Szyfrowanie end-to-end w przeglądarce
Zgłoszenia są szyfrowane w przeglądarce zgłaszającego, zanim trafią na nasze serwery. Tylko Twoi autoryzowani odbiorcy mogą je odszyfrować i przeczytać — nawet Ashio nie.
Dla produkcji filmowej
Kanał zgłoszeń zgodny z RODO w 10 minut.
Na planach filmowych i telewizyjnych panują ścisłe hierarchie, w których line producerzy, UPM, 1st AD i kierownicy działów codziennie kontaktują się z obsadą, ekipą, agencjami modelek, wypożyczalniami sprzętu i wielojurysdykcyjną listą płac. Każda z tych relacji jest potencjalnym punktem tarcia — nękanie, incydenty bliskie wypadkowi, spory płacowe, wycieki IP, oszustwa ubezpieczeniowe. Ashio zapewnia każdej produkcji jeden, anonimowy, szyfrowany end-to-end kanał, który omija hierarchię i dociera wszystko do właściwego odbiorcy bez przerywania łańcucha dowodowego.
Przegląd
Dlaczego firmy produkcyjne i studia filmowe potrzebują anonimowego kanału zgłoszeń.
Produkcje filmowe i telewizyjne angażują zespoły freelancerów, agencje modelek, wynajem lokacji, wynajem sprzętu i listy płac w wielu jurysdykcjach. Każda z tych relacji jest okazją do nękania, dyskryminacji, zaniedbań w zakresie bezpieczeństwa, kradzieży wynagrodzeń, wycieków własności intelektualnej lub oszustw ubezpieczeniowych. Tradycyjne kanały HR nie działają na planie zdjęciowym: nie ma zaufanej osoby z HR, dynamika władzy między reżyserem a ekipą jest ogromna, a każdą skargę trzeba zgłosić, gdy produkcja jeszcze trwa. Ashio zapewnia każdej produkcji jeden anonimowy kanał szyfrowany end-to-end, który omija hierarchię i trafia bezpośrednio do producenta, doradcy prawnego lub przewodniczącego rady zakładowej, który ma upoważnienie do działania.
Przepisy
Co prawo wymaga od firmy produkcyjnej lub studia filmowego.
Firmy produkcyjne i studia filmowe działające w UE podlegają tym samym przepisom o ochronie sygnalistów co każdy inny pracodawca. Od 50 pracowników dyrektywa UE o sygnalistach (2019/1937) i krajowe implementacje, takie jak niemiecka HinSchG, wymagają poufnego wewnętrznego kanału zgłoszeń. Mogą obowiązywać dodatkowe przepisy sektorowe: RODO dla danych osobowych talentów i ekipy, współdecydowanie rady zakładowej w kwestiach zdrowia i bezpieczeństwa oraz dyrektywa UE o transparentności wynagrodzeń w produkcjach z 250+ pracownikami.
Dyrektywa UE o sygnalistach (2019/1937)
Poufny wewnętrzny kanał wymagany dla każdej firmy produkcyjnej z 50 lub więcej pracownikami w UE.
Hinweisgeberschutzgesetz (HinSchG, DE)
Niemiecka implementacja wymaga poufnego traktowania w studiach produkcyjnych zatrudniających regularnie 50+ osób, z grzywną do 20 000 € za nieprzestrzeganie.
RODO (UE 2016/679)
Dane osobowe talentów, ekipy i kandydatów muszą być przetwarzane zgodnie z prawem — pseudonimizacja jest obowiązkowa dla wrażliwych zgłoszeń.
Dyrektywa UE o transparentności wynagrodzeń (2023/970)
Wymagana dla produkcji z 250+ pracownikami, aby zapewnić poufny kanał do kwestii równości wynagrodzeń.
Ustawa o radzie zakładowej (BetrVG, DE)
W produkcjach z radą zakładową określone kategorie zgłoszeń (np. zdrowie i bezpieczeństwo) muszą być współdecydowane z radą.
Dlaczego Ashio
Dlaczego zespoły filmowe wybierają Ashio zamiast infolinii lub e-maila.
Infolinie wymagają osoby po drugiej stronie i pozostawiają ślad papierowy. E-mail to tylko przekazywana skrzynka. Ashio jest szyfrowane end-to-end w przeglądarce — platforma nigdy nie widzi zwykłego tekstu — i zapewnia producentowi, zespołowi prawnemu i osobie odpowiedzialnej za zgodność ustrukturyzowany pulpit do zarządzania przypadkami bez konieczności instalowania oprogramowania.
Bez IP, bez plików cookie, bez odcisków palca
Talenty, ekipa i zewnętrzni freelancerzy mogą zgłaszać z osobistego urządzenia bez pozostawiania cyfrowego śladu. Zgłoszenia domyślnie pozostają anonimowe.
Pakowanie kluczy według odbiorcy
Każde zgłoszenie jest szyfrowane nowym kluczem AES-256-GCM, który jest pakowany dla producenta, doradcy prawnego i przewodniczącego rady zakładowej. Każdy poza kręgiem odbiorców widzi tylko zaszyfrowany tekst.
7-dniowe potwierdzenie, 3-miesięczne monitorowanie
Wbudowany przepływ pracy wymusza terminy wymagane przez UE: 7 dni na potwierdzenie, 3 miesiące na monitorowanie. Przegapione terminy są oznaczane na pulpicie.
Pseudonimowe zarządzanie przypadkami
Otwieraj, klasyfikuj, eskaluj i zamykaj sprawy. Zgłaszający pozostaje pseudonimowy, chyba że dobrowolnie zdecyduje się ujawnić tożsamość.
Niezmienny ślad audytu
Każda akcja jest rejestrowana w sposób niezmienny przez okres wymagany przez obowiązujące prawo krajowe (zwykle od 3 do 7 lat w zależności od państwa członkowskiego; niemiecka HinSchG ustala 3 lata). Eksportuj raport gotowy dla regulatora w dowolnym momencie.
Lista kontrolna
Na co studio filmowe lub firma produkcyjna powinna zwracać uwagę w kanale zgłoszeń.
Użyj tego przy ocenie oprogramowania dla sygnalistów dla produkcji:
- 1
Szyfrowanie end-to-end w przeglądarce
Jeśli dostawca może czytać Twoje zgłoszenia, dostawca jest ryzykiem. Wybierz oprogramowanie, które szyfruje w przeglądarce zgłaszającego.
- 2
Bez IP, bez plików cookie, bez odcisków palca
Każdy na planie — talent, ekipa, freelancer — powinien móc zgłaszać bez pozostawiania cyfrowego śladu na urządzeniu ani w sieci.
- 3
Anonimowy domyślnie, identyfikowalny na żądanie
Zgłaszający powinien móc pozostać anonimowy domyślnie, ale ujawnić swoją tożsamość, jeśli chce. Obie opcje muszą być obsługiwane.
- 4
7-dniowe potwierdzenie, 3-miesięczne monitorowanie
Dyrektywa UE o sygnalistach narzuca konkretne terminy. Twoje oprogramowanie powinno je egzekwować i oznaczać pominięte terminy.
- 5
Kierowanie wg odbiorcy i ślad audytu
Producent, zespół prawny i rada zakładowa potrzebują oddzielnego dostępu. Każde działanie jest rejestrowane przez okres przechowywania 5-7 lat.
FAQ
Często zadawane pytania producentów i kierowników produkcji.
Czy Ashio jest odpowiednie dla małych studiów produkcyjnych?+
Tak. Od 50 pracowników obowiązuje dyrektywa UE o sygnalistach, a pojedyncza produkcja z długą serią (opera mydlana, dzienne wiadomości, sport) łatwo osiąga ten próg. Ashio jest rozliczane per firma, a nie per osoba, więc produkcja z 55 osobami płaci tyle samo co produkcja z 200. Konfiguracja zajmuje mniej niż 10 minut.
Czy modelka może zgłaszać anonimowo?+
Tak — Ashio nie zbiera adresów IP, plików cookie, odcisków palca przeglądarki ani e-maili. Modelka może zgłaszać z osobistego urządzenia bez pozostawiania cyfrowego śladu, a osoba zarządzająca sprawą widzi tylko treść zgłoszenia. Jeśli modelka zdecyduje się ujawnić tożsamość, może dołączyć swoje dane; w przeciwnym razie zgłoszenie pozostaje anonimowe z założenia.
Jak kierujemy zgłoszenie dotyczące zarówno członka ekipy, jak i zewnętrznego dostawcy?+
Każde zgłoszenie może być kierowane jednocześnie do wielu odbiorców — na przykład producenta, zespołu prawnego i przewodniczącego rady zakładowej. To samo zgłoszenie może być klasyfikowane inaczej przez każdego odbiorcę, a niezmienny ślad audytu rejestruje, kto co i kiedy widział. Zgłaszający może dołączyć dowody (zdjęcia, audio, zrzuty ekranu), które są szyfrowane w ten sam sposób.
Co się dzieje, gdy zgłoszenie dotyczy incydentu bezpieczeństwa na planie?+
Ashio doskonale nadaje się do incydentów bezpieczeństwa: świadek na planie może przesłać zgłoszenie w mniej niż minutę ze swojego telefonu, dołączyć zdjęcie, a zgłoszenie jest szyfrowane w jego przeglądarce. Osoba zarządzająca sprawą (zwykle line producent lub 1st AD) jest natychmiast powiadamiana i może oznaczyć zgłoszenie jako pilne. Terminy 7 dni na potwierdzenie i 3 miesięcy na monitorowanie wymagane przez dyrektywę UE o sygnalistach są śledzone automatycznie.
Czy możemy użyć Ashio do jednej produkcji, która trwa kilka miesięcy?+
Tak. Ashio jest rozliczane per firma, a nie per produkcja, więc jedna subskrypcja obejmuje cały roczny kalendarz produkcyjny. Możesz oznaczyć każde zgłoszenie odpowiednią produkcją (np. 'SKAM S05', 'Quo Vadis 2026') i filtrować pulpit zarządzania sprawami wg produkcji. Po zakończeniu produkcji ślad audytu pozostaje dostępny do wglądu przez wymagany okres przechowywania.
Czy Ashio jest naprawdę szyfrowane end-to-end, czy Ashio ma dostęp do moich zgłoszeń?+
Ashio jest szyfrowane end-to-end. Zgłoszenia są szyfrowane w przeglądarce zgłaszającego zanim trafią na nasze serwery, a tylko Twoi autoryzowani odbiorcy (np. line producer, doradca prawny, przewodniczący rady zakładowej) posiadają klucz prywatny potrzebny do ich odszyfrowania. Serwery Ashio przechowują jedynie nieprzejrzysty zaszyfrowany tekst. Nie możemy odczytać Twoich zgłoszeń, a wezwanie sądowe wobec Ashio ujawniłoby jedynie zaszyfrowany tekst, który odszyfrować może wyłącznie Twój zespół.
Jakiego szyfrowania używa Ashio?+
AES-256-GCM (uwierzytelnione szyfrowanie z danymi powiązanymi) dla treści zgłoszenia i bazowego transportu. Każde zgłoszenie używa nowego klucza symetrycznego, który jest pakowany dla każdego autoryzowanego odbiorcy przy użyciu X25519 / P-256 ECDH (pakowanie kluczy na odbiorcę). Wynikiem jest szyfrowanie end-to-end: przeglądarka zgłaszającego szyfruje, Twój zespół deszyfruje, a Ashio nigdy nie widzi tekstu jawnego.
Powiązane
Więcej o oprogramowaniu dla sygnalistów.
Skonfiguruj kanał zgłoszeń dla swojej produkcji filmowej już dziś.
Szyfrowany end-to-end, zgodny z UE, gotowy w 10 minut.