Megfelelés a gyakorlatban
A csatorna az egyszerű rész. A körülötte lévő fegyelem számít: ki olvashat bejelentést, milyen gyorsan kell válaszolni, mit kell megőrizni, és ahol a nemzeti jog többet kér az irányelvnél.
Utolsó ellenőrzés: 2026. november 1.
Ellenőrzőlista
Egyszer beállítva egy könyvvizsgáló, egy üzemi tanács vagy a munkaügyi felügyelet működő folyamatot lát, nem egy űrlapot.
Ossza meg a bejelentési linket az intraneten, a magatartási kódexben és a belépéskor. A bejelentési szabályzatnak meg kell neveznie a csatornát, meg kell mondania, ki kapja a bejelentéseket, és ki kell jelentenie, hogy a megtorlás tilos.
A fiókadminisztrátorok a vizuális arculatot, a csapatot és a számlázást kezelik, és nem nyithatnak meg bejelentést. Az ügykezelők bejelentéseket olvasnak, és soha nem látnak számlát. Ez az elkülönítés teszi igazzá az ígéretet: csak az ügykezelők olvashatnak bejelentést.
Egy ember egyetlen gyenge pont: a szabadság, a betegség és a 7 napos határidő nem vár. Hívjon meg egy második kollégát, külső tanácsadót vagy mindkettőt, és tartsa naprakészen a szereplistát.
Az automatikus visszaigazolás a bejelentés megérkezésekor nyugtázza az átvételt. Ha kikapcsolja, ugyanazon a napon igazolja vissza kézzel. Mindkét esetben a határidő az ügyön látható, és a bejelentő linket kap a nyomon követéshez.
A határidő a visszaigazolástól indul, nem a bejelentéstől. Az állapotváltozások és az ügyön lévő üzenetek dokumentálják, mit közöltek a bejelentővel, és az exporttal együtt távoznak.
A megőrzés szervezetenként állítható: egy, három vagy öt év. Megjelenik abban az adatvédelmi tájékoztatóban, amelyet a bejelentő olvas. A nemzeti jog által előírt időt válassza az alapérték helyett.
Szerepek és függetlenség
A függetlenség a legtöbb tagállamban jogszabályi követelmény, nem stíluskérdés. Két döntés következik belőle: ki kap hozzáférést a bejelentésekhez, és kit kell egy ügytől távol tartani. Mindkettőt könnyebb meghozni az első bejelentés előtt, mint utána.
Elvileg igen. Az uniós bejelentővédelmi jog nem tiltja kifejezetten, hogy a bejelentéseket egy vezérigazgató fogadja és vizsgálja ki. Ez praktikus megoldás lehet, különösen kisebb, saját compliance-részleggel nem rendelkező szervezeteknél.
A kijelölt bejelentési funkciónak azonban pártatlanul és függetlenül, összeférhetetlenség nélkül kell működnie. Az uniós bejelentővédelmi irányelv elismeri, hogy kisebb szervezeteknél a funkció összevonható egy másik vállalati szereppel, feltéve hogy ezek a garanciák fennmaradnak.
A vezérigazgató tehát más ügyekre vonatkozó bejelentéseket kezelhet, ha képes pártatlanul és függetlenül eljárni. Nem kezelhet viszont bejelentést a saját magatartásáról, és olyan helyzetet sem, amelyben személyes érdekei vagy felelősségi köre összeférhetetlenséget teremt. Ilyenkor a bejelentést más, pártatlan és megfelelően képzett személynek kell kezelnie: egy másik munkavállalónak, egy felügyeleti szerv tagjának vagy külső tanácsadónak.
Az Ashio szétválasztja a fiókadminisztrációt az ügykezeléstől. A fiókadminisztrátor kezeli az előfizetést, a számlázást, a csapattagokat és a platformbeállításokat anélkül, hogy automatikusan hozzáférne a bizalmas bejelentésekhez, az ügykezelői szerep pedig hozzáférést ad a bejelentésekhez és az ügykezeléshez anélkül, hogy számlázási adatokhoz kérne hozzáférést. Így az előfizetés lehet a vezérigazgató nevére szóló, megkaphatja a számlákat és kezelheti a fiókot, miközben adott esetben ügykezelőként is eljárhat.
Javaslatunk: még ha a vezérigazgató maga kezeli is a bejelentéseket, legyen kész alternatíva az első bejelentés előtt, hogy egy másik munkavállaló vagy egy külső tanácsadó ügykezelői szerepben azonnal átvehesse, amint összeférhetetlenség merül fel. Ez rugalmasságot ad a kisebb szervezeteknek, és segít megőrizni az eljárás pártatlanságát és hitelességét.
Aki maga is közvetlenül érintett egy bejelentésben, ne ő értékelje és vizsgálja ki azt. Ez összeférhetetlenséget teremt, és aláássa az eljárás pártatlanságát.
Ha a szervezetnek csak egy kijelölt ügykezelője van, legyen erre az esetre alternatív megoldás. A szervezeti felépítéstől függően ez lehet egy másik megfelelően képzett munkavállaló, egy felügyeleti szerv tagja vagy külső tanácsadó, illetve szolgáltató.
Az uniós jog megengedi, hogy a bejelentési funkciót külső harmadik felek támogassák, feltéve hogy a függetlenség, a pártatlanság és a bizalmasság szükséges garanciái fennmaradnak.
Az Ashio külön tartja a két szerepet, az alternatív megoldást pedig a csapatlistában kell kialakítani: egy második, ügykezelői szerepben lévő személy, munkavállaló vagy külső tanácsadó, már ott van, amikor a bejelentés megérkezik, és át tudja venni, ha az állandó ügykezelő érintett. A később adott ügykezelői szerep egy már beadott bejelentéshez nem ér el.
Javaslatunk: még ha a szervezetnek csak egy állandó ügykezelője van, készítse elő az alternatív megoldást az első bejelentés előtt. Így minden bejelentés pártatlanul kezelhető.
Az Ashióban nem, és éppen ezért van két szerep. A fiókadminisztrátor nem adhatja magának az ügykezelői szerepet, így a bejelentésekhez való hozzáférés mindig második személyt igényel, aki megerősíti.
Minden szerepváltozás a csapat aktivitási naplójába kerül, annak a nevével, aki végezte. Az a kérdés, hogy ki kinek adott hozzáférést a bejelentésekhez, hónapokkal később is megválaszolható, emlékezetre támaszkodás nélkül.
Az egyszemélyes szervezetnek először meg kell hívnia egy kollégát, mert ezt a szerepet senki nem adhatja magának. Ha ez súrlódásnak tűnik: ez ugyanaz a súrlódás, mint egy második aláírás a fizetésnél, és ugyanazt adja: senki nem léphet be csendben.
Igen. Az uniós jog kifejezetten lehetővé teszi, hogy a szervezetek külső harmadik feleket jelöljenek ki a bejelentések fogadására és nyomon követésére. Az uniós bejelentővédelmi irányelv (54) preambulumbekezdése kifejezetten példaként említi a külső ügyvédeket, könyvvizsgálókat és külső bejelentési platformszolgáltatókat.
Kisebb szervezeteknél ez praktikus módja lehet a pártatlan kezelésnek saját compliance-részleg nélkül. A külső tanácsadó megbízható a bejelentések fogadásával, a bejelentőkkel való kapcsolattartással és a nyomon követés koordinálásával.
A külső szolgáltatónak megfelelő garanciákat kell adnia a függetlenségre, a bizalmasságra, az adatvédelemre és a szakmai titoktartásra.
Az Ashio egyszerűvé teszi a külső ügykezelést. Hívja meg külső ügyvédjét vagy tanácsadóját csapattagként az ügykezelői szereppel. Saját fiókjából éri el az érintett bejelentéseket, határidőket és az auditelőzményeket, és minden művelet az ő nevéhez kapcsolódik.
Két dolgot könnyű elrontani. A tanácsadónak megbízás kell: az Ashio a bejelentési csatornát és az ügykezelést biztosítja, de nem vizsgálódik önállóan és nem jár el jogi képviselőjeként, ezért a szervezet egyezteti a feladatkört a tanácsadóval. A hozzáférés pedig szervezetenként szól: a több jogalanynak dolgozó tanácsadót minden szervezetbe külön meg kell hívni.
Így a szervezet külső szakértelmet használhat, miközben a bejelentési rendszeréért való felelőssége egyértelműen nála marad.
Az irányelv kifejezetten megengedi a külső ügyvédeket és tanácsadókat, de a nemzeti végrehajtási jog további feltételeket írhat elő, és a tanácsadó kijelölése nem ruházza át rá a szervezet jogi felelősségét.
Országspecifikus követelmények
Ezek azok a nemzeti különbségek, amelyek befolyásolhatják, hogyan állítja be és működteti a bejelentési csatornáját.
A belső bejelentési egységnek függetlenül és összeférhetetlenség nélkül kell működnie. Az ügykezelők más feladatot is elláthatnak, ha az nem teremt összeférhetetlenséget, és rendelkezniük kell a szükséges szakértelemmel.
Minden bejelentést dokumentálni kell, és a nyilvántartást főszabály szerint az eljárás lezárása után három évvel törölni kell, kivéve ha a hosszabb megőrzés az alkalmazandó jog szerint szükséges és arányos.
Ha üzemi tanács működik, értékelni kell az együttdöntési jogait, különösen ha a szoftver a munkavállalók magatartásának vagy teljesítményének megfigyelésére szolgáló technikai rendszernek minősül.
Azoknak a szervezeteknek, amelyekre a belső bejelentési eljárás követelményei vonatkoznak, eljárást kell kialakítaniuk a bejelentések fogadására és nyomon követésére. Az eljárásnak meg kell neveznie a bejelentések kezeléséért felelős megfelelő személyt, szervezeti egységet vagy külső harmadik felet.
A CNIL a feldolgozás célján és a GDPR elvein alapuló, megfelelő megőrzési időket ír elő. Nincs egyetlen olyan rögzített megőrzési idő, amely minden bejelentési ügyre vonatkozna.
A loi Waserman kiterjesztette a bejelentők védelmét, és a francia rendszert közelebb hozta az uniós irányelvhez.
A szervezetnek ki kell neveznie egy Responsable del Sistema személyt, aki a belső információs rendszerért felel. Őt az irányító testület nevezi ki, és feladatait függetlenül, önállóan kell ellátnia, ebben a szerepben utasításokat nem kaphat.
A szervezetnek 7 naptári napon belül vissza kell igazolnia az átvételt, és a bejelentés kézhezvételétől számított 3 hónapon belül választ kell adnia. Különösen összetett esetekben a határidő legfeljebb további 3 hónappal hosszabbítható meg.
A felelős személy kinevezését és felmentését 10 munkanapon belül be kell jelenteni az illetékes hatóságnak.
A belső bejelentési csatornát önálló személyre vagy szervezeti egységre kell bízni, amelynek személyzete külön képzésben részesült. A szervezettől függően ez a funkció belső vagy külső keretben is ellátható.
A bejelentéseket főszabály szerint 7 napon belül vissza kell igazolni, és 3 hónapon belül ki kell vizsgálni. Az ANAC, a nemzeti korrupcióellenes hatóság felel a külső bejelentési csatornáért, és felügyeleti, valamint végrehajtási jogkörökkel rendelkezik, beleértve a szankciók kiszabását.
A belső bejelentési eljárás követelményei alá tartozó munkáltatóknak független személyeket kell kijelölniük a bejelentések fogadására, és gondoskodniuk kell azok alapos nyomon követéséről.
Az eljárásnak 7 napon belüli visszaigazolást és a visszaigazolástól számított legfeljebb 3 hónapon belüli visszajelzést kell előírnia.
A jog az 50 és 249 közötti létszámú kisebb magánmunkáltatóknak is lehetővé teszi, hogy megosszák a bejelentések fogadásához és kivizsgálásához szükséges erőforrásokat, az alkalmazandó feltételek szerint.
A belső bejelentési eljárásnak meg kell neveznie a bejelentések fogadására jogosult személyt vagy szervezeti egységet, valamint a nyomon követésért felelős pártatlan belső személyt vagy egységet.
A bejelentéseket főszabály szerint 7 napon belül vissza kell igazolni, és legfeljebb 3 hónapon belül meg kell válaszolni, a jogszabályi feltételek szerint.
A belső bejelentési eljárás kialakítása előtt a szervezetnek egyeztetnie kell az érintett szakszervezettel, ennek hiányában a munkavállalók képviselőivel. Az egyeztetésnek 5 és 10 nap között kell tartania.
A jogi információkat a bevezetés előtt ellenőrizni kell a hatályos nemzeti jogszabályokkal. Ez az áttekintés az EU néhány tagállamát fedi le, nem mind a 27-et. A nemzeti követelmények változhatnak, és függhetnek a szervezet méretétől, ágazatától és felépítésétől.
Ez az oldal működési útmutató, nem jogi tanácsadás. Hogy mi vonatkozik Önre, azt a jogszabály, az üzemi tanács és jogi tanácsadói döntik el. Minden országoldal feltünteti az utolsó felülvizsgálat dátumát.
Indítsa el a csatornát, hívjon meg egy második ügykezelőt, és hagyja, hogy a határidők magukat tartsák. 14 nap ingyen, kártya nélkül.