REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Sygnalista w firmie - jakie kanały komunikacji?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sygnalista w firmie - jakie kanały komunikacji są zgodne z dyrektywą UE?
Sygnalista w firmie - jakie kanały komunikacji są zgodne z dyrektywą UE?
shutterstock

REKLAMA

REKLAMA

Sygnalista w firmie oznacza nowe obowiązki dla pracodawcy. Pierwszym jest zapewnienie dwukierunkowej komunikacji między firmą a sygnalistą, a drugim zapewnienie mechanizmów gwarantujących ochronę prywatności i danych sygnalisty. Jakie kanały komunikacji są zgodne z dyrektywą UE?

Sygnalista firmie - kanały komunikacji

Kwestia dotycząca ochrony sygnalistów wynikająca z Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 w sprawie ochrony osób zgłaszających naruszenia prawa Unii wymaga, aby określone podmioty ustanowiły kanały komunikacji do informowania o nieprawidłowościach. Twórcy regulacji nie narzucają konkretnych form, jakie powinny stosować organizacje w celu odbierania i obsługi zgłoszeń od sygnalistów, jednak europejskie wytyczne wynikające z dyrektywy mocno zawężają wybór w firmach i instytucjach.

REKLAMA

Autopromocja

Zapewnienie dwukierunkowej komunikacji między firmą a sygnalistą, mechanizmy gwarantujące ochronę prywatności osoby zgłaszającej oraz ochronę danych w zgodzie z RODO to główne wymogi dla wewnętrznych kanałów komunikacji wynikające z dyrektywy o ochronie sygnalistów. Dotychczas, jeśli w organizacji funkcjonował sposób komunikacji do zgłaszania nadużyć, to były to raczej proste, często analogowe rozwiązania - skrzynki na listy, infolinie czy specjalnie utworzone adresy e-mail. Zwłaszcza ta ostatnia forma jest popularna wśród organizacji, ale czy na pewno to dobre rozwiązanie?

Konto e-mail do zgłaszania nieprawidłowości?

REKLAMA

Konto e-mail jest traktowane przez wiele organizacji jako złoty środek – tanie, nie wymaga specjalistycznej wiedzy, a skonfigurować może je informatyk w firmie. Badanie przeprowadzone w 2021 r. przez ARC Rynek i Opinia na zlecenie braf.tech pokazało, że tylko 45% firm posiadało kanał komunikacji do zgłaszania nieprawidłowości i w przypadku 56% z nich była to właśnie skrzynka e-mail lub skrzynka na tradycyjne listy papierowe. Niestety, mimo łatwej i komfortowej obsługi, takie rozwiązanie niesie za sobą wiele wad i w większości nie spełnia wymagań dyrektywy i innych przepisów z nią powiązanych.

- Skrzynki e-mail są podatne na włamania i o ile nie są stosowane dodatkowe mechanizmy kontroli, np. logowanie dwuskładnikowe, to ciężko jest kontrolować, kto ma do nich dostęp. Dodatkowo, konto e-mail nie daje możliwości monitorowania przychodzących ani wychodzących wiadomości, przez co nigdy nie mamy pewności, czy nic nie zostało z niej usunięte przez osobę trzecią – wyjaśnia Rafał Barański, CEO braf.tech, współtwórca aplikacji whiblo.

Inna kwestia, na którą warto zwrócić uwagę, to ochrona prywatności nadawcy i jego anonimowość – każda wiadomość elektroniczna zawiera w swoim nagłówku metadane pozwalające na namierzenie jej autora lub przynajmniej urządzenia, z którego ją nadał. Źródłem metadanych są także załączniki, takie jak zdjęcia czy dokumenty tekstowe, które pozwalają wskazać użytkownika komputera, smartfona, aparatu czy autora dokumentu. Poza brakiem gwarancji ochrony prywatności i anonimowości sygnalisty nie zawsze wiemy też, czy serwer poczty e-mail jest zlokalizowany w UE, a tego wymagają przepisy w zakresie RODO.

Dalszy ciąg materiału pod wideo

Aplikacja dla sygnalisty?

REKLAMA

W przeciwieństwie do skrzynki e-mailowej rozwiązaniami, które nie mają powyższych ograniczeń, są specjalnie stworzone do tego celu systemy informatyczne, np. w formie aplikacji przeglądarkowej czy mobilnej. Powód jest prosty – budując taki system, jego twórcy jako podstawę przyjmują konieczność spełnienia założeń projektowych oraz norm bezpieczeństwa, w tym zgodności z konkretnymi przepisami na każdym etapie działania systemu czy przetwarzania danych. Projektując rozwiązania informatyczne, które wspierają procesy compliance w organizacji, a takim procesem jest właśnie whistleblowing, zapewnienie zgodności z przepisami jest absolutnym priorytetem. W tym konkretnym przypadku dostęp do wszelkich informacji przesyłanych za pomocą kanałów komunikacji musi być więc dokładnie zabezpieczony i udostępniony jedynie osobom do tego uprawnionym. Istotne jest też zapewnienie możliwości prowadzenia dialogu między firmą a sygnalistą w sposób, który będzie chronił jego prywatność – np. brak konieczności tworzenia profilu użytkownika na rzecz automatycznie nadawanych unikalnych identyfikatorów. Wspomniane wyżej metadane w przypadku aplikacji nie stanowią żadnego zagrożenia, bo dobrze zaprojektowany system może je automatycznie usuwać z załączników, co w przypadku skrzynki e-mail nie jest możliwe.

- Specjalne skrzynki e-mail, skrzynki na listy, infolinie czy kanały w popularnych komunikatorach biznesowych nie zapewniają odpowiedniej kontroli nad zgłoszeniem, nie dając gwarancji poufności danych sygnalisty i treści zgłoszeń. Wdrożenie takich rozwiązań jest oczywiście bardzo proste i tanie, ale nie spełnia ono swojej roli. Z drugiej strony mamy na rynku duży wybór specjalnie stworzonych do tego celu aplikacji, które zapewniają zgodność z dyrektywą i zabezpieczają proces zbierania zgłoszeń oraz późniejsze zarządzanie nimi. Są to m.in. rozwiązania chmurowe dostępne w modelu subskrypcyjnym - łatwe w implementacji i niedrogie w zakupie, ale też systemy serwerowe z jednorazową opłatą. Klienci mogą więc wybrać aplikację dostosowaną do swoich potrzeb i możliwości ­– dodaje Rafał Barański.

Whistleblowing a wizerunek firmy

Wdrożenie odpowiednich procedur i kanałów komunikacji do whistleblowingu to dopiero początek drogi, jaką muszą przejść organizacje. Najważniejszym krokiem są działania następcze – to, jak firma zachowa się po wpłynięciu zgłoszenia, czy przeprowadzi działania wyjaśniające, czy jednak będzie starała się wyciszyć sprawę i zamknąć usta sygnaliście. Historia zna wiele przypadków wielkich firm, jak np. Volkswagen, Enron, Siemens czy ostatnio Facebook, gdy wewnętrzne, nierozwiązane problemy ujrzały światło dzienne właśnie w wyniku działań sygnalistów. Przyczyniło się to do dużych kryzysów wizerunkowych i start finansowych liczonych w setkach milionów dolarów, a nawet bankructw przedsiębiorstw. Jednak do nieprawidłowości może dojść w każdym miejscu pracy, nie tylko w wielkich korporacjach. Nadużycia finansowe, pranie pieniędzy, łamanie przepisów dot. zamówień publicznych czy ochrony środowiska, zdrowia publicznego czy ochrony konsumentów – katalog spraw jest obszerny. Tylko od odpowiedniego podejścia pracodawcy zależy, czy takie problemy będą zgłaszane i rozwiązywanie wewnętrznie, czy jednak zostaną upublicznione, przyczyniając się do zwiększonego ryzyka poważnych problemów przedsiębiorstwa.

braf.tech
polska spółka IT tworząca rozwiązania dla biznesu wspierające procesy compliance i audytu
Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
ZUS zachęca do e-wizyt: porady online bez wychodzenia z domu

Zakład Ubezpieczeń Społecznych rozwija usługę e-wizyt, czyli wideorozmów z konsultantami ZUS. Dzięki temu każdy może uzyskać pomoc bez konieczności wizyty w placówce – wystarczy smartfon lub komputer z dostępem do internetu.

Masz świadczenie przedemerytalne i dorabiasz? Do 31 maja musisz rozliczyć się z ZUS

Osoby pobierające świadczenie przedemerytalne lub zasiłek przedemerytalny i jednocześnie dorabiające, muszą do 31 maja złożyć w ZUS-ie zaświadczenie o swoich przychodach. Brak rozliczenia może skutkować zmniejszeniem lub zawieszeniem świadczenia.

Polski rynek pracy przyciąga wykwalifikowanych pracowników z innych krajów

Polska na podium krajów UE przyciągających wykwalifikowanych pracowników. Choć do liderujących Niemiec wciąż nam daleko, Polska wyrasta na kluczowego gracza w regionie, jeśli chodzi o przyciąganie zagranicznych specjalistów.

Fachowiec na samozatrudnieniu: kontrakt menadżerski z polisami asekurującymi ryzyka, które musi podejmować menadżer

Okazuje się, że odpowiednio dobrane pakiety ochronne nie tylko zwiększają bezpieczeństwo freelancerów i osób zatrudnionych w oparciu o umowę B2B, ale również stanowią atrakcyjny benefit. Może on przyciągać najlepszych specjalistów i budować lojalność wobec firmy.

REKLAMA

Wyższe wynagrodzenia młodocianych i nowe stawki wpłat na PFRON od czerwca 2025 r. – sprawdź, ile wyniosą

Od 1 czerwca 2025 roku wzrosną minimalne wynagrodzenia pracowników młodocianych odbywających przygotowanie zawodowe oraz kwoty wpłat na PFRON. To efekt ogłoszenia nowej wysokości przeciętnego miesięcznego wynagrodzenia przez GUS. Sprawdź aktualne stawki obowiązujące w okresie wakacyjnym.

Ekspertka BCC: Jawność wynagrodzeń nie jest przykrym obowiązkiem, tylko nowym rozdziałem w celu likwidacji nierówności czy świadomego zarządzania swoją karierą zawodową

W piątek, 9 maja 2025 r. posłowie przegłosowali w Sejmie nowelę Kodeksu pracy wprowadzającą nowy obowiązek dla pracodawców. Zgodnie z przegłosowaną dziś w Sejmie nowelizacją Kodeksu pracy, każdy pracodawca publikujący ogłoszenie o naborze na określone stanowisko będzie zobowiązany do podania przedziału wynagrodzenia – z jasno określoną kwotą minimalną i maksymalną.

Nie możemy zgubić człowieczeństwa

Rozmowa z Katarzyną Oksińską, dyrektorką Departamentu HR w Centralnym Ośrodku Informatyki, o tym, jak budować motywację do pracy w firmie sektora publicznego.

Boże Ciało 2025 i inne dni wolne [Czerwiec]

Zgodnie z ustawą o dniach wolnych od pracy w czerwcu 2025 roku występują 2 święta wolne od pracy. W całym roku jest ich 14. Kiedy wypada Boże Ciało? Ile jest dni wolnych od pracy w czerwcu?

REKLAMA

Czy czterodniowy tydzień pracy jest realny?

Prawo do trzech wolnych dni w tygodniu to marzenie niejednego pracownika. Czy wkrótce ma szansę stać się realne? Czy czterodniowy tydzień pracy sprawdziłby się w polskich warunkach? Jak wygląda to w innych krajach?

Wpłaty do PPK nalicza się od całego wynagrodzenia uczestnika PPK [Przykłady]

Jeśli uczestnikowi PPK przysługuje np. pakiet medyczny, finansowany w całości przez pracodawcę, również od wartości tego pakietu należy obliczyć i pobrać wpłaty do PPK. Wyjątek stanowi sytuacja, gdy uczestnik PPK nie otrzymał w danym miesiącu żadnego wynagrodzenia poza tym świadczeniem – w takim przypadku pracodawca nie ma z czego pobrać wpłat do PPK finansowanych przez uczestnika.

REKLAMA