Glosario
Términos de denuncias y compliance, en lenguaje claro.
El vocabulario que aparece en la Directiva europea de denunciantes, en los cuestionarios de compras y en tus conversaciones con la autoridad de protección de datos. Definiciones breves, sin jerga.
Por qué esta lista
Una palabra, un significado.
El vocabulario de las denuncias varía entre la directiva, la ley nacional, los auditores y los proveedores. Estas son las definiciones que usamos y a las que nos atenemos en nuestro producto y nuestra documentación.
Términos
Definiciones.
- Denunciante
- Persona que comunica una infracción de la ley o una irregularidad grave de la que ha tenido conocimiento en un contexto laboral. La Directiva (UE) 2019/1937 abarca a empleados, contratistas, proveedores, accionistas y voluntarios.
- Whistleblowing
- Comunicar esa infracción a través de un canal interno, un canal externo o ambos.
- Canal interno de denuncia
- La vía confidencial dentro de una organización para recibir denuncias. Obligatoria en la UE para organizaciones con 50 empleados o más.
- Canal externo de denuncia
- Una vía fuera de la organización, como una autoridad de control o un defensor del pueblo. Los denunciantes pueden usarla en lugar del canal interno o después de él.
- Directiva (UE) 2019/1937
- La Directiva europea de denunciantes. Obliga a los Estados miembros a proteger a los denunciantes y a las organizaciones a disponer de canales internos. Plazo de transposición: 17 de diciembre de 2021.
- Acuse de recibo
- La confirmación por escrito al denunciante de que su denuncia ha sido recibida. Debe emitirse en un plazo de 7 días según la Directiva.
- Retorno de información
- La información que se da al denunciante sobre el seguimiento de su denuncia. Debe emitirse en un plazo de 3 meses desde el acuse de recibo.
- Seguimiento
- Cada paso dado tras la llegada de una denuncia: evaluación, investigación, decisión y respuesta al denunciante.
- Represalias
- Cualquier perjuicio sufrido por haber denunciado, como un despido, una degradación o el acoso. Prohibido por la Directiva.
- Denuncia anónima
- Una denuncia enviada sin datos identificativos. Las páginas de denuncia de Ashio no usan cookies ni registran direcciones IP.
- Denuncia confidencial
- Una denuncia en la que la organización sabe quién la ha presentado, pero cuya identidad está protegida frente a una divulgación más amplia.
- Cifrado de extremo a extremo
- Cifrado realizado en el navegador del denunciante, de modo que el servidor solo almacena texto cifrado y no puede leer la denuncia.
- Arquitectura de acceso cero
- Un diseño en el que el operador no puede descifrar el contenido del cliente en absoluto, ni siquiera con acceso directo a la base de datos.
- Pista de auditoría
- El registro inmutable y con marcas de tiempo de cada evento de un caso: creado, asignado, acusado, respondido, cerrado.
- Seudonimización
- Sustituir los datos identificativos por una referencia, de modo que ya no puedan atribuirse a una persona sin información adicional.
- Periodo de conservación
- Cuánto tiempo se conservan los datos personales antes de eliminarlos. Lo define tu organización, dentro de los límites de la ley.
- ISO 37002
- La norma internacional para los sistemas de gestión de denuncias. Describe cómo debe gobernarse, operarse y revisarse un canal.
- ISO 27001
- La norma de seguridad de la información. Los servidores en los que funciona Ashio están certificados según ISO 27001, en Suiza.
Ve las definiciones en un canal en funcionamiento.
Los plazos de 7 días y 3 meses, la pista de auditoría y el cifrado de extremo a extremo están en el producto. Prueba gratuita de 14 días, sin tarjeta.