Pseudonimização automática
A identidade do denunciante (se conhecida) é armazenada sob um pseudónimo aleatório. Os gestores de caso veem apenas o conteúdo da denúncia, a menos que a identidade seja necessária.
RGPD e denunciantes
Canal de denúncias conforme ao RGPD em 10 minutos.
A Ashio oferece um canal de denúncias confidencial e anónimo, conforme ao RGPD por design — pseudonimização, cifragem, alojamento na UE, sem registo de IP, sem cookies. Confirmação em 7 dias e acompanhamento em 3 meses estão incluídos.
Definição
O que diz o RGPD sobre canais de denúncias?
O RGPD não regula diretamente os canais de denúncias, mas estabelece regras estritas para o tratamento de dados pessoais recolhidos através deles. As denúncias ao abrigo da Diretiva UE de whistleblowing (2019/1937) constituem um interesse legítimo, mas deve manter a confidencialidade, minimizar os dados, registar os acessos e apagar os dados desnecessários.
Pseudonimização
O que é a pseudonimização?
A pseudonimização é uma técnica de proteção de dados definida no artigo 4.º, n.º 5, do RGPD: os dados pessoais são tratados de modo a que deixem de poder ser atribuídos a um titular sem informações adicionais, conservadas separadamente. No contexto de whistleblowing, a pseudonimização significa separar o denunciante da denúncia — a identidade do denunciante (se conhecida) é armazenada sob um pseudónimo e só é ligada quando necessário.
Com Ashio
Como a Ashio gere a conformidade RGPD e os denunciantes.
A Ashio é conforme ao RGPD por design. A pseudonimização é automática, a cifragem é end-to-end e os dados estão alojados na UE.
Cifragem end-to-end
As denúncias são cifradas no navegador do denunciante antes de chegarem ao servidor. Apenas o gestor de caso pode decifrar o conteúdo.
Sem IP, sem cookies, sem impressão digital
A Ashio não recolhe endereços IP, cookies nem impressões digitais do navegador. O denunciante permanece anónimo por predefinição.
Alojamento UE e ISO 27001
Dados alojados na Suíça em centros de dados certificados ISO 27001. Cifragem em trânsito e em repouso. Conforme ao RGPD por design.
FAQ
Perguntas frequentes sobre RGPD e whistleblowing.
Qual é a posição do RGPD sobre denúncias anónimas?+
O RGPD reconhece explicitamente a pseudonimização (artigo 4.º, n.º 5) e concede proteção reforçada à minimização dos dados e à limitação da finalidade. Denúncias verdadeiramente anónimas — em que não se recolhem dados identificativos — ficam fora do âmbito do RGPD porque não são tratados dados pessoais. A abordagem anónima por predefinição da Ashio oferece a posição de privacidade mais robusta possível para os denunciantes.
Quanto tempo podemos conservar as denúncias conforme ao RGPD?+
O artigo 5.º, n.º 1, alínea e), do RGPD exige que os dados pessoais sejam conservados apenas durante o período necessário. Para casos de whistleblowing encerrados, os Estados-Membros da UE preveem tipicamente prazos de conservação de 2 a 7 anos após o encerramento. Os dados do denunciante devem ser apagados ou totalmente anonimizados após o termo desse prazo.
A Ashio ajuda com uma AIPD do RGPD para whistleblowing?+
Sim. A documentação da Ashio inclui um modelo de AIPD que abrange a base legal, a minimização de dados, a conservação, as medidas de segurança, as relações com subcontratantes e as transferências internacionais. Fornecemos um Acordo de Tratamento de Dados (ATD) pré-assinado e Cláusulas Contratuais-Tipo (CCT) para clientes fora da UE.
O que é documentação conforme ao RGPD, à prova de auditoria para denúncias?+
Documentação conforme ao RGPD, à prova de auditoria para denúncias requer um registo de atividade imutável: quem acedeu a que denúncia, quando, que medida foi tomada e quando o caso foi encerrado. O registo deve ser resistente à manipulação, limitado ao papel do gestor de caso e conservado durante o período definido pelo seu Estado-Membro (tipicamente 2-7 anos). A cronologia de atividade imutável da Ashio cumpre automaticamente os três requisitos.
Pronto para um canal de denúncias conforme ao RGPD?
Configure a Ashio em 10 minutos. Pseudonimização, cifragem, alojamento UE — tudo incluído.