Konfidentsiaalne vastuvõtt
Teated peavad saabuma kanali kaudu, mis kaitseb teavitaja identiteeti. Ashio toetab nii konfidentsiaalset kui ka täiesti anonüümset teavitamist.
Sisemine teavitamiskanal
EL-i teavitajakaitse direktiiv ja riiklikud seadused, nagu Saksamaa HinSchG, nõuavad ettevõtetelt sisemiste teavitamiskanalite loomist. Ashio pakub täielikult vastavat lahendust — anonüümne teavitamine, automatiseeritud kinnitused ja auditikindel juhtumihaldus — kõik ühel platvormil. Kooskõlas EL-i teavitajakaitse direktiiviga ja Saksamaa HinSchG-ga. Loodud GDPR-iga kooskõlaseks.
Ülevaade
Sisemine teavitamiskanal on turvaline, konfidentsiaalne kanal, mille kaudu töötajad, hankijad ja teised huvirühmad saavad teatada seaduste või ettevõtte poliitikate rikkumistest. EL-i teavitajakaitse direktiivi ((EL) 2019/1937) järgi on 50 või enama töötajaga ettevõtted õiguslikult kohustatud sellised kanalid looma. Kanal peab kaitsma teavitaja identiteeti, kinnitama teateid 7 päeva jooksul ja andma tagasisidet 3 kuu jooksul.
Hädavajalikud kriteeriumid
Mitte iga vorm ei ole õiguslikult vastav teavitamiskanal. Siin on õiguslikud nõuded — ja mida Ashio vaikimisi pakub.
Teated peavad saabuma kanali kaudu, mis kaitseb teavitaja identiteeti. Ashio toetab nii konfidentsiaalset kui ka täiesti anonüümset teavitamist.
Iga teade tuleb 7 päeva jooksul kinnitada. Ashio aitab teil kinnitusi õigeaegselt saata — te ei jää kunagi tähtajast maha.
Teavitajaid tuleb 3 kuu jooksul järeltegevustest teavitada. Ashio olekutöövoog hoiab teavitajaid igas etapis kursis.
Iga olekumuutus, kommentaar ja meeskonnategevus salvestatakse muutmatusse ajajoonesse — valmis audititeks ja reguleerivateks ülevaatusteks.
Kutsuge vastavusjuhid, õigus- ja personaliosakonna inimesed oma tööruumi. Kõik näevad sama töölauda ja juhtumite ajalugu.
GDPR-ile vastav algusest peale. Teavitamislehtedel pole küpsiseid, analüütikat ega seadmejälgi. Šveitsi majutus, ISO 27001 sertifikaat.
Reguleerimisala
EL-i teavitajakaitse direktiivi ((EL) 2019/1937) järgi peavad sisemise teavitamiskanali looma järgmised organisatsioonid:
Õiguslikud nõuded
Kanal peab kogu protsessi vältel kaitsma teavitaja identiteeti. Isikuandmeid tuleb töödelda kooskõlas GDPR-iga. Ashio teavitamisvormid ei kasuta jälgimist, küpsiseid ega seadmejälgi.
Ettevõtted peavad teate kättesaamist 7 päeva jooksul kinnitama. Ashio jälgib seda tähtaega ja saab kinnituse automaatselt saata — teavitaja saab privaatse jälgimislingi.
Teavitajaid tuleb 3 kuu jooksul kinnitamisest järeltegevustest teavitada. Ashio olekuleht hoiab teavitajaid kogu protsessi vältel kursis.
Teavitajad on õiguslikult kaitstud vallandamise, alandamise ja muude kättemaksuvormide eest. Ashio anonüümsusfunktsioonid tagavad, et teavitaja identiteeti ei saa paljastada — vähendades kättemaksuriski nullini.
Teie lahendus
Ashio on loodud toimima täielikult vastava sisemise teavitamiskanalina EL-i teavitajakaitse direktiivi ja riiklike rakenduste, nagu Saksamaa HinSchG, järgi.
Teavitajad valivad juhtumi tüübi, kirjeldavad toimunut ja esitavad teate — täiesti anonüümselt. Pole isikuandmeid, jälgimist ega jälge.
Selge tähtaegade jälgimine 7-päevase ja 3-kuulise kohustuse jaoks, sisseehitatud meeldetuletused ja muutmatu auditijälg aitavad teil kõiki õiguslikke tähtaegu järgida.
Kutsuge oma vastavusmeeskond, jälgige juhtumeid vastuvõtust lahenduseni ja pidage täielikku tegevuslogi — kõik ühes kohas.
KKK
Sisemine teavitamiskanal luuakse organisatsiooni sisse, et töötajad saaksid rikkumistest teatada. Välist teavitamiskanalit haldab pädev asutus (nt föderaalne justiitsamet). EL-i direktiivi järgi peavad ettevõtted pakkuma sisekanaleid; liikmesriigid peavad looma väliskanalid. Ashio toimib teie sisemise teavitamiskanalina.
Jah. EL-i whistleblowing-direktiiv lubab selgesõnaliselt sisemise kanali tegevuse allhanke korras välja anda sõltumatule kolmandale osapoolele. Ashiole allhanke korras väljaandmine on kõige tavalisem muster VKE-de ja keskmise suurusega ettevõtete jaoks: täielikult hallatav, ISO 27001 -sertifitseeritud hostil hostitud kanal, mis täidab kõik õiguslikud nõuded ilma sisemise infrastruktuurita.
Teavituse võib esitada igal ajal. EL-i rikkumisest teavitamise direktiiv nõuab, et organisatsioonid annaksid teavitustele järeltegevuse 3 kuu jooksul pärast kinnitust; direktiivi kohaselt ei ole teavitustel aegumistähtaega. Riigisisene õigus võib kehtestada säilitamiskohustused (nt Saksa HinSchG nõuab isikuandmete kustutamist 3 aasta pärast, välja arvatud juhul, kui neid on vaja edasiseks töötlemiseks).
EL-i direktiiv nõuab konfidentsiaalset teavitamist ja soodustab anonüümsete teadete vastuvõtmist — kuid ei nõua seda rangelt. Saksamaa HinSchG aga nõuab ettevõtetelt selgesõnaliselt anonüümsete teadete töötlemist. Ashio toetab nii konfidentsiaalset kui ka täiesti anonüümset teavitamist — olete kaetud igas jurisdiktsioonis.
Saksamaal on Betriebsratil BetrVG §80 ja §90 alusel ulatuslikud teabe- ja kaasotsuse õigused. Tööandja peab Betriebsratit uue teavitamiskanali kasutuselevõtmisest ja kasutamisest õigeaegselt teavitama, sealhulgas teavituste kategooriad, vastutav vastuvõtja ja andmetöötlus. Ashio ettevõtte versioon sisaldab spetsiaalset Betriebsrati juhtpaneeli, kus on ainult lugemisõigus anonüümsete teavituste statistikale.
Sisemine teavitamiskanal on konfidentsiaalne mehhanism – digitaalne, füüsiline või mõlemad – mis võimaldab töötajatel, alltöövõtjatel ja muudel sidusrühmadel teavitada EL-i õiguse rikkumistest oma tööandjat. Direktiiv nõuab, et 50+ töötajaga ettevõtted peaksid sellist kanalit, 7-päevase kinnitustähtajaga, 3-kuulise tagasiside tähtajaga ja kaitsega kättemaksmise eest. Ashio on self-service sisemine teavitamiskanal, mis on loodud nende kohustuste jaoks.
Teatamiskord on kirjalik dokument, mis sätestab, kes võib teatada, mida saab teatada, kuidas teatisi menetletakse ja et vastumeetmed on keelatud. Teksti eest vastutab vastavusosakond või juriidiline osakond, kaasallkirjastavad HR ja töötajate esindaja. Kord peab nimetama kanali, millele see viitab, ja kinnituse tähtaja (7 päeva ELi direktiivi järgi).
Kirjelda nelja sammu: vastuvõtt (kes võtab teatise vastu ja millise tähtaja jooksul), hindamine (asjakohasus ja usutavus), uurimine (kes viib selle läbi ja mida dokumenteeritakse) ja tagasiside teatavale isikule (3 kuu jooksul). Hoia kord ja menetlus eraldi: kord sätestab põhimõtted, menetlus ütleb menetlejale, mida esimesel päeval teha.
E-posti postkast või telefoniliin võivad seadusele vastata, kuid ei anna struktureeritud juhtumite käsitlust, muutmatut auditijälge ega anonüümset dialoogi. Platvorm lisab need ja mitmekeelse vastuvõtu – seetõttu loobuvad kontsemid e-kirja teel teatamisest, kui tegutsevad mitmes riigis.
Ashio maksab 23–29 € kuus, fikseeritud, 14-päevase tasuta prooviga ja ilma kasutuselevõtuprojektita. Ettevõtetele suunatud tarnijad arvestavad sageli töötaja või juhtumi järgi ning nõuavad pakkumist ja kasutuselevõttu; kui vajad ainult nõuetele vastavat sisemist kanalit, on iseteeninduslik toode kiirem ja odavam.
Hõlmatud ELi direktiivid
Vaadake, kuidas Ashio katab iga ELi määrust.
Minge mõne minutiga täielikult vastava sisemise teavitamiskanaliga elus. Anonüümne teavitamine, sisseehitatud tähtaegade jälgimine ja auditikindel dokumentatsioon — kõik kaasas.