Crittografia end-to-end nel browser
Le segnalazioni vengono cifrate nel browser del segnalante prima di raggiungere i nostri server. Solo i destinatari autorizzati possono decifrarle e leggerle — nemmeno Ashio.

I set cinematografici e TV funzionano con gerarchie strette, con line producer, UPM, 1st AD e capi dipartimento in contatto quotidiano con cast, troupe, agenzie di modelle, noleggi di attrezzature e buste paga multi-giurisdizionali. Ognuna di queste relazioni è un potenziale punto di frizione — molestie, quasi-incidenti, controversie salariali, fughe di IP, frodi assicurative. Ashio offre a ogni produzione un unico canale anonimo e cifrato end-to-end che aggira la gerarchia e fa emergere tutto al destinatario giusto senza rompere la catena di custodia.
Panoramica
Le produzioni cinematografiche e TV coinvolgono troupe freelance, agenzie di modelle, noleggi di location, noleggi di attrezzature e buste paga in più giurisdizioni. Ognuna di queste relazioni è un'opportunità per molestie, discriminazioni, negligenza sulla sicurezza, furti salariali, fughe di IP o frodi assicurative. I canali HR tradizionali non funzionano su un set: non c'è una persona HR di fiducia, la dinamica di potere tra regista e troupe è enorme e qualsiasi reclamo deve essere fatto mentre la produzione è ancora in corso. Ashio offre a ogni produzione un unico canale anonimo e cifrato end-to-end, che aggira la gerarchia e va direttamente al produttore, al consulente legale o al presidente del comitato aziendale autorizzato ad agire.
Regolamenti
Le case di produzione cinematografiche che operano nell'UE sono soggette alle stesse leggi sulla protezione dei whistleblower di qualsiasi altro datore di lavoro. Dai 50 dipendenti in su, la Direttiva UE sui whistleblower (2019/1937) e i recepimenti nazionali come la legge tedesca HinSchG richiedono un canale di segnalazione interno riservato. Possono applicarsi ulteriori regole settoriali: GDPR per i dati personali di cast e troupe, codecisione del consiglio di fabbrica su questioni di salute e sicurezza, e la Direttiva UE sulla trasparenza retributiva per le produzioni con più di 250 dipendenti.
Canale interno riservato obbligatorio per qualsiasi casa di produzione con 50 o più dipendenti nell'UE.
Il recepimento tedesco richiede un trattamento riservato per ogni casa di produzione con regolarmente 50+ dipendenti, con multa fino a 20.000 € per non conformità.
I dati personali di cast, troupe e candidati devono essere trattati lecitamente — la pseudonimizzazione è obbligatoria per le segnalazioni sensibili.
Obbligatorio per le produzioni con più di 250 dipendenti per fornire un canale riservato per le questioni di equità salariale.
Per le produzioni con un consiglio di fabbrica, alcune categorie di segnalazione (ad es. salute e sicurezza) devono essere co-decise con il consiglio.
Perché Ashio
Le hotline richiedono una persona dall'altra parte e lasciano una traccia cartacea. L'email è solo una casella di posta inoltrata. Ashio è cifrato end-to-end nel browser — la piattaforma non vede mai testo in chiaro — e offre alla produzione, all'ufficio legale e al responsabile della conformità una dashboard strutturata di gestione dei casi senza installare software.
Le segnalazioni vengono cifrate nel browser del segnalante prima di raggiungere i nostri server. Solo i destinatari autorizzati possono decifrarle e leggerle — nemmeno Ashio.
Cast, troupe e freelance esterni possono segnalare da un dispositivo personale senza lasciare tracce digitali. Le segnalazioni restano anonime per impostazione predefinita.
Ogni segnalazione è cifrata con una nuova chiave AES-256-GCM che viene wrappata per il produttore, l'ufficio legale e il presidente del consiglio di fabbrica. Chiunque al di fuori dell'insieme di destinatari vede solo testo cifrato.
Il flusso di lavoro integrato applica i tempi previsti dalla UE: 7 giorni per la conferma, 3 mesi per il follow-up. Una scadenza mancata viene segnalata nella dashboard.
Aprire, classificare, scalare e chiudere i casi. Il segnalante rimane pseudonimo a meno che non scelga volontariamente di identificarsi.
Ogni azione viene registrata in modo immutabile per il periodo richiesto dalla legge nazionale applicabile (in genere 3-7 anni a seconda dello Stato membro; la HinSchG tedesca prevede 3 anni). Esporta un rapporto pronto per il regolatore in qualsiasi momento.
Checklist
Usa questo quando valuti un software per segnalazioni per una produzione:
Se il fornitore può leggere le tue segnalazioni, è un rischio. Scegli software che cifra nel browser del segnalante.
Chiunque sul set — cast, troupe, freelance — dovrebbe poter segnalare senza lasciare tracce digitali sul dispositivo o sulla rete.
Il segnalante dovrebbe poter rimanere anonimo per impostazione predefinita, ma rivelare la propria identità se lo desidera. Entrambe le opzioni devono essere supportate.
La Direttiva UE sui whistleblower impone tempi precisi. Il tuo software deve applicarli e segnalare le scadenze mancate.
Produzione, legale e consiglio di fabbrica hanno bisogno di accessi separati. Ogni azione viene registrata per il periodo di conservazione di 5-7 anni.
FAQ
Sì. Dai 50 dipendenti in su si applica la Direttiva UE sui whistleblower, e una singola produzione con una serie di lunga durata (soap, telegiornale, sport) raggiunge facilmente quella soglia. Ashio è fatturato per azienda, non per dipendente, quindi una produzione di 55 persone paga quanto una di 200. Configurazione in meno di 10 minuti.
Sì — Ashio non raccoglie IP, cookie, fingerprinting del browser né email. Una modella può segnalare da un dispositivo personale senza lasciare alcuna traccia digitale, e il gestore del caso vede solo il contenuto della segnalazione. Se la modella sceglie di identificarsi, può allegare i suoi dati; altrimenti la segnalazione rimane anonima per design.
Ogni segnalazione può essere instradata a più destinatari contemporaneamente — ad esempio il produttore, l'ufficio legale e il presidente del consiglio di fabbrica. La stessa segnalazione può essere classificata diversamente da ciascun destinatario, e l'audit trail immutabile registra chi ha visto cosa e quando. Il segnalante può aggiungere prove di supporto (foto, audio, screenshot) che vengono cifrate allo stesso modo.
Ashio è molto adatto agli incidenti di sicurezza: un testimone sul set può inviare una segnalazione in meno di un minuto dal suo telefono, allegare una foto, e la segnalazione viene cifrata nel suo browser. Il gestore del caso (tipicamente la line producer o il 1st AD) viene avvisato immediatamente e può contrassegnare la segnalazione come urgente. I tempi di 7 giorni/3 mesi richiesti dalla Direttiva UE vengono tracciati automaticamente.
Sì. Ashio è fatturato per azienda, non per produzione, quindi un singolo abbonamento copre l'intero calendario produttivo dell'anno. Puoi taggare ogni segnalazione con la produzione a cui si riferisce (es. 'SKAM S05', 'Quo Vadis 2026') e filtrare la dashboard di gestione dei casi per produzione. Quando la produzione si conclude, l'audit trail rimane interrogabile per il periodo di conservazione richiesto.
Correlato
Cifrato end-to-end, conforme alla UE, pronto in 10 minuti.