REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Whistleblowing - jak wybrać odpowiedni system?

Rafał Barański
CEO braf.tech, ekspert w zakresie bezpieczeństwa danych, bezpieczeństwa systemów informatycznych i tworzenia rozwiązań IT dla biznesu
Whistleblowing - jak wybrać system do zgłaszania nieprawidłowości?
Whistleblowing - jak wybrać system do zgłaszania nieprawidłowości?
shutterstock

REKLAMA

REKLAMA

Whistleblowing czyli zgłaszanie nieprawidłowości w organizacji wynika z dyrektywy unijnej i musi zostać wdrożony w Polsce. Jak wybrać odpowiedni system do zgłaszania naruszeń?

Whistleblowing - system zgłaszania nieprawidłowości

Kanał komunikacji dla osób chcących zgłosić nieprawidłowości w organizacji to jeden z kluczowych elementów systemów whistleblowingowych, które muszą wdrożyć podmioty państwowe i prywatne w ramach dyrektywy UE o ochronie sygnalistów. Większości z nich zapewne skorzysta ze wsparcia zewnętrznych firm i kupi gotową aplikację służącą do tego celu. Na rynku pojawiło się wiele różnych rozwiązań, ale jak wybrać system, który nie tylko zapewni organizacji zgodność z przepisami, ale i nie przysporzy w przyszłości problemów?

REKLAMA

Autopromocja

Liczba organizacji, które zostały objęte przepisami dotyczącymi ochrony sygnalistów szacowana jest na kilkadziesiąt tysięcy podmiotów. Duża część z nich wciąż wstrzymuje się z podejmowaniem konkretnych działań, oczekując na krajowe przepisy. W niedalekiej przyszłości czeka je jednak wzmożona praca przy tworzeniu i implementacji wewnętrznych procedur, a także w poszukiwaniu usług wspierających – m.in. systemów służących jako kanał komunikacji z sygnalistami. W ostatnich miesiącach na rynku pojawiło się wiele zróżnicowanych rozwiązań służących właśnie do tego celu. Klienci mogą wybierać spośród systemów IT wspomagających procesy i zgodnych z OWASP (bezpieczeństwo systemów informatycznych), WCAG (dostępność dla osób niepełnosprawnych) czy ISO 27001 (bezpieczeństwo informacji), ale są też rozwiązania, które nie dają żadnej gwarancji, poza sloganami marketingowymi.

Wybór odpowiedniego systemu

Część przedsiębiorców zapewne kupi system, na który trafi w pierwszej kolejności, bez jego dokładnej weryfikacji. Problemy mogą pojawić się później, gdy dane pochodzące z takich aplikacji wypłyną na zewnątrz. Konsekwencje mogą być naprawdę poważne np. procesy ze strony sygnalistów, straty wizerunkowe, spadek cen akcji czy utratę zaufania kontrahentów.

Jak więc wybrać odpowiednie rozwiązanie dla swojej organizacji? Poniżej opisałem najważniejsze cechy, jakie powinien spełniać system do komunikacji nadużyć w firmie, wynikające z dyrektywy oraz dobrych praktyk tworzenia systemów dla działów compliance.

Whistleblowing a ochrona prywatności

REKLAMA

Jedną z najważniejszych cech kanału komunikacji dla sygnalisty, o której mówi dyrektywa, jest ochrona poufności tożsamości sygnalisty, czyli ochrony jego danych osobowych przed ujawnieniem stronom trzecim. Często w tym kontekście pojawia się również pojęcie anonimowości sygnalisty, ale dziś wiemy, że projekt polskiej ustawy implementującej założenia dyrektywy, decyzję o procesowaniu zgłoszeń anonimowych pozostawia w rękach pracodawców. Warto jednak zwrócić uwagę, że możliwość składania takich zgłoszeń wynika z oczekiwań samych pracowników, którzy w badaniu przeprowadzonym przez ARC Rynek i Opinia[1] wskazali tę cechę jako kluczową dla efektywności systemu whistleblowingowego.

Dalszy ciąg materiału pod wideo

W przypadku rozwiązań informatycznych kluczowe jest więc zaprojektowanie rozwiązania w taki sposób, aby dla obu powyższych sytuacji uniemożliwiało ono ujawnienie lub identyfikację tożsamości sygnalisty, ograniczało dostęp do danych, zapewniało możliwość ciągłości komunikacji między sygnalistą a osobą odbierającą zgłoszenia po stronie firmy. Z technicznego punktu widzenia konieczne jest więc np. automatyczne kasowanie plików ciasteczek, danych IP sygnalisty czy metadanych zaszytych w załącznikach przesłanych w procesie zgłoszenia. Ważne jest też, by system umożliwiał prowadzenie anonimowego dialogu między zgłaszającym i osobami przyjmującymi zgłoszenia w firmie, bez konieczności tworzenia kont użytkownika, np. poprzez nadawanie unikalnych identyfikatorów. Zapewnienie anonimowości to jednak również elementy takie jak ograniczenie dostępu do aplikacji przez osoby nieuprawnione, czyli indywidualne konta koordynatorów systemu i logowanie z uwzględnieniem 2FA (dwustopniowe uwierzytelnienie).

Kanał komunikacji dla sygnalistów a bezpieczeństwo danych

Równie ważnym warunkiem, jaki musi spełniać kanał komunikacji dla sygnalistów, jest ochrona danych pozyskanych w procesie zgłaszania nadużyć. W przypadku, gdy decydujemy się na rozwiązanie informatyczne, należy zabezpieczyć zarówno transmisję danych, jaki i proces ich przetwarzania, a potem przechowywania oraz sam dostęp do aplikacji. W tym celu stosuje się m.in. szyfrowanie danych algorytmami czy szyfrowanie transmisji danych protokołami bezpieczeństwa. Podstawą bezpieczeństwa jest jednak infrastruktura IT, na której oparta jest aplikacja. Najbezpieczniejszym rozwiązaniem jest zbudowanie systemu na technologii chmurowej. Renomowani dostawcy, tacy jak Microsoft czy Amazon, gwarantują najwyższy poziom zabezpieczenia przed atakami, ochrony prywatności i zgodności ze standardami oraz przepisami prawa. Warto zaznaczyć, że praktycznie każde rozwiązanie stosowane w procesach compliance, w tym także system whistleblowingowy, musi zapewniać najlepszą możliwą ochronę danych. To nie tylko zabezpieczenie przed niepowołanym dostępem czy atakami, ale również przed manipulacją danymi czy ich utratą bądź zniszczeniem. W obszarze whistleblowingu były dotychczas stosowane rozwiązania analogowe, jak skrzynki na listy, specjalnie do tego celu przeznaczone konta e-mail czy infolinie, które jednak nie wspierają podstawowych założeń dyrektywy i są niepraktyczne w użyciu.

Inne wskazówki

Dobry system nie musi być drogi, a jego wybór warto skonsultować z działem IT. Nie obawiajmy się też zadawać pytań dostawcy rozwiązania, bo to nasze prawo. W grę wchodzi przecież bezpieczeństwo naszych danych i danych sygnalistów, czyli kluczowy element w całym procesie zbierania i przetwarzania zgłoszeń. Niedopełnienie tego obowiązku może w przyszłości nieść za sobą bardzo poważne konsekwencje dla reputacji oraz finansów organizacji.

[1] https://whiblo.pl/blog/ochrona-sygnalistow-w-firmach-w-polsce/

Autopromocja
braf.tech
polska spółka IT tworząca rozwiązania dla biznesu wspierające procesy compliance i audytu

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne
Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Sejm: Trzeba to zmienić. Pracownik zapłacił 900 złotych za okulary. Dofinansowanie tylko 140 złotych od pracodawcy

Wszyscy wiemy, że pracownik pracujący przy komputerze ma prawo do refundacji kosztów zakupu okularów. Płaci pracodawca. Przepisy nie określą jednak, ile wynosi ta refundacja. Pojawił się pomysł dookreślenia tego. Proponowany limit kwotowy dla refundacji, to: "50% kosztów zakupu okularów korekcyjnych lub przynajmniej 500 złotych".   

4 formy pomocy z UP dla pracodawców poszkodowanych w powodzi 2024

Urząd pracy pomaga pracodawcom poszkodowanym w wyniku powodzi. Przewidziano 4 formy wsparcia z UP: umorzenie środków przyznanych na refundację wyposażenia lub doposażenia stanowisk pracy, zwrot kosztów poniesionych przez pracodawcę za skierowanych bezrobotnych, Zwrot kosztów na wynagrodzenia, nagrody i składki na ubezpieczenia społeczne zatrudnianych pracowników, pożyczka na wynagrodzenia z FGŚP. Jak z nich skorzystać?

Komunikat ZUS: Utrudnienia w działaniu aplikacji mZUS oraz programie Płatnik

Zakład Ubezpieczeń Społecznych informuje o ograniczeniach w działaniu aplikacji mobilnej mZUS dla Lekarza oraz programu Płatnik.

Nagroda jubileuszowa: Komu przysługuje i w jakiej wysokości

Kodeks pracy nie zajmuje się nagrodą jubileuszową, co oznacza, że to świadczenie nie przysługuje wszystkim pracownikom. Tzw. jubileuszówka jest bowiem świadczeniem charakterystycznym dla sfery budżetowej. Jej wysokość ustalana jest w zależności od stażu pracy i wysokości wynagrodzenia uprawnionej osoby.

REKLAMA

4 formy pomocy z UP dla bezrobotnych poszkodowanych w powodzi 2024

Urząd pracy przyznaje bezrobotnym poszkodowanym w powodzi nie tylko pomoc materialną - świadczenie pieniężne w wysokości 1662,00 zł. Sprawdź, jakie jeszcze formy wsparcia przewiduje UP.

Ile płacą za staż z urzędu pracy w 2024 roku?

Staż z urzędu pracy jest nabywaniem przez bezrobotnego umiejętności praktycznych do wykonywania pracy przez wykonywanie zadań w miejscu pracy bez nawiązania stosunku pracy z pracodawcą. Ile płacą za staż w 2024 roku? Ile może trwać i jakie korzyści ma pracodawca?

Zatrudnianie cudzoziemców tylko na podstawie umowy o pracę. Czy grozi nam wyhamowanie gospodarki i utrata konkurencyjności?

Ministerstwo Rodziny, Pracy i Polityki Społecznej proponuje, aby od stycznia 2025 r. cudzoziemcy starający się o zatrudnienie w Polsce otrzymali wymagane zezwolenie tylko wówczas, gdy będzie ono objęte umową o pracę. Ta propozycja spotkała się krytyką niektórych organizacji pracodawców i przedsiębiorców.

Wynagrodzenie nauczycieli i nauczycieli początkujących w 2025 r. i 2026 r. [wzrost o 5% a nie 15% jak chciał ZNP. Trwają prace]

Zmieni się wynagrodzenie nauczycieli i nauczycieli początkujących w 2025 r. i 2026 r. Rząd póki co przyjął projekt tzw. ustawy okołobudżetowej na 2025 r. Wynika z tego 5 proc. wzrost średniego wynagrodzenia nauczycieli początkujących. 

REKLAMA

Kto straci gruszę w 2024 r. Co zrobić żeby ją jednak wykorzystać, a pieniądze otrzymać w styczniu 2025?

Kto straci gruszę w 2024 r. Co zrobić żeby ją jednak wykorzystać, a pieniądze otrzymać w styczniu 2025? Czym są tzw. wczasy pod gruszą? Kończy się rok kalendarzowy, kiedy najlepiej wziąć urlop wypoczynkowy by zyskać dodatkowe dni wolne?

Czternasta emerytura - informacja z ZUS

ZUS rozpoczął wysyłkę listów podsumowujących wypłatę czternastych emerytur. Korespondencja trafi do blisko 6,8 mln osób.

REKLAMA