Szószedet
Bejelentővédelmi és compliance fogalmak, közérthetően.
Az a szókészlet, amellyel az uniós bejelentővédelmi irányelvben, beszerzési kérdőívekben és a saját adatvédelmi hatósági egyeztetésein találkozik. Rövid meghatározások, szakzsargon nélkül.
Miért ez a lista
Egy szó, egy jelentés.
A bejelentővédelmi szókészlet eltér az irányelv, a nemzeti jog, a könyvvizsgálók és a szállítók között. Ezek azok a meghatározások, amelyeket használunk, és amelyekhez a saját termékünkben és dokumentációinkban is tartjuk magunkat.
Fogalmak
Meghatározások.
- Bejelentő
- Olyan személy, aki munkahelyi összefüggésben tudomására jutott jogszabálysértést vagy súlyos visszaélést jelent be. Az (EU) 2019/1937 irányelv kiterjed a munkavállalókra, a vállalkozókra, a beszállítókra, a részvényesekre és az önkéntesekre.
- Bejelentés
- E jogsértés bejelentése belső csatornán, külső csatornán vagy mindkettőn keresztül.
- Belső bejelentési csatorna
- A szervezeten belüli bizalmas útvonal a bejelentések fogadására. Az EU-ban kötelező az 50 vagy több munkavállalót foglalkoztató szervezeteknek.
- Külső bejelentési csatorna
- A szervezeten kívüli útvonal, például egy felügyeleti hatóság vagy egy ombudsman. A bejelentők a belső csatorna helyett vagy azt követően is igénybe vehetik.
- Irányelv (EU) 2019/1937
- Az uniós bejelentővédelmi irányelv. Arra kötelezi a tagállamokat, hogy védjék a bejelentőket, és a szervezeteket, hogy belső csatornát működtessenek. Átültetési határidő: 2021. december 17.
- Visszaigazolás
- Írásos visszaigazolás a bejelentőnek arról, hogy a bejelentését megkapták. Az irányelv szerint 7 napon belül esedékes.
- Visszajelzés
- A bejelentőnek adott tájékoztatás a bejelentése nyomon követéséről. A visszaigazolástól számított 3 hónapon belül esedékes.
- Nyomon követés
- Minden lépés, miután egy bejelentés beérkezik: értékelés, vizsgálat, döntés és a válasz a bejelentőnek.
- Megtorlás
- Bármilyen hátrány, amelyet valaki a bejelentés miatt szenved el, például elbocsátás, lefokozás vagy zaklatás. Az irányelv tiltja.
- Névtelen bejelentés
- Személyazonosító adatok nélkül benyújtott bejelentés. Az Ashio bejelentési oldalai nem helyeznek el cookie-kat és nem rögzítenek IP-címeket.
- Bizalmas bejelentés
- Olyan bejelentés, amelynél a szervezet tudja, ki jelentett, de a személyazonosságát védelem illeti meg a szélesebb körű nyilvánosságra hozatallal szemben.
- Végpontok közötti titkosítás
- A bejelentő böngészőjében végzett titkosítás, így a szerver csak titkosított szöveget tárol, és nem tudja elolvasni a bejelentést.
- Nulla hozzáférésű architektúra
- Olyan kialakítás, amelyben az üzemeltető egyáltalán nem tudja visszafejteni az ügyfél tartalmát, még közvetlen adatbázis-hozzáféréssel sem.
- Auditnapló
- Egy ügy minden eseményének megváltoztathatatlan, időbélyeggel ellátott nyilvántartása: létrehozva, hozzárendelve, visszaigazolva, megválaszolva, lezárva.
- Álnevesítés
- A személyazonosító adatok hivatkozással való helyettesítése, így azok további információk nélkül már nem kapcsolhatók össze egy személlyel.
- Megőrzési idő
- Mennyi ideig tárolják a személyes adatokat a törlésük előtt. A szervezete határozza meg, a jogszabályi kereteken belül.
- ISO 37002
- A bejelentővédelmi irányítási rendszerek nemzetközi szabványa. Leírja, hogyan kell egy csatornát irányítani, működtetni és felülvizsgálni.
- ISO 27001
- Az információbiztonsági szabvány. Az Ashio-t futtató szerverek ISO 27001 tanúsítvánnyal rendelkeznek, Svájcban.
Nézze meg a meghatározásokat egy működő csatornában.
A 7 napos és 3 hónapos határidők, az auditnapló és a végpontok közötti titkosítás mind a termékben vannak. 14 napos ingyenes próba, kártya nélkül.