Glossarium
Termen uit klokkenluiden en compliance, in begrijpelijke taal.
De woordenschat die je tegenkomt in de EU-klokkenluidersrichtlijn, in inkoopvragenlijsten en in gesprekken met de privacytoezichthouder. Korte definities, geen jargon.
Waarom deze lijst
Eén woord, één betekenis.
De terminologie rond klokkenluiden verschilt tussen de richtlijn, nationale wetgeving, auditors en leveranciers. Dit zijn de definities die wij gebruiken, en waaraan wij ons in ons eigen product en onze documentatie houden.
Termen
Definities.
- Klokkenluider
- Iemand die een wetsovertreding of ernstige misstand meldt waarvan hij of zij in een werkgerelateerde context kennis heeft genomen. Onder Richtlijn (EU) 2019/1937 vallen werknemers, opdrachtnemers, leveranciers, aandeelhouders en vrijwilligers.
- Klokkenluiden
- Die overtreding melden via een intern kanaal, een extern kanaal of beide.
- Intern meldkanaal
- De vertrouwelijke route binnen een organisatie voor het ontvangen van meldingen. In de EU verplicht voor organisaties met 50 of meer werknemers.
- Extern meldkanaal
- Een route buiten de organisatie, zoals een toezichthouder of een ombudsman. Melders kunnen die gebruiken in plaats van het interne kanaal, of daarna.
- Richtlijn (EU) 2019/1937
- De EU-klokkenluidersrichtlijn. Ze verplicht lidstaten melders te beschermen en organisaties om interne kanalen te voeren. Omzettingstermijn: 17 december 2021.
- Ontvangstbevestiging
- De schriftelijke bevestiging aan de melder dat de melding is ontvangen. Binnen 7 dagen vereist onder de richtlijn.
- Terugkoppeling
- De informatie die de melder krijgt over de opvolging van de melding. Binnen 3 maanden na de ontvangstbevestiging.
- Opvolging
- Elke stap nadat een melding binnenkomt: beoordeling, onderzoek, besluit en het antwoord aan de melder.
- Represailles
- Elk nadeel dat iemand ondervindt omdat hij of zij heeft gemeld, zoals ontslag, demotie of intimidatie. Verboden door de richtlijn.
- Anoniem melden
- Een melding zonder identificerende gegevens. De meldpagina's van Ashio plaatsen geen cookies en registreren geen IP-adressen.
- Vertrouwelijk melden
- Een melding waarbij de organisatie weet wie heeft gemeld, maar de identiteit beschermd is tegen verdere openbaarmaking.
- End-to-end versleuteling
- Versleuteling in de browser van de melder, zodat de server alleen cijfertekst opslaat en de melding niet kan lezen.
- Zero-access-architectuur
- Een ontwerp waarbij de operator klantinhoud helemaal niet kan ontsleutelen, zelfs niet met directe toegang tot de database.
- Controlespoor
- Het onveranderlijke, van tijdstempels voorziene register van elke gebeurtenis in een zaak: aangemaakt, toegewezen, bevestigd, beantwoord, gesloten.
- Pseudonimisering
- Het vervangen van identificerende gegevens door een verwijzing, zodat ze zonder aanvullende informatie niet meer aan een persoon kunnen worden gekoppeld.
- Bewaartermijn
- Hoe lang persoonsgegevens worden bewaard voordat ze worden verwijderd. Door uw organisatie bepaald, binnen de grenzen van de wet.
- ISO 37002
- De internationale norm voor managementsystemen voor klokkenluiden. Ze beschrijft hoe een kanaal moet worden bestuurd, beheerd en geëvalueerd.
- ISO 27001
- De norm voor informatiebeveiliging. De servers waarop Ashio draait zijn ISO 27001-gecertificeerd, in Zwitserland.
Bekijk de definities in een werkend kanaal.
De termijnen van 7 dagen en 3 maanden, het controlespoor en end-to-end versleuteling zitten allemaal in het product. 14 dagen gratis proberen, zonder creditcard.