Kanał zgłoszeń zgodny z RODO w 10 minut.

RODO wyraźnie uznaje pseudonimizację (art. 4 ust. 5) i przyznaje silniejszą ochronę minimalizacji danych oraz ograniczeniu celu. W pełni anonimowe zgłoszenia — w których nie są zbierane żadne dane identyfikacyjne — wykraczają poza zakres RODO, ponieważ nie dochodzi do przetwarzania danych osobowych. Domyślnie anonimowe podejście Ashio zapewnia najsilniejszą możliwą postawę ochrony prywatności dla sygnalistów.

Art. 5 ust. 1 lit. e) RODO wymaga, aby dane osobowe były przechowywane nie dłużej niż to konieczne. W przypadku zamkniętych spraw dotyczących sygnalistów państwa członkowskie UE zazwyczaj ustalają okresy przechowywania od 2 do 7 lat po zamknięciu sprawy. Dane sygnalisty muszą zostać usunięte lub w pełni zanonimizowane po upływie tego okresu.

Tak. Dokumentacja Ashio zawiera szablon DPIA obejmujący podstawę prawną, minimalizację danych, przechowywanie, środki bezpieczeństwa, relacje z podmiotami przetwarzającymi i przekazywanie międzynarodowe. Zapewniamy wstępnie podpisaną umowę o przetwarzanie danych (DPA) i standardowe klauzule umowne (SCC) dla klientów spoza UE.

Art. 30 RODO wymaga prowadzenia rejestru czynności przetwarzania, a art. 5 ust. 2 — wykazania rozliczalności. Dokumentacja zgodna z RODO, odporna na audyt, dla zgłoszeń sygnalistów wymaga niezmiennego dziennika aktywności: kto, kiedy i do którego zgłoszenia uzyskał dostęp, jakie działanie podjął i kiedy zamknięto sprawę. Dziennik musi być odporny na manipulację, ograniczony do roli opiekuna sprawy i przechowywany przez okres określony przez Twoje państwo członkowskie (zwykle 2-7 lat). Niezmienna oś czasu aktywności Ashio automatycznie spełnia wszystkie trzy wymagania.