End-to-end šifrovanie v prehliadači
Oznámenia sú zašifrované v prehliadači oznamovateľa ešte predtým, než dorazia na naše servery. Dešifrovať a prečítať ich môžu len vaši oprávnení príjemcovia, dokonca ani Ashio nie.
Pre filmovú produkciu
Softvér na oznamovanie pre filmové produkčné spoločnosti.
Filmové a televízne nakrúcanie stojí na tesných hierarchiách: vedúci produkcie, UPM, prví asistenti réžie a vedúci oddelení sú v každodennom kontakte s obsadením, štábom, hereckými agentúrami, požičovňami techniky aj mzdovou agendou vo viacerých jurisdikciách. Každý z týchto vzťahov je potenciálnym miestom trenia: obťažovanie, takmer-udalosti, spory o odmeny, úniky duševného vlastníctva, poistné podvody. Ashio dáva každej produkcii jeden anonymný kanál s end-to-end šifrovaním, ktorý obchádza hierarchiu a doručí všetko správnemu príjemcovi bez prerušenia reťazca dôkazov.
Prehľad
Prečo filmové a produkčné spoločnosti potrebujú anonymný kanál na oznamovanie.
Filmové a televízne produkcie zahŕňajú externých členov štábu, modelingové a herecké agentúry, prenájmy lokácií, požičovne techniky a mzdovú agendu vo viacerých jurisdikciách. Každý z týchto vzťahov je príležitosťou na obťažovanie, diskrimináciu, zanedbanie bezpečnosti, nevyplatené mzdy, úniky duševného vlastníctva alebo poistný podvod. Tradičné HR kanály na nakrúcaní nefungujú: nie je tam žiadna dôveryhodná HR osoba, mocenská nerovnováha medzi režisérom a štábom je obrovská a každá sťažnosť musí byť podaná, kým produkcia ešte beží. Ashio dáva každej produkcii jeden anonymný kanál s end-to-end šifrovaním, ktorý obchádza hierarchiu a ide priamo producentovi, právnemu zástupcovi alebo zástupcovi podnikovej rady oprávnenému konať.
Predpisy
Čo zákon od filmovej alebo produkčnej spoločnosti vyžaduje.
Filmové a produkčné spoločnosti pôsobiace v EÚ viažu rovnaké zákony na ochranu oznamovateľov ako každého iného zamestnávateľa. Od 50 zamestnancov vyššie vyžaduje smernica EÚ o ochrane oznamovateľov (2019/1937) a národné transpozície, ako nemecký HinSchG, dôverný interný kanál na oznamovanie. Môžu sa uplatniť ďalšie odvetvové pravidlá: GDPR pri osobných údajoch talentov a štábu, spolurozhodovanie podnikovej rady v každej otázke bezpečnosti a ochrany zdravia pri práci a smernica EÚ o transparentnosti odmeňovania pre produkcie s 250 a viac zamestnancami.
Smernica EÚ o ochrane oznamovateľov (2019/1937)
Dôverný interný kanál je povinný pre každú produkčnú spoločnosť s 50 a viac zamestnancami v EÚ.
Hinweisgeberschutzgesetz (HinSchG, DE)
Nemecká transpozícia vyžaduje dôverné vybavovanie pre každý produkčný dom s pravidelne 50 a viac zamestnancami, s pokutou Bußgeld až do 20 000 € za nesúlad.
GDPR (EÚ 2016/679)
Osobné údaje talentov, štábu a uchádzačov sa musia spracúvať zákonne; pri vybavovaní citlivých oznámení je pseudonymizácia povinná.
Smernica EÚ o transparentnosti odmeňovania (2023/970)
Pre produkcie s 250 a viac zamestnancami vyžaduje dôverný kanál pre obavy z rovnakého odmeňovania.
Zákon o podnikových radách (BetrVG, DE)
V produkciách s Betriebsrat musia byť určité kategórie oznámení (napríklad bezpečnosť a ochrana zdravia) spolurozhodované s radou.
Prečo Ashio
Prečo si filmové produkčné tímy vyberajú Ashio namiesto telefonickej linky alebo e-mailu.
Telefonické linky vyžadujú človeka na druhej strane a zanechávajú papierovú stopu. E-mail je len preposlaná schránka. Ashio je end-to-end šifrované v prehliadači, platforma nikdy nevidí čistý text, a dáva producentovi, právnemu zástupcovi alebo compliance pracovníkovi štruktúrovaný prehľad na správu prípadov bez inštalácie softvéru.
Žiadna IP adresa, žiadne cookies, žiadna digitálna stopa
Obsadenie, štáb aj externí spolupracovníci môžu podať oznámenie z osobného zariadenia bez zanechania digitálnej stopy. Oznámenia zostávajú anonymné už v základe.
Zabalenie kľúča pre každého príjemcu
Každé oznámenie je zašifrované novým kľúčom AES-256-GCM, ktorý je zabalený pre producenta, právneho zástupcu a zástupcu podnikovej rady. Ktokoľvek mimo okruhu príjemcov vidí len šifrovaný text.
Potvrdenie do 7 dní, spätná väzba do 3 mesiacov
Zabudovaný pracovný postup vynucuje lehoty, ktoré EÚ vyžaduje: 7 dní na potvrdenie, 3 mesiace na spätnú väzbu. Ak sa lehota prekročí, upozorníme na to v prehľade.
Správa prípadov pod pseudonymom
Prípady otvárajte, klasifikujte, eskalujte a zatvárajte. Oznamovateľ zostáva pod pseudonymom, ak sa sám dobrovoľne neidentifikuje.
Nemenný audit záznamov
Každá akcia je nemenne zaznamenaná na obdobie vyžadované príslušným národným právom (zvyčajne 3 až 7 rokov podľa členského štátu; nemecký HinSchG stanovuje 3 roky). Kedykoľvek exportujte správu pripravenú pre regulačný orgán.
Kontrolný zoznam
Čo by filmová alebo produkčná spoločnosť mala hľadať v kanáli na oznamovanie.
Použite to pri hodnotení softvéru na oznamovanie pre produkciu:
- 1
End-to-end šifrovanie v prehliadači
Ak dodávateľ dokáže čítať vaše oznámenia, je rizikom. Vyberte softvér, ktorý šifruje v prehliadači oznamovateľa.
- 2
Žiadna IP adresa, žiadne cookies, žiadna digitálna stopa
Ktokoľvek na nakrúcaní, obsadenie, štáb aj externí spolupracovníci, musí môcť podať oznámenie bez zanechania digitálnej stopy v zariadení alebo v sieti.
- 3
Anonymné v základe, identifikovateľné na želanie
Oznamovateľ musí mať možnosť zostať v základe anonymný, ale aj odhaliť svoju identitu, ak sa tak rozhodne. Podporované musia byť obe možnosti.
- 4
Potvrdenie do 7 dní, spätná väzba do 3 mesiacov
Smernica EÚ o ochrane oznamovateľov ukladá konkrétne lehoty. Váš softvér ich musí vynucovať a označiť prekročené lehoty.
- 5
Smerovanie a audit pre každého príjemcu
Producent, právne oddelenie a podniková rada potrebujú samostatný prístup. Každá akcia je zaznamenaná na 5 až 7 rokov uchovávania.
Časté otázky
Časté otázky filmových producentov a vedúcich produkcie.
Je Ashio vhodné pre malé produkčné domy?+
Áno. Od 50 zamestnancov vyššie sa uplatňuje smernica EÚ o ochrane oznamovateľov a jedna produkcia s dlhodobým seriálom (telenovela, denné správy, šport) tento počet ľahko dosiahne. Cena Ashio je za spoločnosť, nie za počet zamestnancov, takže produkcia s 55 ľuďmi platí rovnako ako tá s 200. Nastavenie trvá menej ako 10 minút.
Môže model alebo modelka podať oznámenie anonymne?+
Áno. Ashio nezbiera IP adresy, cookies, odtlačky prehliadača ani e-maily. Model, modelka alebo člen štábu môže podať oznámenie z osobného zariadenia bez zanechania digitálnej stopy a pracovník vybavujúci prípad vidí len obsah oznámenia. Ak sa oznamovateľ rozhodne identifikovať, môže uviesť svoje údaje; inak zostáva oznámenie anonymné už od návrhu.
Ako smerujeme oznámenie, ktoré sa týka člena štábu aj externého dodávateľa?+
Každé oznámenie možno smerovať viacerým príjemcom súčasne, napríklad producentovi, právnemu zástupcovi a predsedovi podnikovej rady. To isté oznámenie môže každý príjemca klasifikovať inak a nemenný audit zaznamenáva, kto čo a kedy videl. Oznamovateľ môže pridať podporné dôkazy (fotografie, zvuk, snímky obrazovky), ktoré sú zašifrované rovnako.
Čo sa stane, keď sa oznámenie týka bezpečnostného incidentu na nakrúcaní?+
Ashio je na bezpečnostné incidenty veľmi vhodné: svedok na nakrúcaní môže podať oznámenie z telefónu za menej ako minútu a oznámenie je v jeho prehliadači end-to-end zašifrované. Pracovník vybavujúci prípad (zvyčajne vedúci produkcie alebo prvý asistent réžie) dostane okamžité upozornenie a môže oznámenie označiť ako naliehavé. Lehoty na potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov podľa smernice EÚ o ochrane oznamovateľov sa sledujú automaticky.
Môžeme Ashio použiť na jednej produkcii, ktorá trvá niekoľko mesiacov?+
Áno. Cena Ashio je za spoločnosť, nie za produkciu, takže jedno predplatné pokryje celý produkčný plán na daný rok. Každé oznámenie môžete označiť produkciou, ktorej sa týka (napríklad „SKAM S05“, „Quo Vadis 2026“), a prehľad správy prípadov filtrovať podľa produkcie. Po skončení produkcie zostáva audit dostupný na vyhľadávanie po celú povinnú lehotu uchovávania.
Je Ashio skutočne end-to-end šifrované, alebo má Ashio prístup k mojim oznámeniam?+
Ashio je end-to-end šifrované. Oznámenia sú zašifrované v prehliadači oznamovateľa ešte predtým, než dorazia na naše servery, a súkromný kľúč potrebný na ich dešifrovanie majú len vaši oprávnení príjemcovia (napríklad vedúci produkcie, právny zástupca, predseda podnikovej rady). Servery Ashio uchovávajú nečitateľný šifrovaný text. Vaše oznámenia nedokážeme prečítať a predvolanie na vydanie údajov adresované Ashio by prinieslo len šifrovaný text, ktorý dokáže dešifrovať iba váš tím.
Aké šifrovanie Ashio používa?+
AES-256-GCM (autentizované šifrovanie s pridruženými údajmi) pre obsah oznámenia aj prenosovú vrstvu. Každé oznámenie používa nový symetrický kľúč, ktorý je zabalený pre každého oprávneného príjemcu pomocou X25519 / P-256 ECDH (zabalenie kľúča pre jednotlivých príjemcov). Výsledkom je end-to-end šifrovanie: prehliadač oznamovateľa šifruje, váš tím dešifruje a Ashio nikdy nevidí čistý text.
Súvisiace
Viac o softvéri na oznamovanie.
Nastavte si kanál na oznamovanie pre filmovú produkciu ešte dnes.
End-to-end šifrovanie, súlad s EÚ, pripravené za 10 minút.