Wewnętrzny kanał zgłoszeń dla sygnalistów

Wewnętrzny kanał zgłoszeń tworzy się wewnątrz organizacji, aby pracownicy mogli zgłaszać naruszenia. Zewnętrzny kanał zgłoszeń prowadzi właściwy organ (na przykład instytucja rządowa). Zgodnie z dyrektywą UE organizacje muszą zapewnić kanały wewnętrzne, a państwa członkowskie — kanały zewnętrzne. Ashio pełni rolę Twojego wewnętrznego kanału zgłoszeń.

Tak. Dyrektywa UE wyraźnie zezwala na outsourcowanie obsługi wewnętrznego kanału niezależnej stronie trzeciej. Outsourcing do Ashio to najczęstszy wzorzec dla MŚP i mid-market: w pełni zarządzany, hostowany w ISO 27001 kanał, który spełnia wszystkie wymogi prawne bez budowania wewnętrznej infrastruktury.

Możesz złożyć zgłoszenie w dowolnym momencie. Dyrektywa UE o sygnalistach wymaga od organizacji udzielenia odpowiedzi w ciągu 3 miesięcy od potwierdzenia odbioru; w dyrektywie nie ma przedawnienia dla zgłoszeń. Prawo krajowe może ustanawiać obowiązki przechowywania (np. niemiecka HinSchG wymaga usunięcia danych osobowych po 3 latach, chyba że są potrzebne do dalszego przetwarzania).

Dyrektywa UE nakazuje poufne zgłaszanie i zachęca do przyjmowania zgłoszeń anonimowych — ale nie wymaga tego w sposób ścisły. Niemiecka ustawa HinSchG wprost zobowiązuje firmy do rozpatrywania zgłoszeń anonimowych. Ashio obsługuje zarówno poufne, jak i w pełni anonimowe zgłoszenia — jesteś w zgodzie w każdej jurysdykcji.

W Niemczech rada pracownicza (Betriebsrat) ma szerokie prawa informacyjne i współdecyzyjne zgodnie z §80 i §90 BetrVG. Pracodawca musi informować radę pracowniczą odpowiednio wcześnie o wdrożeniu i użytkowaniu nowego kanału zgłoszeń, w tym o kategoriach zgłoszeń, odbiorcy i przetwarzaniu danych. Wersja enterprise Ashio zawiera dedykowany panel rady pracowniczej z dostępem tylko do odczytu do zanonimizowanych statystyk.

Wewnętrzny kanał zgłoszeń to poufny mechanizm – cyfrowy, fizyczny lub oba – który pozwala pracownikom, kontrahentom i innym interesariuszom zgłaszać naruszenia prawa UE pracodawcy. Dyrektywa wymaga od firm z 50+ pracownikami prowadzenia takiego kanału, z potwierdzeniem w 7 dni, informacją zwrotną w 3 miesiące i ochroną przed odwetem. Ashio to kanał self-service zaprojektowany dla tych obowiązków.

Polityka whistleblowingowa to pisemne zobowiązanie określające, kto może zgłaszać, co można zgłosić, jak zgłoszenia są rozpatrywane i że działania odwetowe są zabronione. Za treść odpowiada compliance lub dział prawny, współpodpisują HR i przedstawiciele pracowników. Polityka powinna wskazywać kanał, do którego się odnosi, oraz termin potwierdzenia (7 dni zgodnie z dyrektywą UE).

Opisz cztery etapy: przyjęcie (kto odbiera zgłoszenie i w jakim terminie), ocena (istotność i wiarygodność), postępowanie wyjaśniające (kto je prowadzi i co jest dokumentowane) oraz informacja zwrotna dla sygnalisty (w ciągu 3 miesięcy). Trzymaj politykę i procedurę osobno: polityka określa zasady, procedura mówi osobie prowadzącej sprawę, co zrobić pierwszego dnia.

Skrzynka e-mail lub linia telefoniczna mogą spełnić wymogi prawa, ale nie dają uporządkowanej obsługi spraw, niezmiennego śladu audytowego ani anonimowego dialogu. Platforma to dodaje, wraz z wielojęzycznym przyjmowaniem zgłoszeń — dlatego grupy odchodzą od zgłoszeń e-mailem, gdy działają w kilku krajach.

Ashio kosztuje 23–29 € miesięcznie, ryczałtowo, z 14-dniowym darmowym okresem próbnym i bez projektu wdrożeniowego. Dostawcy enterprise rozliczają często za pracownika lub za sprawę i wymagają oferty oraz wdrożenia; jeśli potrzebujesz tylko zgodnego kanału wewnętrznego, produkt samoobsługowy jest szybszy i tańszy.