Automatická pseudonymizácia
Identita oznamovateľa (ak je známa) je uložená pod náhodným pseudonymom. Pracovníci vybavujúci prípad vidia len obsah oznámenia, ak identita nie je potrebná.
GDPR a oznamovanie
Kanál na oznamovanie v súlade s GDPR za 10 minút.
Ashio vám dáva dôverný a anonymný kanál na oznamovanie, ktorý je v súlade s GDPR už od návrhu: pseudonymizácia, šifrovanie, švajčiarsky hosting, žiadne zaznamenávanie IP adries, žiadne cookies. Potvrdenie do 7 dní a spätná väzba do 3 mesiacov sú v cene.
Naposledy skontrolované: 7. októbra 2026
Definícia
Čo hovorí GDPR o oznamovaní?
GDPR sám neupravuje kanály na oznamovanie, ale stanovuje prísne pravidlá pre spracúvanie osobných údajov, ktoré sa cez ne zhromažďujú. Oznamovanie podľa smernice EÚ o ochrane oznamovateľov (2019/1937) je oprávnený záujem na spracúvaní, ale oznámenia musíte uchovávať dôverne, minimalizovať údaje, zaznamenávať prístup a mazať údaje, ktoré nie sú potrebné.
Pseudonymizácia
Čo je pseudonymizácia?
Pseudonymizácia je technika ochrany údajov definovaná v článku 4 ods. 5 GDPR: osobné údaje sa spracúvajú tak, že ich už nemožno priradiť konkrétnej dotknutej osobe bez ďalších informácií, ktoré sa uchovávajú oddelene. Pri oznamovaní pseudonymizácia znamená, že oznamovateľ a oznámenie sú oddelení: identita oznamovateľa (ak je známa) je uložená pod pseudonymom a znova sa prepojí len vtedy, keď je to potrebné.
S Ashiom
Ako Ashio zvláda oznamovanie v súlade s GDPR.
Ashio je v súlade s GDPR už od návrhu. Pseudonymizácia je automatická, šifrovanie je end-to-end a údaje sú hostované vo Švajčiarsku.
End-to-end šifrovanie
Oznámenia sú zašifrované v prehliadači oznamovateľa ešte predtým, než dosiahnu server. Obsah dokáže dešifrovať len pracovník vybavujúci prípad.
Žiadna IP adresa, žiadne cookies, žiadne odtlačky
Ashio nezhromažďuje IP adresy, cookies ani odtlačky prehliadača. Oznamovateľ zostáva anonymný už v základe.
Švajčiarsky hosting a ISO 27001
End-to-end zašifrované v prehliadači ešte pred dosiahnutím našich serverov, oznámenia môže čítať len vaša organizácia. Hosting vo Švajčiarsku (ISO 27001).
Časté otázky
Často kladené otázky o GDPR a oznamovaní.
Aký je pohľad GDPR na anonymné oznamovanie?+
GDPR výslovne uznáva pseudonymizáciu (článok 4 ods. 5) a posilňuje ochranu pri minimalizácii údajov a obmedzení účelu. Skutočne anonymné oznamovanie, pri ktorom sa nezhromažďujú žiadne identifikačné údaje, nespadá do rozsahu GDPR, pretože sa nespracúvajú osobné údaje. Prístup Ashio, anonymný už v základe, je najsilnejšou možnou ochranou súkromia oznamovateľov.
Ako dlho môžeme uchovávať oznámenia oznamovateľov podľa GDPR?+
Článok 5 ods. 1 písm. e) GDPR vyžaduje, aby sa osobné údaje uchovávali len tak dlho, ako je potrebné. Pri uzavretých prípadoch oznamovania právo členských štátov EÚ zvyčajne stanovuje lehoty uchovávania 2 až 7 rokov po uzavretí prípadu. Po uplynutí lehoty uchovávania musia byť údaje o oznamovateľoch vymazané alebo úplne anonymizované.
Pomáha Ashio s DPIA podľa GDPR pre oznamovanie?+
Áno. Dokumentácia Ashio obsahuje šablónu DPIA pokrývajúcu zákonný základ, minimalizáciu údajov, uchovávanie, bezpečnostné opatrenia, vzťahy s spracovateľmi a medzinárodné prenosy. Poskytujeme vopred podpísanú zmluvu o spracúvaní údajov (DPA) a štandardné zmluvné doložky (SCC) pre zákazníkov mimo EÚ.
Čo sa považuje za dokumentáciu v súlade s GDPR a odolnú voči auditu pri oznámeniach oznamovateľov?+
Článok 30 GDPR vyžaduje viesť záznamy o spracovateľských činnostiach a článok 5 ods. 2 vyžaduje preukázať zodpovednosť. Pri oznámeniach oznamovateľov to znamená nemenný záznam aktivity: kto ktoré oznámenie zobrazil, kedy, akú akciu vykonal a kedy bolo oznámenie uzavreté. Záznam musí byť odolný proti zmanipulovaniu, prístup k nemu obmedzený na rolu pracovníka vybavujúceho prípad a uchovávaný po dobu premlčania určenú vaším členským štátom (zvyčajne 2 až 7 rokov). Nemenná časová os aktivity v Ashio spĺňa všetky tri požiadavky automaticky.
Pokryté smernice EÚ
Pripravení prevádzkovať kanál na oznamovanie v súlade s GDPR?
Nastavte Ashio za 10 minút. Pseudonymizácia, šifrovanie aj švajčiarsky hosting sú v cene.