Oct 9, 2026
Εμπιστευτικότητα whistleblowing: τι απαγορεύεται να αποκαλυφθεί
Η εεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεεee
Διαχείριση πρόσβασης και ρόλων σε κανάλι whistleblowing: πώς ορίζετε ποιος βλέπει τι
Η πρόσβαση στα στοιχεία μιας αναφοράς whistleblowing καθορίζει στην πράξη αν η εμπιστευτικότητα τηρείται ή αν παραβιάζεται. Μια αναφορά που ανοίγει σε λάθος χέρια, που διαρρέει σε συναδέλφους ή που εκτυπώνεται σε κοινόχρηστο φάκελο, μετατρέπεται από μέσο προστασίας σε πηγή κυρώσεων. Ο νόμος 4990/2022, που ενσωμάτωσε την ευρωπαϊκή οδηγία 2019/1937, θέτει αυστηρά όρια στο ποιος αντιλαμβάνεται τα στοιχεία, πώς τα διαχειρίζεται και πότε επιτρέπεται να αρθεί το απόρρητο. Για το ευρύτερο πλαίσιο της εμπιστευτικότητας έναντι της ανωνυμίας, δείτε τον σχετικό οδηγό για εμπιστευτικότητα vs ανωνυμία.
Βασικά σημεία
- Η τήρηση απορρήτου whistleblowing στην Ελλάδα σημαίνει ότι η ταυτότητα του αναφέροντα δεν αποκαλύπτεται χωρίς ρητή συγκατάθεση, παρά μόνο σε στενά οριοθετημένες εξαιρέσεις.
- Η πρόσβαση στα στοιχεία περιορίζεται στα πρόσωπα που ορίζονται υπεύθυνα για την παραλαβή και τη διαχείριση της αναφοράς και δεν επεκτείνεται στη διοίκηση ή σε τρίτους χωρίς αιτιολόγηση.
- Η παραβίαση της εμπιστευτικότητας επισύρει πρόστιμα που μπορούν να φτάσουν έως 1.000.000 ευρώ, ενώ σε ειδικές περιπτώσεις αγγίζουν τα 2.000.000 ευρώ, σύμφωνα με τον νόμο 4990/2022.
- Κάθε οργανισμός οφείλει να έχει τεκμηριωμένη πολιτική εμπιστευτικότητας, η οποία περιγράφει ρόλους, δικαιώματα και υποχρεώσεις, και ακολουθεί τις αρχές προστασίας προσωπικών δεδομένων.
- Η ασφάλεια του καναλιού αναφοράς — από την κρυπτογράφηση έως την ανωνυμία — αποτελεί τεχνική προϋπόθεση για να τηρηθεί η ουσία της υποχρέωσης και όχι μόνο το γράμμα της.
Τι σημαίνει εμπιστευτικότητα σε μια αναφορά whistleblowing
Η εμπιστευτικότητα αναφοράς whistleblowing είναι η δέσμευση του οργανισμού ότι τα στοιχεία ταυτοποίησης του αναφέροντα και κάθε πληροφορία που θα μπορούσε να οδηγήσει σε αποκάλυψή του δεν θα διαβιβαστούν πέραν των αρμόδιων προσώπων. Ο νόμος 4990/2022 ορίζει ότι η ταυτότητα του whistleblowing και κάθε πληροφορία που ενδέχεται να αποκαλύψει την ταυτότητά του απολαμβάνουν απόλυτης προστασίας και δεν γνωστοποιούνται σε τρίτους χωρίς τη ρητή συγκατάθεσή του. Η υποχρέωση αυτή καλύπτει τόσο το όνομα και τα στοιχεία επικοινωνίας όσο και έμμεσα δεδομένα, όπως η θέση εργασίας, το τμήμα ή λεπτομέρειες που θα μπορούσαν να τον αποκαλύψουν σε στενό κύκλο συναδέλφων.
Ποια δεδομένα καλύπτονται
Καλύπτονται κάθε πληροφορία που σχετίζεται με την αναφορά, ανεξάρτητα από το αν η αναφορά υποβλήθηκε ονομαστικά ή ανώνυμα. Ακόμη και όταν ο αναφέρων επιλέξει να μην αποκαλύψει την ταυτότητά του, ο οργανισμός οφείλει να μην επιχειρήσει να την εξάγει μέσω τεχνικών μέσων, όπως η καταγραφή διευθύνσεων IP, cookies ή μεταδεδομένων της συσκευής. Η πρακτική αυτή εναρμονίζεται με τις γενικές βέλτιστες πρακτικές που εφαρμόζονται διεθνώς στη διαχείριση αναφορών και με τα τεχνικά πρότυπα που δημοσιεύει ο ENISA για ασφαλείς διαύλους αναφοράς.
Ποιος επιτρέπεται να έχει πρόσβαση στα στοιχεία του αναφέροντα
Μόνο τα πρόσωπα που ο οργανισμός έχει ορίσει εγγράφως ως υπεύθυνα για την παραλαβή και τη διαχείριση των αναφορών επιτρέπεται να δουν τα στοιχεία του αναφέροντα. Η πρόσβαση αυτή πρέπει να περιορίζεται στον απολύτως αναγκαίο βαθμό, να καταγράφεται σε αρχείο ελέγχου και να μην κλιμακώνεται αυτόματα στη διοίκηση ή σε τρίτους.
Ποιος επιτρέπεται να δει αναφορά whistleblowing
Δικαίωμα πρόσβασης έχουν αποκλειστικά ο υπεύθυνος παραλαβής αναφορών και, κατά περίπτωση, μέλη της ομάδας διαχείρισης που ορίζονται για συγκεκριμένη υπόθεση. Η κλιμάκωση σε ανώτερα διοικητικά στελέχη ή σε εξωτερικούς συμβούλους γίνεται μόνο όταν η φύση της αναφοράς το απαιτεί και με τεκμηριωμένη αιτιολόγηση. Η πρακτική αυτή περιγράφεται αναλυτικά στον οδηγό for compliance officers, ο οποίος εστιάζει στον ρόλο του υπευθύνου συμμόρφωσης ως κεντρικού φορέα της τήρησης απορρήτου.
Πότε επιτρέπεται η αποκάλυψη της ταυτότητας του whistleblowing
Η αποκάλυψη της ταυτότητας επιτρέπεται μόνο σε τρεις περιπτώσεις: με τη ρητή συγκατάθεση του αναφέροντα, όταν η αποκάλυψη είναι αναγκαία για τη διερεύνηση της αναφοράς ενώπιον αρμόδιας δημόσιας αρχής, ή όταν αυτό επιβάλλεται από δικαστική ή εισαγγελική παραγγελία. Ακόμη και στις εξαιρέσεις αυτές, η γνωστοποίηση περιορίζεται στα απολύτως απαραίτητα στοιχεία και ο αναφέρων ενημερώνεται προτού προχωρήσει η διαδικασία, εκτός αν η ενημέρωση αυτή θα έθετε σε κίνδυνο την ίδια την έρευνα.
Πώς τεκμηριώνεται κάθε γνωστοποίηση
Κάθε αποκάλυψη ταυτότητας πρέπει να καταγράφεται σε ειδικό αρχείο, να αναφέρει τον νομικό λόγο, τον αποδέκτη, την έκταση των στοιχείων που δόθηκαν και τον χρόνο. Το αρχείο αυτό τηρείται επί πενταετία και αποτελεί αντικείμενο ελέγχου τόσο από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα όσο και από τις αρμόδιες εποπτικές αρχές που ορίζει ο νόμος 4990/2022. Η ασφαλής τήρηση του αρχείου απαιτεί τεχνικά μέτρα που περιγράφονται στις οδηγίες του ENISA και στα πρότυπα ISO/IEC 27001 για συστήματα διαχείρισης ασφάλειας πληροφοριών, όπως αναλύονται στα σχετικά πρότυπα ασφαλείας και στην τεχνική βιβλιογραφία.
Τι πρέπει να περιλαμβάνει η πολιτική εμπιστευτικότητας του οργανισμού
Μια ολοκληρωμένη πολιτική εμπιστευτικότητας ορίζει ρητά τα πρόσωπα με δικαίωμα πρόσβασης, τη διαδικασία παραλαβής, τις προθεσμίες επιβεβαίωσης και ανάδρασης, τα μέτρα ασφαλείας και τις συνέπειες για παραβάσεις. Η πολιτική αυτή πρέπει να είναι γραπτή, γνωστή στο προσωπικό, να επικαιροποιείται και να εφαρμόζεται οριζόντια σε κάθε μονάδα του οργανισμού.
Ποια στοιχεία δεν πρέπει ποτέ να λείπουν
Η πολιτική οφείλει να περιλαμβάνει τεκμηριωμένη δήλωση απορρήτου, σαφή κατάλογο αρμόδιων προσώπων, περιγραφή των τεχνικών μέτρων, διαδικασία ενημέρωσης του αναφέροντα σε περίπτωση κλιμάκωσης και ρήτρα απαγόρευσης αντιποίνων. Η ανάπτυξη ενός ασφαλούς internal reporting channel αποτελεί τεχνική προϋπόθεση για να εφαρμοστεί η πολιτική στην πράξη και όχι μόνο στο χαρτί. Ο οργανισμός οφείλει επίσης να ορίσει ποιος διαχειρίζεται τα δικαιώματα πρόσβασης, πώς ανακαλούνται σε περίπτωση αλλαγής ρόλων και πώς ελέγχεται η συμμόρφωση σε τακτική βάση.
Στην πράξη, πολλοί οργανισμοί αναθέτουν τη λειτουργία του καναλιού σε εξειδικευμένη πλατφόρμα ώστε ο διαχωρισμός ρόλων, η κρυπτογράφηση και η ανωνυμία να διασφαλίζονται χωρίς να απαιτείται ξεχωριστή υποδομή. Μια τέτοια λύση, όπως η ashio, προορίζεται για επιχειρήσεις που αναζητούν ένα έτοιμο, οικονομικό περιβάλλον διαχείρισης αναφορών χωρίς εσωτερική ανάπτυξη — δεν αντικαθιστά τη νομική πολιτική που πρέπει να εκδώσει ο ίδιος ο οργανισμός, ούτε υποκαθιστά τον υπεύθυνο συμμόρφωσης, και η χρήση της προϋποθέτει ότι ο οργανισμός έχει ήδη ορίσει ρόλους και διαδικασίες. Όσοι επιθυμούν να δουν ένα έτοιμο περιβάλλον διαχείρισης αναφορών μπορούν να ξεκινήσουν από τη διαδικασία εγγραφής της πλατφόρμας.
Πρόστιμα και κυρώσεις για παραβίαση της εμπιστευτικότητας
Η παραβίαση της εμπιστευτικότητας αποτελεί μία από τις βαρύτερες παραβάσεις του νόμου 4990/2022 και επισύρει διοικητικά πρόστιμα που μπορούν να φτάσουν έως 1.000.000 ευρώ, ενώ σε ειδικές περιπτώσεις, όπως η παραβίαση σε ευαίσθητους τομείς ή κατά τη διάρκεια εργασιακής σχέσης, το ανώτατο όριο ανέρχεται σε 2.000.000 ευρώ. Τα πρόστιμα επιβάλλονται από το Σώμα Επιθεωρητών Εργασίας και δημοσιοποιούνται, με άμεση συνέπεια τη βλάβη της φήμης και της αξιοπιστίας του οργανισμού.
Ποιες ενέργειες θεωρούνται παραβίαση
Θεωρείται παραβίαση κάθε αποκάλυψη ταυτότητας σε μη αρμόδιο πρόσωπο, η πρόσβαση στα στοιχεία χωρίς εξουσιοδότηση, η διαρροή πληροφοριών σε τρίτους, ακόμη και η σιωπηρή αποκάλυψη μέσω συμπερασμάτων που μπορεί να εξάγει ένας στενός κύκλος γνωστών. Πρόστιμο παραβίαση εμπιστευτικότητας whistleblowing μπορεί να επιβληθεί ακόμη και όταν η αποκάλυψη έγινε εντός του οργανισμού, αν παραβιάστηκε η αρχή της αναγκαιότητας. Η πρακτική αυτή επιβεβαιώνεται και από τις κατευθυντήριες οδηγίες της Ευρωπαϊκής Επιτροπής για την εφαρμογή της οδηγίας 2019/1937, οι οποίες υπενθυμίζουν ότι η εμπιστευτικότητα δεν εξαντλείται στη σιωπή, αλλά απαιτεί ενεργό προστασία σε κάθε στάδιο της διαχείρισης.
Συχνές ερωτήσεις
Τι ισχύει αν ο αναφέρων ζητήσει ο ίδιος να αποκαλυφθεί η ταυτότητά του;
Η αποκάλυψη επιτρέπεται μόνο μετά από ρητή, ελεύθερη και ενημερωμένη συγκατάθεση του αναφέροντα, η οποία καταγράφεται εγγράφως. Ο οργανισμός οφείλει να εξηγήσει τους κινδύνους που συνεπάγεται η αποκάλυψη και να τηρήσει αρχείο με τη συγκατάθεση, τον αποδέκτη και την έκταση των στοιχείων που δόθηκαν. Χωρίς τέτοια συγκατάθεση, κάθε αποκάλυψη συνιστά παραβίαση ακόμη και αν ο αναφέρων την υπαινίσσεται προφορικά.
Πόσο καιρό τηρούνται τα στοιχεία του αναφέροντα;
Τα στοιχεία τηρούνται για πέντε έτη από την ολοκλήρωση της διαδικασίας διαχείρισης, εκτός αν συντρέχει λόγος μεγαλύτερης διατήρησης για την υποστήριξη δικαστικής ή εισαγγελικής έρευνας. Η προθεσμία αυτή εναρμονίζεται με τις απαιτήσεις τεκμηρίωσης που θέτει ο νόμος 4990/2022 και με τις αρχές προστασίας προσωπικών δεδομένων για περιορισμό της περιόδου αποθήκευσης. Μετά την παρέλευση της πενταετίας τα στοιχεία διαγράφονται με ασφαλή τρόπο.
Μπορεί ο προϊστάμενος να μάθει ποιος υπέβαλε την αναφορά;
Όχι, εκτός αν η αποκάλυψη είναι απολύτως αναγκαία για τη διερεύνηση και τεκμηριώνεται ειδικά. Η αρχή της αναγκαιότητας σημαίνει ότι ο προϊστάμενος δεν λαμβάνει γνώση ούτε της ταυτότητας ούτε στοιχείων που θα μπορούσαν να την αποκαλύψουν έμμεσα, όπως το τμήμα προέλευσης σε ολιγομελή τμήματα. Κάθε τέτοια γνωστοποίηση πρέπει να αιτιολογείται και να καταγράφεται στο αρχείο ελέγχου.
Τι γίνεται αν η αναφορά υποβλήθηκε ανώνυμα;
Η ανωνυμία δεν αίρει την υποχρέωση εμπιστευτικότητας — αντίθετα, την ενισχύει, καθώς ο οργανισμός οφείλει να μην επιχειρήσει να εξάγει την ταυτότητα μέσω τεχνικών μέσων. Κάθε απόπειρα αποανωνυμοποίησης, για παράδειγμα μέσω καταγραφής IP, αποτελεί αυτοτελή παραβίαση. Η τήρηση απορρήτου whistleblowing Ελλάδα καλύπτει ρητά και τις ανώνυμες αναφορές, όπως προκύπτει από το πνεύμα και τον σκοπό του νόμου 4990/2022.
Πώς αποδεικνύει ο οργανισμός ότι τήρησε την εμπιστευτικότητα;
Μέσω αρχείου ελέγχου που περιλαμβάνει κάθε πρόσβαση στα στοιχεία, κάθε κλιμάκωση, κάθε ενημέρωση του αναφέροντα και κάθε τεχνικό μέτρο που εφαρμόστηκε. Το αρχείο αυτό πρέπει να είναι διαθέσιμο προς έλεγχο ανά πάσα στιγμή και να αποδεικνύει ότι η αρχή της αναγκαιότητας τηρήθηκε σε κάθε στάδιο. Η έλλειψη τεκμηρίωσης μετατρέπει την εμπιστευτικότητα από ουσιαστική υποχρέωση σε τυπική δήλωση, η οποία δεν προστατεύει τον οργανισμό σε περίπτωση ελέγχου.