Whistleblowing σε μικρές επιχειρήσεις: οδηγός

Λιγότεροι από 50 εργαζομένους; Ναι, είστε υποχρεωμένοι. Δείτε πώς να το στήσετε σε μία μέρα.

Το whistleblowing μικρές επιχειρήσεις δεν είναι πλέον θέμα μεγέθους, αλλά θέμα σωστής εφαρμογής. Μετά τη μεταφορά της Οδηγίας (ΕΕ) 2019/1937 στο εθνικό δίκαιο, κάθε ελληνική επιχείρηση με 50 ή περισσότερους εργαζόμενους οφείλει να διαθέτει εσωτερικό κανάλι αναφοράς παραβάσεων, με σαφείς προθεσμίες και εγγυήσεις εμπιστευτικότητας. Αυτός ο οδηγός εξηγεί τι ακριβώς πρέπει να κάνετε, ποια λάθη αποφεύγονται εύκολα και πώς μπορείτε να στήσετε μια ολοκληρωμένη λύση μέσα σε λίγες ώρες, χωρίς εξωτερική συμβουλευτική.

Βασικά σημεία

Οι επιχειρήσεις με 50+ εργαζόμενους υποχρεούνται να διαθέτουν εσωτερικό κανάλι αναφοράς, ανεξαρτήτως κλάδου ή εταιρικής μορφής.
Η επιβεβαίωση παραλαβής πρέπει να αποστέλλεται εντός 7 ημερών και η ουσιαστική απάντηση εντός 3 μηνών.
Οι μισθωτοί μερικής απασχόλησης και οι συμβασιούχοι προσμετρώνται αναλογικά στο όριο των 50 ατόμων.
Η ανωνυμία, η εμπιστευτικότητα και η τεκμηρίωση κάθε βήματος δεν είναι προαιρετικά: απαιτούνται ρητά από τον νόμο.
Ένα ψηφιακό, φιλικό προς χρήστες σύστημα μειώνει δραστικά τον χρόνο υλοποίησης σε σχέση με λύσεις τύπου email ή Excel.

Whistleblowing σε μικρές επιχειρήσεις: τι αλλάζει το 2026;

Η ελληνική νομοθεσία για την προστασία των whistleblowers εναρμονίστηκε πλήρως με την Οδηγία (ΕΕ) 2019/1937 και εφαρμόζεται πλέον χωρίς μεταβατικές διευκολύνσεις. Από τις αρχές του 2026, κάθε επιχείρηση που απασχολεί 50 ή περισσότερα πρόσωπα οφείλει να λειτουργεί εσωτερικό μηχανισμό αναφοράς παραβάσεων, με ασφαλή υποδοχή μηνυμάτων, χρονικές δεσμεύσεις και σαφή τεκμηρίωση κάθε ενέργειας. Για τις μικρότερες επιχειρήσεις κάτω των 50, η υποχρέωση δεν υφίσταται γενικώς, αλλά εξακολουθεί να ισχύει σε ρυθμιζόμενους τομείς όπως οι χρηματοπιστωτικές υπηρεσίες και οι ασφαλίσεις, ανεξάρτητα από τον αριθμό προσωπικού. Η πρακτική συνέπεια είναι ότι ακόμη και εταιρείες 45–49 ατόμων χρειάζονται σχέδιο ετοιμότητας, καθώς μια μικρή πρόσληψη μπορεί να τις μεταφέρει πάνω από το όριο.

Ποιες επιχειρήσεις έως 50 ατόμων είναι υποχρεωμένες

Η υποχρέωση δεν αφορά μόνο ανώνυμες εταιρείες ή μεγάλους ομίλους: ισχύει για κάθε νομική μορφή, από ΙΚΕ και ΕΠΕ μέχρι ατομικές επιχειρήσεις που απασχολούν προσωπικό. Κρίσιμο σημείο είναι ο τρόπος καταμέτρησης. Στο όριο των 50 εργαζομένων προσμετρώνται όχι μόνο οι πλήρους απασχόλησης αλλά και οι μερικώς απασχολούμενοι, οι εποχιακοί, οι συμβασιούχοι έργου και οι απασχολούμενοι με δελτίο παροχής υπηρεσιών, υπολογιζόμενοι αναλογικά. Οι θυγατρικές εντός ομίλου αθροίζουν τα πρόσωπα μόνο εφόσον υπάρχει κοινή διοίκηση, ενώ οι πρακτικάριοι και οι φοιτητές σε πρόγραμμα πρακτικής άσκησης συνήθως δεν προσμετρώνται.

Ειδικές ρυθμίσεις ισχύουν για τις μικρές κοινότητες, τις δημοτικές επιχειρήσεις και τις ΜΚΟ: αν η οργάνωση δέχεται δημόσια χρηματοδότηση ή διαχειρίζεται δημόσιους πόρους, μπορεί να εφαρμόζονται πρόσθετες υποχρεώσεις διαφάνειας, ακόμη και κάτω από το όριο των 50 προσώπων.

Πώς να στήσετε ένα απλό κανάλι αναφοράς

Πώς να στήσετε ένα απλό κανάλι αναφοράς Ένα λειτουργικό κανάλι αναφοράς ΜμΕ χρειάζεται μόνο τρία δομικά στοιχεία: ασφαλή υποδοχή μηνυμάτων, σαφή ροή διαχείρισης και τεκμηρίωση όλων των ενεργειών. Η ασφαλής υποδοχή σημαίνει ότι ο εργαζόμενος μπορεί να υποβάλει αναφορά χωρίς να αποκαλύψει την ταυτότητά του, εφόσον δεν επιθυμεί, ενώ ταυτόχρονα το σύστημα εγγυάται την εμπιστευτικότητα της επικοινωνίας. Η ροή διαχείρισης ορίζει ποιος παραλαμβάνει, ποιος αξιολογεί και ποιος απαντά, με σαφή χρονικά ορόσημα: επιβεβαίωση εντός 7 ημερών και ουσιαστική απάντηση εντός 3 μηνών. Η τεκμηρίωση πρέπει να είναι αναλυτική, χρονολογημένη και προσβάσιμη μόνο στα εξουσιοδοτημένα πρόσωπα, ώστε να αντέξει σε έναν ενδεχόμενο έλεγχο.

Ποια κριτήρια πρέπει να πληροί η λύση;

Μια αξιόπιστη λύση για μικρή επιχείρηση πρέπει να προσφέρει τεχνική ανωνυμία χωρίς καταγραφή IP ή cookies, να ενσωματώνει αυτόματη αποστολή επιβεβαιώσεων και υπενθυμίσεων, και να επιτρέπει τη διαχείριση υποθέσεων μέσα από ένα φιλικό περιβάλλον χωρίς εκπαίδευση εβδομάδων. Η απλή λύση whistleblowing ΜμΕ δεν απαιτεί εγκατάσταση υποδομών ή εξειδικευμένο προσωπικό, αρκεί να καλύπτει τα παραπάνω τρία δομικά στοιχεία χωρίς εκπτώσεις.

Όταν η συζήτηση φτάνει στο «πώς το κάνουμε πρακτικά», η επιλογή συνήθως περνά από τρεις δρόμους: ανάθεση σε εσωτερικό compliance officer, συνεργασία με εξωτερικό σύμβουλο ή χρήση λογισμικού. Η τρίτη επιλογή είναι αυτή που εξαλείφει τη χειρωνακτική εργασία και εξασφαλίζει σταθερή συμμόρφωση στον χρόνο, ειδικά όταν η ομάδα δεν διαθέτει νομική εξειδίκευση. Το ashio καλύπτει ακριβώς αυτή την ανάγκη για μικρές ομάδες χωρίς compliance τμήμα, ενώ δεν απευθύνεται σε οργανισμούς που χρειάζονται πλήρη υποστήριξη εσωτερικής έρευνας. Μπορείτε να δημιουργήσετε λογαριασμό και να δείτε αν ταιριάζει στη δική σας περίπτωση, χωρίς δεσμεύσεις.

Συνηθισμένα λάθη που κάνουν οι ΜμΕ

Πολλές μικρές επιχειρήσεις πιστεύουν ότι αρκεί ένα εταιρικό email ή ένα Google Form για να θεωρηθούν συμμορφωμένες. Αυτό δεν ισχύει: ο νόμος απαιτεί εγγυημένη εμπιστευτικότητα και ανωνυμία, κάτι που τα κοινά εργαλεία δεν παρέχουν. Ένα δεύτερο συχνό λάθος είναι η μη τήρηση των προθεσμιών, ιδίως αν ο υπεύθυνος δεν ειδοποιείται έγκαιρα για τις εκκρεμείς υποθέσεις. Ακόμη, πολλοί ιδιοκτήτες παραβλέπουν την υποχρέωση ενημέρωσης των εργαζομένων για τη δυνατότητα υποβολής αναφοράς, κάτι που πρέπει να γίνεται με κάθε νέα πρόσληψη και τουλάχιστον μία φορά ετησίως. Η σελίδα τιμολόγησης δείχνει πόσο χαμηλό μπορεί να είναι το πραγματικό κόστος σε σχέση με τα πρόστιμα μη συμμόρφωσης.

Χρειάζεται πραγματικά και μια σελίδα για τους whistleblowers;

Ναι, χρειάζεται, γιατί ο υποψήφιος πληροφοριοδότης πρέπει να γνωρίζει τα δικαιώματά του πριν υποβάλει αναφορά. Η σελίδα για τους whistleblowers εξηγεί τη διαδικασία, τις εγγυήσεις ανωνυμίας και τις προθεσμίες με απλά λόγια, ώστε να μην διστάσει κανείς να μιλήσει.

Βήμα-βήμα σχέδιο εφαρμογής

Ακολουθεί ένα ρεαλιστικό σχέδιο που μπορεί να ολοκληρωθεί μέσα σε μία εργάσιμη ημέρα:

Καταγράψτε τον αριθμό εργαζομένων σε όλες τις μορφές απασχόλησης και επιβεβαιώστε ότι υπερβαίνετε ή πλησιάζετε το όριο.
Ορίστε υπεύθυνο παραλαβής αναφορών, εσωτερικό ή εξωτερικό, και εκπαιδεύστε τον στις βασικές αρχές εμπιστευτικότητας.
Δημιουργήστε ασφαλές κανάλι υποβολής που εξασφαλίζει ανωνυμία και αυτόματη επιβεβαίωση εντός 7 ημερών.
Ρυθμίστε υπενθυμίσεις για την προθεσμία των 3 μηνών, ώστε καμία υπόθεση να μην παραμείνει αναπάντητη.
Ενημερώστε τους εργαζόμενους για τη διαθέσιμη διαδικασία, τα δικαιώματά τους και τις εγγυήσεις προστασίας.
Τεκμηριώστε τα πάντα σε ψηφιακό αρχείο με χρονοσφραγίδες, ώστε ο φάκελος να είναι έτοιμος για έλεγχο.
Προγραμματίστε ετήσια ανασκόπηση της διαδικασίας και επικαιροποίηση των κειμένων ενημέρωσης.

Συχνές ερωτήσεις

Τι ισχύει αν έχω ακριβώς 49 εργαζόμενους;

Δεν έχετε υποχρέωση βάσει του γενικού ορίου, εκτός αν δραστηριοποιείστε σε χρηματοπιστωτικό ή ασφαλιστικό τομέα, όπου το όριο είναι χαμηλότερο ή ανύπαρκτο. Ωστόσο, αν προσλάβετε ένα ακόμη άτομο, η υποχρέωση ενεργοποιείται αμέσως, γι' αυτό είναι σώφρον να έχετε ήδη έτοιμη τη διαδικασία.

Πρέπει να απαντώ σε ανώνυμες αναφορές;

Ναι, ο νόμος δεν κάνει διάκριση μεταξύ επώνυμων και ανώνυμων αναφορών. Η επιβεβαίωση παραλαβής και η απάντηση εντός 3 μηνών απαιτούνται εξίσου, με τη διαφορά ότι στην ανώνυμη περίπτωση η επικοινωνία γίνεται μέσω του ασφαλούς καναλιού.

Ποιος μπορεί να δει τις αναφορές;

Μόνο τα εξουσιοδοτημένα πρόσωπα που ορίζονται ρητά από την επιχείρηση, τα οποία πρέπει να δεσμεύονται από υποχρέωση εμπιστευτικότητας. Η πρόσβαση πρέπει να περιορίζεται στο απολύτως αναγκαίο και να καταγράφεται.

Τι γίνεται αν παραλάβω αναφορά εκτός του πεδίου εφαρμογής;

Οφείλετε να ενημερώσετε τον αναφέροντα ότι η αναφορά δεν εμπίπτει στο πεδίο, εξηγώντας σε απλή γλώσσα γιατί. Η προθεσμία των 7 ημερών για την επιβεβαίωση παραλαβής ισχύει και εδώ.