REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Whistleblowing - jak wybrać odpowiedni system?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Rafał Barański
CEO braf.tech, ekspert w zakresie bezpieczeństwa danych, bezpieczeństwa systemów informatycznych i tworzenia rozwiązań IT dla biznesu
Whistleblowing - jak wybrać system do zgłaszania nieprawidłowości?
Whistleblowing - jak wybrać system do zgłaszania nieprawidłowości?
shutterstock

REKLAMA

REKLAMA

Whistleblowing czyli zgłaszanie nieprawidłowości w organizacji wynika z dyrektywy unijnej i musi zostać wdrożony w Polsce. Jak wybrać odpowiedni system do zgłaszania naruszeń?

Whistleblowing - system zgłaszania nieprawidłowości

REKLAMA

Kanał komunikacji dla osób chcących zgłosić nieprawidłowości w organizacji to jeden z kluczowych elementów systemów whistleblowingowych, które muszą wdrożyć podmioty państwowe i prywatne w ramach dyrektywy UE o ochronie sygnalistów. Większości z nich zapewne skorzysta ze wsparcia zewnętrznych firm i kupi gotową aplikację służącą do tego celu. Na rynku pojawiło się wiele różnych rozwiązań, ale jak wybrać system, który nie tylko zapewni organizacji zgodność z przepisami, ale i nie przysporzy w przyszłości problemów?

REKLAMA

Liczba organizacji, które zostały objęte przepisami dotyczącymi ochrony sygnalistów szacowana jest na kilkadziesiąt tysięcy podmiotów. Duża część z nich wciąż wstrzymuje się z podejmowaniem konkretnych działań, oczekując na krajowe przepisy. W niedalekiej przyszłości czeka je jednak wzmożona praca przy tworzeniu i implementacji wewnętrznych procedur, a także w poszukiwaniu usług wspierających – m.in. systemów służących jako kanał komunikacji z sygnalistami. W ostatnich miesiącach na rynku pojawiło się wiele zróżnicowanych rozwiązań służących właśnie do tego celu. Klienci mogą wybierać spośród systemów IT wspomagających procesy i zgodnych z OWASP (bezpieczeństwo systemów informatycznych), WCAG (dostępność dla osób niepełnosprawnych) czy ISO 27001 (bezpieczeństwo informacji), ale są też rozwiązania, które nie dają żadnej gwarancji, poza sloganami marketingowymi.

Wybór odpowiedniego systemu

Część przedsiębiorców zapewne kupi system, na który trafi w pierwszej kolejności, bez jego dokładnej weryfikacji. Problemy mogą pojawić się później, gdy dane pochodzące z takich aplikacji wypłyną na zewnątrz. Konsekwencje mogą być naprawdę poważne np. procesy ze strony sygnalistów, straty wizerunkowe, spadek cen akcji czy utratę zaufania kontrahentów.

Jak więc wybrać odpowiednie rozwiązanie dla swojej organizacji? Poniżej opisałem najważniejsze cechy, jakie powinien spełniać system do komunikacji nadużyć w firmie, wynikające z dyrektywy oraz dobrych praktyk tworzenia systemów dla działów compliance.

Whistleblowing a ochrona prywatności

REKLAMA

Jedną z najważniejszych cech kanału komunikacji dla sygnalisty, o której mówi dyrektywa, jest ochrona poufności tożsamości sygnalisty, czyli ochrony jego danych osobowych przed ujawnieniem stronom trzecim. Często w tym kontekście pojawia się również pojęcie anonimowości sygnalisty, ale dziś wiemy, że projekt polskiej ustawy implementującej założenia dyrektywy, decyzję o procesowaniu zgłoszeń anonimowych pozostawia w rękach pracodawców. Warto jednak zwrócić uwagę, że możliwość składania takich zgłoszeń wynika z oczekiwań samych pracowników, którzy w badaniu przeprowadzonym przez ARC Rynek i Opinia[1] wskazali tę cechę jako kluczową dla efektywności systemu whistleblowingowego.

Dalszy ciąg materiału pod wideo

W przypadku rozwiązań informatycznych kluczowe jest więc zaprojektowanie rozwiązania w taki sposób, aby dla obu powyższych sytuacji uniemożliwiało ono ujawnienie lub identyfikację tożsamości sygnalisty, ograniczało dostęp do danych, zapewniało możliwość ciągłości komunikacji między sygnalistą a osobą odbierającą zgłoszenia po stronie firmy. Z technicznego punktu widzenia konieczne jest więc np. automatyczne kasowanie plików ciasteczek, danych IP sygnalisty czy metadanych zaszytych w załącznikach przesłanych w procesie zgłoszenia. Ważne jest też, by system umożliwiał prowadzenie anonimowego dialogu między zgłaszającym i osobami przyjmującymi zgłoszenia w firmie, bez konieczności tworzenia kont użytkownika, np. poprzez nadawanie unikalnych identyfikatorów. Zapewnienie anonimowości to jednak również elementy takie jak ograniczenie dostępu do aplikacji przez osoby nieuprawnione, czyli indywidualne konta koordynatorów systemu i logowanie z uwzględnieniem 2FA (dwustopniowe uwierzytelnienie).

Kanał komunikacji dla sygnalistów a bezpieczeństwo danych

Równie ważnym warunkiem, jaki musi spełniać kanał komunikacji dla sygnalistów, jest ochrona danych pozyskanych w procesie zgłaszania nadużyć. W przypadku, gdy decydujemy się na rozwiązanie informatyczne, należy zabezpieczyć zarówno transmisję danych, jaki i proces ich przetwarzania, a potem przechowywania oraz sam dostęp do aplikacji. W tym celu stosuje się m.in. szyfrowanie danych algorytmami czy szyfrowanie transmisji danych protokołami bezpieczeństwa. Podstawą bezpieczeństwa jest jednak infrastruktura IT, na której oparta jest aplikacja. Najbezpieczniejszym rozwiązaniem jest zbudowanie systemu na technologii chmurowej. Renomowani dostawcy, tacy jak Microsoft czy Amazon, gwarantują najwyższy poziom zabezpieczenia przed atakami, ochrony prywatności i zgodności ze standardami oraz przepisami prawa. Warto zaznaczyć, że praktycznie każde rozwiązanie stosowane w procesach compliance, w tym także system whistleblowingowy, musi zapewniać najlepszą możliwą ochronę danych. To nie tylko zabezpieczenie przed niepowołanym dostępem czy atakami, ale również przed manipulacją danymi czy ich utratą bądź zniszczeniem. W obszarze whistleblowingu były dotychczas stosowane rozwiązania analogowe, jak skrzynki na listy, specjalnie do tego celu przeznaczone konta e-mail czy infolinie, które jednak nie wspierają podstawowych założeń dyrektywy i są niepraktyczne w użyciu.

Inne wskazówki

Dobry system nie musi być drogi, a jego wybór warto skonsultować z działem IT. Nie obawiajmy się też zadawać pytań dostawcy rozwiązania, bo to nasze prawo. W grę wchodzi przecież bezpieczeństwo naszych danych i danych sygnalistów, czyli kluczowy element w całym procesie zbierania i przetwarzania zgłoszeń. Niedopełnienie tego obowiązku może w przyszłości nieść za sobą bardzo poważne konsekwencje dla reputacji oraz finansów organizacji.

[1] https://whiblo.pl/blog/ochrona-sygnalistow-w-firmach-w-polsce/

braf.tech
polska spółka IT tworząca rozwiązania dla biznesu wspierające procesy compliance i audytu
Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Zła wiadomość dla pracowników z Ukrainy: prezydent zawetował ustawę

Obywatele Ukrainy mogą legalnie przebywać w Polsce do 30 września 2025 roku. Co w praktyce oznacza zawetowanie przez Prezydenta RP nowelizacji ustawy o pomocy obywatelom Ukrainy?

Za te zwolnienia lekarskie ZUS nie zapłaci ani złotówki. Czego nie można robić na L4?

ZUS przypomina, że zwolnienie lekarskie nie powinno być traktowane jako okazja do dorabiania bądź wyjazdu turystycznego. Niewłaściwe korzystanie z „chorobowego” może mieć konsekwencje: ZUS wstrzyma wypłatę albo będzie żądał zwrotu już wypłaconego zasiłku chorobowego, opiekuńczego lub świadczenia rehabilitacyjnego.

10 tys. zł za załatwienie świadczenia wspierającego: ZUS ostrzega przed oszustami

Oszuści oferują załatwienie świadczenia wspierającego z ZUS za opłatą w wysokości 10 tys. zł. Tymczasem taki wniosek można złożyć za darmo samodzielnie przez Internet. ZUS ostrzega.

Czternasta emerytura z KRUS - kiedy wypłata? [Terminy]

KRUS podaje dokładne terminy wypłaty czternastej emerytury w 2025 roku. Kto może spodziewać się dodatkowych pieniędzy we wrześniu? W jakiej wysokości świadczenie przysługuje w tym roku?

REKLAMA

Kto z pracowników jest chroniony przed natychmiastowym zwolnieniem z pracy, na jakich zasadach

Zgodnie z art. 39 Kodeksu pracy ochrona przedemerytalna oznacza, że pracodawca nie może wypowiedzieć umowy o pracę, jeśli pracownikowi (w okresie trwania zatrudnienia) brakuje nie więcej niż 4 lata do osiągnięcia wieku emerytalnego. Sprawdź, komu przysługuje okres ochronny.

Długo wyczekiwane zmiany dla wielu grup pracowników: policjantów, strażaków, ratowników medycznych, lekarzy, pielęgniarek, ratowników górskich i innych obywateli. Będą surowe kary

„Bezpieczeństwo jest dla nas priorytetem. Nie ma przyzwolenia na przemoc wobec osób, które pomagają innym. Bez względu na to czy jest to ratownik medyczny, policjant, strażak czy każdy obywatel, który ratuje innych. Wszyscy musimy też czuć się bezpiecznie idąc np. do przychodni, szpitala czy urzędu. Bezkarność tych, którzy odważą się zaatakować musi się skończyć" – powiedział Minister Sprawiedliwości Waldemar Żurek.

Większe uprawnienia PIP - lepsza ochrona pracowników. Duża reforma w prawie pracy: koniec z zastępowaniem umowy o pracę umową cywilnoprawną

Reforma Państwowej Inspekcji Pracy (PIP) trafiła właśnie na listę prac legislacyjnych Rady Ministrów. Jej celem jest przyznanie PIP nowych kompetencji, które pozwolą skuteczniej chronić prawa osób zatrudnionych w Polsce. Dzięki temu projektowi, a docelowo ustawie, możliwe stanie się m.in. ograniczenie nadużyć pracodawców polegających na stosowaniu umów cywilnoprawnych zamiast umów o pracę.

Kontrole L4 i obniżenie świadczeń 2025. ZUS sprawdza, czy naprawdę jesteś chory

W Polsce rośnie skala nadużyć związanych ze zwolnieniami lekarskimi. Dla większości pracowników L4 to czas leczenia i regeneracji, ale część traktuje je jak okazję do dorobienia albo wyjazdu na wakacje. Liczby mówią same za siebie. Tylko w pierwszym półroczu 2025 roku ZUS odzyskał 150,5 mln zł, wstrzymując tysiące niesłusznie wypłacanych świadczeń.

REKLAMA

14. emerytura w 2025 r. nie dla każdego emeryta i rencisty. ZUS pokazał w tabeli ile wynosi brutto i netto. Kiedy wypłata? Kto nie dostanie wcale?

Zakład Ubezpieczeń Społecznych informuje, że tzw. czternasta emerytura zostanie w 2025 r. wypłacona - jak co roku - we wrześniu razem z comiesięcznymi świadczeniami. Pierwsi seniorzy otrzymają czternastą emeryturę 1 września a ostatni 1 października. Do dodatkowego świadczenia uprawnione będą osoby, które na 31 sierpnia 2025 roku będą miały prawo do emerytury, renty lub innego świadczenia emerytalno-rentowego i będą je pobierały. ZUS informuje, że "czternastki" nie dostaną osoby z miesięczną emeryturą lub rentą wyższą niż 4728,91 zł brutto.

Zatrudnianie seniorów: co daje pracodawcy i pracownikowi?

W obliczu niepokojących zmian demograficznych, starzenia się społeczeństwa i rosnących wyzwań kadrowych coraz większe znaczenie zyskuje aktywizacja zawodowa osób pozostających poza rynkiem pracy, w tym w wieku emerytalnym oraz pobierających renty. Odpowiedzialne zarządzanie zespołami wielopokoleniowymi, przy uwzględnieniu potrzeb pracowników 60+, może być realnym wsparciem dla rynku pracy i firm.

REKLAMA