Slovník

Pojmy z oznamovania a compliance, zrozumiteľne.

Slovník, s ktorým sa stretnete v smernici EÚ o ochrane oznamovateľov, v obstarávacích dotazníkoch aj v rozhovoroch o spracovateľských zmluvách. Krátke definície, bez žargónu.

Pozrite si definície v bežiacom kanáli.Pojmy

Prečo tento zoznam

Jedno slovo, jeden význam.

Slovník oznamovania sa rozchádza medzi smernicou, národným právom, audítormi a dodávateľmi. Toto sú definície, ktoré používame a ktorými sa držíme vo vlastnom produkte aj dokumentácii.

Pojmy

Definície.

Oznamovateľ: Osoba, ktorá oznámi porušenie práva alebo závažné pochybenie, o ktorom sa dozvedela v súvislosti s prácou. Podľa smernice (EÚ) 2019/1937 sem patria zamestnanci, zmluvní partneri, dodávatelia, akcionári a dobrovoľníci.
Oznamovanie: Nahlásenie tohto porušenia cez interný kanál, externý kanál alebo oboje.
Interný kanál na oznamovanie: Dôverná cesta v rámci organizácie na prijímanie oznámení. V EÚ povinná pre organizácie s 50 a viac zamestnancami.
Externý kanál na oznamovanie: Cesta mimo organizácie, napríklad dozorný orgán alebo ombudsman. Oznamovatelia ho môžu použiť namiesto interného kanála alebo po ňom.
Smernica (EÚ) 2019/1937: Smernica EÚ o ochrane oznamovateľov. Ukladá členským štátom chrániť oznamovateľov a zaväzuje organizácie viesť interné kanály. Lehota na transpozíciu: 17. decembra 2021.
Potvrdenie: Písomné potvrdenie oznamovateľovi, že jeho oznámenie bolo prijaté. Podľa smernice je splatné do 7 dní.
Spätná väzba: Informácie, ktoré oznamovateľ dostane o ďalšom postupe pri svojom oznámení. Splatné do 3 mesiacov od potvrdenia.
Následný postup: Každý krok po prijatí oznámenia: posúdenie, vyšetrovanie, rozhodnutie a odpoveď oznamovateľovi.
Odveta: Akékoľvek znevýhodnenie preto, že niekto oznámil, napríklad prepustenie, degradácia alebo obťažovanie. Smernica ho zakazuje.
Anonymné oznamovanie: Oznámenie podané bez identifikačných údajov. Stránky na oznamovanie v Ashio nenastavujú cookies a nezaznamenávajú IP adresy.
Dôverné oznamovanie: Oznámenie, pri ktorom organizácia vie, kto ho podal, ale jeho identita je chránená pred širším zverejnením.
End-to-end šifrovanie: Šifrovanie vykonávané v prehliadači oznamovateľa, takže server ukladá len šifrovaný text a nedokáže oznámenie prečítať.
Architektúra bez prístupu k obsahu: Dizajn, pri ktorom prevádzkovateľ nedokáže dešifrovať obsah zákazníka vôbec, ani s priamym prístupom k databáze.
Audit záznamov: Nemenný záznam s časovými značkami o každej udalosti prípadu: vytvorené, priradené, potvrdené, zodpovedané, uzavreté.
Pseudonymizácia: Nahradenie identifikačných údajov odkazom, takže ich už nemožno bez ďalších informácií priradiť osobe.
Lehota uchovávania: Ako dlho sa osobné údaje uchovávajú pred vymazaním. Určuje ju vaša organizácia v medziach zákona.
ISO 37002: Medzinárodná norma pre systémy riadenia oznamovania. Opisuje, ako má byť kanál riadený, prevádzkovaný a preskúmavaný.
ISO 27001: Norma informačnej bezpečnosti. Servery, na ktorých Ashio beží, majú certifikáciu ISO 27001 a sú vo Švajčiarsku.
ESRS G1-1: Požiadavka na zverejnenie podľa CSRD týkajúca sa politík obchodného správania a firemnej kultúry, ktorá pokrýva, ako možno v spoločnosti oznámiť obavy z obchodného správania.
CSRD: Smernica o vykazovaní udržateľnosti podnikov: pravidlá EÚ, ktoré ukladajú veľkým spoločnostiam vykazovať o udržateľnosti vrátane toho, kto môže používať kanál na oznamovanie a ako sú títo ľudia chránení (ESRS G1-1).
Anonymizácia: Trvalé odstránenie identifikačných údajov, takže oznámenie už nemožno vystopovať k osobe. Pseudonymizácia nahrádza identifikátory kľúčom, ktorý jeho držiteľ dokáže zvrátiť. Samotný formulár v Ashio nezaznamenáva IP adresu, cookies ani odtlačky prehliadača.

Pozrite si definície v bežiacom kanáli.

Lehoty 7 dní a 3 mesiace, audit a end-to-end šifrovanie sú súčasťou produktu. 14-dňová skúšobná verzia zdarma, bez karty.

Vyskúšať 14 dní zdarma