Ashio whistleblowing software
Anoniminis pranešimų teikimas

Tikrai anoniminis pranešimų teikimas. Ne tik pažadas — garantija.

Dauguma anoniminių pranešimų platformų vis tiek registruoja IP, deda slapukus ir palieka pėdsakus. Ashio to nedaro. Jokio IP rinkimo. Jokių slapukų. Jokių pirštų atspaudų. Jokio sekimo. Jūsų pranešėjai nusipelno tikro anonimiškumo — o jūs nusipelnėte platformos, kuri jį užtikrina.

Ką tai reiškia

Ką iš tikrųjų reiškia tikras anoniminis pranešimų teikimas.

Anonimiškumas nėra varnelė. Tai techninis įsipareigojimas. Štai ką darome — ir ko nedarome — kad apsaugotume kiekvieną pranešėją.

Jokio IP rinkimo

Niekada neregistruojame, nesaugome ir netvarkome IP adresų iš pranešimų puslapių. Pranešėjo tinklo tapatybė mums nematoma — ir jūsų organizacijai.

Jokių slapukų

Nulis slapukų pranešimų formose. Jokio sesijos sekimo, jokių analitikos slapukų, jokių trečiųjų šalių skriptų. Puslapis užsikrauna, pranešimas išsiunčiamas, niekas neišlieka.

Jokių naršyklės pirštų atspaudų

Nerenkame naršyklės metaduomenų, ekrano raiškos, įdiegtų šriftų ar kitų pirštų atspaudų duomenų. Pranešėjo įrenginys nepalieka pėdsakų.

El. paštas nereikalingas

Pranešėjai nepateikia vardo, el. pašto ar jokios identifikuojančios informacijos. Jie gauna privačią sekimo nuorodą — jokios paskyros, jokio prisijungimo.

Nepriklausoma trečioji šalis

Ashio yra atskira įmonė nuo jūsų organizacijos. Net jei kas nors pateiktų teismo šaukimą, mes neturime jokių identifikuojančių duomenų, kuriuos galėtume perduoti.

Visapusiškas šifravimas

Pranešimai užšifruojami jaisušio naršyklėje prieš pasiekiant mūsų serverius. Tik jūsų pasirinkti asmenys gali juos skaityti — net Ashio.

Palyginimas

Anoniminis vs. konfidencialus — koks skirtumas?

ES Pranešėjų Apsaugos Direktyva reikalauja konfidencialaus pranešimų teikimo. Anoniminis pranešimų teikimas eina toliau — ir tai yra skirtumas tarp to, ar pranešėjai pasitiki jūsų kanalu, ar tyli.

Konfidencialus pranešimų teikimas

Organizacija žino, kas yra pranešėjas, bet žada neatskleisti jo tapatybės.

  • Pranešėjo tapatybė žinoma viduje
  • Egzistuoja atsitiktinio atskleidimo rizika
  • Minimalus teisinis reikalavimas pagal ES Direktyvą

Anoniminis pranešimų teikimas (Ashio)

Organizacija niekada nežino, kas yra pranešėjas. Tapatybės apsauga yra techninė, o ne tik procedūrinė.

  • Pranešėjo tapatybė niekada nerenkama
  • Nulinė tapatybės atskleidimo rizika — duomenų nėra
  • Viršija teisinius reikalavimus — kuria tikrą pasitikėjimą

Kaip tai veikia

Kaip Ashio pasiekia tikrą anonimiškumą.

Keturi techniniai sprendimai, kurie paverčia anoniminį pranešimų teikimą tikru — ne tik politikos pareiškimu.

1

Nulinių duomenų pateikimo puslapiai

Mūsų pranešimų formos veikia be analitikos, be sekimo skriptų ir be trečiųjų šalių paslaugų. Vienintelis perduodamas duomuo yra pats pranešimo turinys — nieko daugiau.

2

Vienkryptės sekimo nuorodos

Po pateikimo pranešėjas gauna unikalų URL savo pranešimo būsenai tikrinti. Nuorodoje yra atsitiktinis identifikatorius — jo negalima atsekti iki pranešėjo ar jo įrenginio.

3

Jokių naudotojo paskyrų

Nėra pranešėjų paskyrų, prisijungimų ar profilių. Kiekvienas pranešimas yra savarankiškas. Net mes negalime susieti kelių to paties asmens pranešimų.

4

Šveicarijos infrastruktūra, ES teisė

Visi duomenys tvarkomi ir saugomi ISO 27001 sertifikuotuose duomenų centruose Šveicarijoje, pagal BDAR ir Šveicarijos federalinį duomenų apsaugos įstatymą. Jokie duomenys niekada nepatenka į JAV debesijos tiekėjus.

Anonymes Meldesystem

Anonymes Meldesystem — die sicherste Form der Hinweisgebermeldung

Ein anonymes Meldesystem ist ein digitaler Meldekanal, bei dem die Identität der hinweisgebenden Person technisch nicht erfasst wird. Anders als bei einem vertraulichen System — wo die Identität bekannt ist, aber nicht weitergegeben wird — werden bei einem echten anonymen Meldesystem keine IP-Adressen protokolliert, keine Cookies gesetzt und keine Geräte-Fingerprints erhoben. Das ist keine Frage der Unternehmenspolitik, sondern der technischen Architektur.

Keine IP-Speicherung

Das System darf die IP-Adresse der meldenden Person zu keinem Zeitpunkt erfassen. Was nicht gespeichert wird, kann nicht eingesehen werden — weder vom Arbeitgeber noch von Strafverfolgungsbehörden.

Keine Cookies, kein Tracking

Das Meldeformular setzt keine Cookies und verwendet kein Tracking — kein Fingerprinting, keine Analytics, keine Drittanbieter-Skripte. Der Seitenaufruf bleibt vollständig spurlos.

Keine persönlichen Daten

Die meldende Person braucht keinen Namen, keine E-Mail und keine Telefonnummer. Die gesamte Kommunikation läuft über einen kryptografisch zufälligen Link — kein Account, kein Login.

Unabhängiger Drittanbieter

Das System wird nicht auf der IT-Infrastruktur des Arbeitgebers betrieben, sondern von einem unabhängigen Anbieter. Nur so ist sichergestellt, dass niemand im Unternehmen Zugriff auf Server-Logs oder Metadaten hat.

HinSchG-konform

§ 16 Abs. 1 HinSchG verlangt ausdrücklich, dass interne Meldestellen auch anonym eingehende Meldungen bearbeiten müssen. Anders als die EU-Richtlinie, die Anonymität nur empfiehlt, schreibt das deutsche Gesetz sie verbindlich vor.

Schweizer Hosting, ISO 27001

Alle Daten werden in ISO-27001-zertifizierten Rechenzentren in der Schweiz gehostet — einem der strengsten Datenschutzstandorte weltweit. Keine Daten verlassen jemals den europäischen Rechtsraum.

DUK

Dažniausi klausimai apie anoniminį pranešimų teikimą.

Ar anoniminis pranešimų teikimas teisėtas pagal ES Pranešėjų Apsaugos Direktyvą?

Taip. ES Direktyva reikalauja konfidencialaus pranešimų teikimo ir aiškiai skatina valstybes nares priimti anoniminius pranešimus. Kai kurie nacionaliniai įstatymai — įskaitant Vokietijos HinSchG — eina toliau ir reikalauja, kad įmonės tvarkytų anoniminius pranešimus. Ashio palaiko tiek konfidencialų, tiek visiškai anoniminį pranešimų teikimą.

Kaip galite įrodyti, kad pranešimas tikrai anonimiškas?

Mūsų pranešimų puslapiai yra viešai audituojami. Galite atidaryti naršyklės kūrėjo įrankius bet kurioje Ashio pranešimų formoje ir patikrinti: slapukai nenustatomi, analitikos užklausos nevykdomos ir jokie identifikuojantys duomenys neperduodami. Taip pat skelbiame savo saugumo praktikas ir reguliariai atliekame įsiskverbimo testavimą.

Pranešėjai gali naudoti savo privačią sekimo nuorodą siųsti papildomus pranešimus ir gauti atnaujinimus iš jūsų komandos. Pokalbis lieka visiškai anonimiškas — jūsų komanda mato žinutes, bet niekada nežino siuntėjo tapatybės.

Pranešėjai gali naudoti savo privačią sekimo nuorodą siųsti papildomus pranešimus ir gauti atnaujinimus iš jūsų komandos. Pokalbis lieka visiškai anonimiškas — jūsų komanda mato žinutes, bet niekada nežino siuntėjo tapatybės.

Ar anoniminis pranešimų teikimas gali lemti klaidingus pranešimus?

Tyrimai nuosekliai rodo, kad anoniminiai kanalai nesukuria daugiau klaidingų pranešimų nei identifikuoti. Jie sukuria ankstesnius įspėjimus — žmonės praneša anksčiau, kai jaučiasi saugūs. Ashio struktūruota priėmimo forma taip pat padeda filtruoti neveiksmingus pateikimus.

Ar Ashio palaiko ir konfidencialų pranešimų teikimą?

Taip. Organizacijos gali konfigūruoti savo pranešimų puslapį, kad leistų pranešėjams pasirinktinai pateikti kontaktinius duomenis. Pasirinkimas yra jūsų — anonimiškai pagal numatymą, konfidencialiai, kai pranešėjas pasirenka.

Kaip įvertinti anoniminio pranešimo platformą?

Keturi nesiderėjami kriterijai: (1) nėra IP rinkimo pranešimo puslapyje, (2) nėra slapukų ar naršyklės atspaudų, (3) pranešimai šifruojami pranešėjo naršyklėje, kol pasiekia serverį, (4) organizacija gali iššifruoti pranešimą tik jei pranešėjas nusprendžia dalytis iššifravimo raktu. Ashio atitinka visus keturis — o mūsų pranešimų puslapiai yra viešai patikrinami.

EU directives covered

Related compliance guides.

Explore Ashio's coverage of each EU regulation.

Pasirengę pasiūlyti tikrą anonimiškumą savo žmonėms?

Nustatykite savo anoniminį pranešimų kanalą per kelias minutes. Jokio sekimo, jokių IP, jokių slapukų — tik pasitikėjimas.