Sanasto
Ilmoittajansuojelun ja compliance-työn termit selkokielellä.
Sanasto, jota kohtaat EU:n ilmoittajansuojeludirektiivissä, hankintalomakkeissa ja omissa tietosuojaviranomaisen keskusteluissasi. Lyhyet määritelmät, ei jargonia.
Miksi tämä lista
Yksi sana, yksi merkitys.
Ilmoittajansuojelun sanasto vaihtelee direktiivin, kansallisen lainsäädännön, tilintarkastajien ja toimittajien välillä. Nämä ovat määritelmät, joita käytämme ja joihin sitoudumme omassa tuotteessamme ja dokumentaatiossamme.
Termit
Määritelmät.
- Ilmoittaja
- Henkilö, joka ilmoittaa lain rikkomisesta tai vakavasta väärinkäytöksestä, jonka hän on saanut tietoonsa työhön liittyvässä yhteydessä. Direktiivi (EU) 2019/1937 kattaa työntekijät, urakoitsijat, toimittajat, osakkeenomistajat ja vapaaehtoiset.
- Ilmoittaminen
- Tämän rikkomuksen ilmoittaminen sisäisen kanavan, ulkoisen kanavan tai molempien kautta.
- Sisäinen ilmoituskanava
- Luottamuksellinen reitti organisaation sisällä ilmoitusten vastaanottamiseen. Pakollinen EU:ssa organisaatioille, joissa on 50 tai enemmän työntekijöitä.
- Ulkoinen ilmoituskanava
- Reitti organisaation ulkopuolella, kuten valvontaviranomainen tai oikeusasiamies. Ilmoittajat voivat käyttää sitä sisäisen kanavan sijaan tai sen jälkeen.
- Direktiivi (EU) 2019/1937
- EU:n ilmoittajansuojeludirektiivi. Se velvoittaa jäsenvaltiot suojelemaan ilmoittajia ja organisaatiot ylläpitämään sisäisiä kanavia. Saattamisen määräaika: 17. joulukuuta 2021.
- Kuittaus
- Kirjallinen vahvistus ilmoittajalle siitä, että hänen ilmoituksensa on vastaanotettu. Erääntyy 7 päivän kuluessa direktiivin mukaan.
- Palaute
- Ilmoittajalle annettava tieto ilmoituksen seurannan etenemisestä. Erääntyy 3 kuukauden kuluessa kuittauksesta.
- Seuranta
- Jokainen vaihe ilmoituksen saapumisen jälkeen: arviointi, tutkinta, päätös ja vastaus ilmoittajalle.
- Kostotoimet
- Mikä tahansa haitta, joka johtuu ilmoittamisesta, kuten irtisanominen, alentaminen tai häirintä. Direktiivissä kielletty.
- Anonyymi ilmoittaminen
- Ilmoitus, joka jätetään ilman tunnistetietoja. Ashion ilmoitussivut eivät aseta evästeitä eivätkä tallenna IP-osoitteita.
- Luottamuksellinen ilmoittaminen
- Ilmoitus, jossa organisaatio tietää kuka ilmoitti, mutta hänen henkilöllisyytensä on suojattu laajemmalta paljastamiselta.
- Päästä päähän -salaus
- Ilmoittajan selaimessa tehtävä salaus, jolloin palvelin tallentaa vain salakirjoitusta eikä voi lukea ilmoitusta.
- Nollapääsyn arkkitehtuuri
- Suunnittelu, jossa operaattori ei voi purkaa asiakkaan sisältöä lainkaan, ei edes suoralla tietokantakäytöllä.
- Audit-loki
- Muuttumaton, aikaleimattu tallenne jokaisesta tapauksen tapahtumasta: luotu, osoitettu, kuitattu, vastattu, suljettu.
- Pseudonymisointi
- Tunnistetietojen korvaaminen viitteellä, jolloin niitä ei voi enää yhdistää henkilöön ilman lisätietoja.
- Säilytysaika
- Kuinka kauan henkilötietoja säilytetään ennen poistamista. Organisaatiosi määrittämä, lain rajoissa.
- ISO 37002
- Ilmoittajansuojelun hallintajärjestelmien kansainvälinen standardi. Se kuvaa, miten kanavaa tulee hallita, käyttää ja arvioida.
- ISO 27001
- Tietoturvallisuuden standardi. Palvelimet, joilla Ashio toimii, on sertifioitu ISO 27001:n mukaisesti Sveitsissä.
Katso määritelmät toimivassa kanavassa.
7 päivän ja 3 kuukauden määräajat, audit-loki ja päästä päähän -salaus ovat kaikki tuotteessa. 14 päivän ilmainen kokeilu, ei korttia.
