Glossário
Termos de denúncias e conformidade, em linguagem clara.
O vocabulário que encontra na Diretiva Europeia de Denunciantes, nos questionários de compras e nas suas conversas com a autoridade de proteção de dados. Definições curtas, sem jargão.
Porque esta lista
Uma palavra, um significado.
O vocabulário das denúncias varia entre a diretiva, a lei nacional, os auditores e os fornecedores. Estas são as definições que usamos e às quais nos cingimos no nosso produto e na nossa documentação.
Termos
Definições.
- Denunciante
- Pessoa que comunica uma violação da lei ou uma irregularidade grave de que tomou conhecimento em contexto profissional. A Diretiva (UE) 2019/1937 abrange trabalhadores, prestadores de serviços, fornecedores, acionistas e voluntários.
- Denúncia de irregularidades
- Comunicar essa violação através de um canal interno, de um canal externo ou de ambos.
- Canal interno de denúncia
- A via confidencial dentro de uma organização para receber denúncias. Obrigatória na UE para organizações com 50 ou mais trabalhadores.
- Canal externo de denúncia
- Uma via fora da organização, como uma autoridade de supervisão ou um provedor. Os denunciantes podem usá-la em vez do canal interno, ou depois dele.
- Diretiva (UE) 2019/1937
- A Diretiva Europeia de Denunciantes. Exige que os Estados-Membros protejam os denunciantes e que as organizações disponham de canais internos. Prazo de transposição: 17 de dezembro de 2021.
- Confirmação de receção
- A confirmação por escrito ao denunciante de que a sua denúncia foi recebida. Prazo de 7 dias segundo a diretiva.
- Feedback
- A informação dada ao denunciante sobre o seguimento da sua denúncia. Prazo de 3 meses após a confirmação.
- Seguimento
- Cada passo após a chegada de uma denúncia: avaliação, investigação, decisão e resposta ao denunciante.
- Retaliação
- Qualquer prejuízo sofrido por ter denunciado, como despedimento, despromoção ou assédio. Proibida pela diretiva.
- Denúncia anónima
- Uma denúncia apresentada sem dados identificativos. As páginas de denúncia da Ashio não usam cookies nem registam endereços IP.
- Denúncia confidencial
- Uma denúncia em que a organização sabe quem denunciou, mas a identidade está protegida de divulgação mais ampla.
- Cifragem ponta a ponta
- Cifragem efetuada no navegador do denunciante, de modo que o servidor só armazena texto cifrado e não consegue ler a denúncia.
- Arquitetura de acesso zero
- Um desenho em que o operador não consegue desencriptar o conteúdo do cliente de todo, mesmo com acesso direto à base de dados.
- Trilho de auditoria
- O registo imutável e com data e hora de cada evento de um caso: criado, atribuído, confirmado, respondido, encerrado.
- Pseudonimização
- Substituir os dados identificativos por uma referência, para que deixem de poder ser atribuídos a uma pessoa sem informações adicionais.
- Período de retenção
- Durante quanto tempo os dados pessoais são conservados antes de serem eliminados. Definido pela sua organização, dentro dos limites da lei.
- ISO 37002
- A norma internacional para sistemas de gestão de denúncias. Descreve como um canal deve ser governado, operado e revisto.
- ISO 27001
- A norma de segurança da informação. Os servidores em que a Ashio funciona têm certificação ISO 27001, na Suíça.
- ESRS G1-1
- O requisito de divulgação da CSRD sobre políticas de conduta empresarial e cultura corporativa, que abrange a comunicação interna de preocupações.
- CSRD
- Diretiva relativa à comunicação de informações sobre sustentabilidade das empresas: regras da UE que obrigam as grandes empresas a reportar sustentabilidade, incluindo quem pode usar o canal de denúncias e como essas pessoas são protegidas (ESRS G1-1).
- Anonimização
- Remoção definitiva dos dados identificativos, de modo que uma denúncia já não possa ser associada a uma pessoa. A pseudonimização substitui os identificadores por uma chave que o detentor pode reverter. O formulário da Ashio não regista endereço IP, cookies nem fingerprinting.
Veja as definições num canal em funcionamento.
Os prazos de 7 dias e 3 meses, o trilho de auditoria e a cifragem ponta a ponta estão no produto. Teste gratuito de 14 dias, sem cartão.