ir īpaši svarīgi, ja ziņojums skar personas, kas var pieņēmt lēmumus, vai ja izmeklēšanā iesaistīti darba devēja vadības locekļi.

Interešu konflikta novēršanai organizācijai vajadzētu noteikt:

  • kurš var nozīmēt izmeklētāju;
  • kā izmeklētājs apstiprina neatkarību;
  • kā rīkoties, ja konstatēts konflikts;
  • kā organizācijas vadība pārskata šādas lietas;
  • kurš apstiprina galīgo lēmumu, ja to nevar izsist atbildīgais par procedūru.

Neatkarīga pārskatīšana ne vienmēr nozīmē ārēju auditoru. Daudzās organizācijās to var nodrošināt ar iekšēju lēmumu un pietiekami skaidru dokumentāciju.

Atpakaļsaite, slēgšana un audita pieraksti

Atpakaļsaite, lietas slēgšana un audita pieraksti nosaka, kā ziņotājs iegūst informāciju par sava ziņojuma izmeklēšanas gaitu un kā organizācija var pierādīt procedūras darbību. Šī pēda jābūt pieejama arī tad, ja personas, kas strādāja ar lietu, vairs neuzturās organizācijā.

Kā nodrošināt atgriezenisko saziņu?

Atgriezeniskā saite ir svarīga ne tikai ziņotāja informēšanai, bet arī lietas kvalitātes uzlabošanai. Ziņotājs var precizēt notikumus, atbildēt uz jautājumiem vai norādīt uz papildu pierādījumiem.

Saziņa nedrīkst pārtapt formālu paziņojumu bez skaidra satura. Piemērota atgriezeniskā saite ietver ziņojuma pieņemšanu, lietas būtības kopsavilkumu, jautājumus un vēlāk pieņemto lēmumu, ja to var atklāt bez ziņotāja identitātes vai citu personu tiesību aizpārkāpšanas.

Kā slēgt lietu?

Lietas slēgšanai nepiemēro katrai lietai viens un tas pats nobeiguma termiņš. Tas atkarījas no lietas sarežģītības, nepieciešamo pierādījumu pieejamības un iespējamas rīcības.

Katrai slēgtai lietai vajadzētu būt dokumentētam lēmumam ar:

  • izmeklēšanas kopsavilkumu;
  • konstatētajiem faktiem;
  • piemēroto procedūras noteikumu analīzi;
  • pieņemto lēmumu un tā pamatojumu;
  • norādīto nākamajām darbībām, ja tādas ir;
  • atbildīgo personu un datumu;
  • piekļuves un glabāšanas statusu.

Ir svarīgi atšķirt lietu, kas izmeklēta un dokumentēta, no lietas, kas pārtraukta procedūras noteikumu vai organizācijas lēmuma dēļ. Abas situācijas jāfiksē atšķirīgi, lai vēlākā revīzija varētu precīzi novērtēt darbību.

Kā sagatavot audita pierakstus?

Audita pierakstu kvalitāti nosaka nevis dokumentu daudzums, bet to izsekojamība. Auditoram jāvar atbildēt uz jautājumiem:

  • kad ziņojums saņemts;
  • kas bija atbildīgais;
  • kāds lēmums tika pieņemts un kāpēc;
  • kādi pierādījumi tika iegūti;
  • kādi termiņi tika ievēroti;
  • kā ziņotājam tika sniegta atgriezeniskā saite;
  • vai konfidencialitātes un piekļuves noteikumi tika ievēroti.

Dokumentācijā ieteicams saglabāt arī procedūras versijas un to spēkā stāšanās datumus. Tas palīdz pierādīt, kāds process konkrētajā brīdī darbojās organizācijā.

Kā regulāri pārbaudīt procedūras darbību?

Pārbaudei nav jābūt tikai ārējam revīzijā. Organizācija var periodiski pārbaudīt:

  • vai lietas tiek reģistrētas un uzraudzītas;
  • vai termiņi tiek ievēroti;
  • vai piekļuve personas datiem ir pamatota;
  • vai slēgtās lietas satur pilnīgus lēmumus;
  • vai darbinieki zina, kā ziņot;
  • vai ziņotāju atriebības risks tiek novērtēts.

Pārbaudes rezultātiem jāizraida konkrēti uzlabošanas pasākumi, nevis tikai vispārīgi secinājumi par kārtību.

Kā izvēlēties drošu trauksmes celšanas programmatūru

Kā izvēlēties drošu trauksmes celšanas programmatūru Drošu trauksmes celšanas programmatūru izvēlas pēc piecām drošības, procedūras atbalsta un revidējamības: tā nedrīkst apjaut galvenos drošības jautājumus, tai jāatbalsta termiņus, lietu pārvaldību un ziņotāja saziņu. Izvēle jāpamato ar organizācijas riskiem, nevis ar vispārīgu funkciju sarakstu.

Kādas drošības īpašības ir būtiskas?

Drošības novērtējumam jābūt balstītam uz reāliem riskiem un skaidriem jautājumiem piegādātājam. Īpaši svarīgi ir:

  • ziņojuma satura aizsardzība, lai to nevarētu nolasīt personas, kurām tam nav tiesību;
  • anonimitātes tehniskais atbalsts, piemēram, izvairoties no ziņotāja tīkla adreses vai izsekošanas datu vākšanas;
  • piekļuves kontrole, lai katrs lietas dalībnieks redzētu tikai tam nepieciešamo;
  • datu mitināšanas vieta, lai organizācija zinātu, kur un kādu tiesisko režīmu dati tiek apstrādāti;
  • dublēšanas un atjaunošanas procedūras, lai lietas dati nepasliktinātos;
  • dokumentācija, ko var nodot revidentam vai pārbaudes iestādei.

Drošības jautājumus var papildināt ar piegādātāja drošības un mitināšanas informāciju. Piemēram, ja potenciālais piegādātājs apgalvo, ka dati ir šifrēti, vajadzētu precizēt šifrēšanas pieeju, piekļuves pakalpojumam un atslēģu pārvaldību.

Kādi procesa rīki ir nepieciešami?

Laba trauksmes celšanas programmatūra neaizstāj procedūru, taču tā var palīdzēt to piemērot. Būtiskākie procesa rīki ietver:

  • ziņojumu reģistrēšanu un meklēšanu;
  • lietu statusu un atbildīgo personu pārvaldību;
  • ziņotāja divvirzienu saziņu;
  • piemērotu ziņojuma apstiprināšanas un atgriezeniskās saites termiņu uzraudzību;
  • automātiskus atgādinājumus;
  • lietu slēgšanas un dokumentu eksportu;
  • pilnīgu izmeklēšanas vēsturi.

Šie rīki ir nozīmīgi, jo tie palīdz pārbaudīt termiņu ievērošanu un atvieglo lietu pārnešanu starp darbiniekiem. Tomēr tehnoloģija nevar kompensēt neskaidru lēmumu vai nepietiekami izstrādātu procedūru.

Kā pārbaudīt piegādātāju?

Pirms līguma noslēgšanas piegādātājam vajadzētu skaidri atbildēt uz šādiem jautājumiem:

  • kur tiek glabāti ziņojumi un personas dati;
  • kas var piekļūt ziņojuma saturam;
  • kā tiek aizsargāta ziņotāja anonimitāte;
  • kādi ir piekļuves un datu glabāšanas noteikumi;
  • kādi piegādātāja pētījuma rīki var palīdzēt pārbaudīt atbilstību;
  • kā tiek nodrošināta izpēmju un rezerves kopijas;
  • kādi ir datu apstrādes un pakalpojuma snieguma noteikumi;
  • kā organizācija var iegūt pierādījumus audita vajadzībām.

Šos jautājumus ieteicams pārnest uz dokumentētu atbilstības pārbaudi. Tas palīdz saglabāt vienotu pieeju neatkarīgi no piegādātāja pārdotajām atbilstības deklarācijām.

Kā programmaturu salīdzināt ar manuālu procesu?

Manuāls process var būt piemērots nelielai organizācijai ar ierobežotu ziņojumu skaitu un skaidri noteiktu lietu pārvaldīšanas veidu. Tomēr, palielinoties apjomam, parādās papildu riski:

  • ziņojumi tiek pārsūtīti dažādiem darbiniekiem;
  • termiņi netiek konsekventi uzraudzīti;
  • dokumenti tiek glabāti bez piekļuves kontroles;
  • izmeklēšanas vēsture nav skaidri pārbīdāma;
  • ziņotājs nesaņem atgriezenisko saiti.

Programmatūra ir sensu, ja tā šīs darbības padara kontrolētākas, nevis tāpēc, ka tā aizstāj cilvēku lēmumus. Tā arī nav piemērota organizācijām, kuras vēlas pilnībā izvairīties no anonīmas saņemšanas vai kurām nav resursu ieviešanai un procesa pārvaldībai.

Ashio ir ES veidota trauksmes celšanas programmatūra anonīmai ziņošanai, divvirzienu saziņai, lietu pārvaldībai un audita gatavām dokumentācijai. Šis risinājums nav domāts organizācijām, kuras vēlas tikai formālu sūdzību izmēģinājuma vietu vai kurām nav vajadzības pēc tāda apjoma pārvaldības.

Kādu lēmumu pieņemt pirms ieviešanas?

Pirms ieviešanas lēmumu ieteicams pamatot ar skaidru dokumentētu novērtējumu:

  1. Kādi riski jāaizsargā un kāds pētījums katru risku samazinā?
  2. Kādas personas būs atbildīgas un kādas sekas tām būs?
  3. Kādas datu aizsardzības un piekļuves prasības jāizpilda?
  4. Kādas termiņus un lēmumu procesus programmatūra atbalstīs?
  5. Kādi pierādījumi būs nepieciešami revidentam?
  6. Kā organizācija pārbaudīs kanāla darbību pēc ieviešanas?

Šāds novērtējums palīdz aizsargāt pret pārliecību, ka jebkurš rīks automātiski novērš atbilstības riskus. Kvalitatīva ieviešana sākas ar skaidru procesu un beidzas ar pārbaudāmiem pierādījumiem.

Biežāk uzdotie jautājumi

Vai katram Latvijas uzņēmumam ir nepieciešams trauksmes celšanas kanāls?

Ne katram uzņēmumam tāds pienākums apmērā tāds pats apjomā, jo piemērošanas kritēriji ir noteikti normatīvajā un tiesību aktuā, taču drošas ziņošanas iespējas vajadzētu novērtēt arī mazākiem uzņēmumiem. Īpaši svarīgi tas ir tad, ja organizācijā pastāv paaugstināts risku līmenis, piemēram, darba vide, finanšu darbība vai sadarbība ar valsts sektoru.

Kā nodrošināt ziņotāja anonimitāti?

Anonymitāti nedrīkst pazītot vien tikai ar paziņojumu. Nepieciešams, lai ziņojuma saturs un ziņotāja identifikācijas dati būtu atdalīti, lai sistēma neievāc tīkla vai izsekošanas informāciju bez skaidra pamatojuma un lai piekļuve satura būtu ierobežota.

Kāds ir piemērots termiņš ziņojuma apstiprināšanai?

Piemērots termiņš ir tāds, kuru organizācija var ievērot reāli un kurš ļauj savlaicīgi reaģēt uz iesniegto informāciju. Piemēram, Ashio nodrošina 7 dienu apstiprināšanas un 3 mēnešu atgriezeniskās saites termiņu uzraudzību, ko var izmantot organizācijas procedūrā.

Kā izmeklēšanas laikā aizsargāt ziņotāju?

Aizsardzība sākas ar piekļuves ierobežošanu, informācijas nepieciešamības principu un dokumentācijas piekļuves kontroli. Izmeklēšanā jāizvairās no ziņotāja identitātes atklāšanas netieši, piemēram, neprecīzu atgriezenisko saiņu vai sīkāku aprakstu dēļ.

Vai programmatūra aizstāj trauksmes celšanas procedūru?

Programmatūra aizstāj daļu manuālā darba, taču neaizstāj organizācijas procedūru, lēmumu pieņemšanu un atbildīgo personu darbu. Tā palīdz reģistrēt lietas, uzraudzīt termiņus un saglabāt revidējamus pierakstus, taču rezultāta kvalitāte joprojām ir atkarīga no pārvaldības praksē.

Avoti