Okamžitý soulad s whistleblowingem pro evropské firmy. Anonymní oznamovací portál v souladu s GDPR.
Metriky, které skutečně ukazují, zda váš kanál pro oznamování funguje — míra využití, včasné dodržování lhůt, míra vyřešení a sledování odvety — a jak často je reportovat vedení.
Praktický přehled, kdo má podle směrnice (EU) 2019/1937 zákonnou povinnost mít interní oznamovací kanál — hranice 50 zaměstnanců, povinnosti veřejného sektoru, regulovaná odvětví a výjimka sdíleného kanálu pro skupiny podniků.
Neexistuje jednotná zákonná doba uchovávání oznámení — praktický kalendář uchovávání podle výsledku případu, co smazat po uplynutí lhůty, a chyby, které ohrožují audit.
Proč většina oznamovacích kanálů zůstává prázdná i po spuštění — a konkrétní návyky vedení, rutiny zpětné vazby a metriky, které mění compliance povinnost v pracoviště, kde lidé skutečně mluví otevřeně.
DPIA není u oznamovacího kanálu volitelná — vyžaduje ji článek 35 GDPR. Sedmikrokový proces, časté chyby, kvůli kterým je neobhajitelné, a kdy je třeba je přepracovat.
GDPR vám nebrání vyšetřit oznámení — určuje, jak na to. Právní základ, práva obviněného vs. důvěrnost oznamovatele, lhůty pro uchování a kdy je nutné DPIA.
Směrnice EU stanovuje společný minimální standard, ale německý HinSchG, francouzský Loi Waserman, španělský Ley 2/2023 a portugalský Lei 93/2021 se výrazně liší ve lhůtách, prazích a pokutách. Srovnání pro compliance týmy působící ve více zemích.
Praktický přehled směrnice (EU) 2019/1937: kdo musí splňovat požadavky, zákonné lhůty 7 dní a 3 měsíce, požadavky na oznamovací kanál a sankce za nedodržení.