Øjeblikkelig whistleblower-overholdelse for europæiske virksomheder. GDPR-anonym rapporteringsportal.
De målepunkter, der reelt viser, om din whistleblowerordning virker — udnyttelsesgrad, rettidig overholdelse af frister, løsningsgrad og sporing af repressalier — og hvor ofte de bør rapporteres til ledelsen.
En praktisk gennemgang af, hvem der er juridisk forpligtet til at have en intern whistleblowerordning i henhold til direktiv (EU) 2019/1937 — 50-medarbejdergrænsen, forpligtelser for den offentlige sektor, regulerede brancher og undtagelsen for koncerner, der deler én ordning.
Der findes ikke én lovbestemt opbevaringsperiode for en indberetning — den praktiske opbevaringskalender efter sagens udfald, hvad der skal slettes, når fristen udløber, og de fejl, der underminerer en revision.
Hvorfor de fleste whistleblowerkanaler står tomme selv efter lancering — og de konkrete ledelsesvaner, opfølgningsrutiner og målepunkter, der gør en compliance-forpligtelse til en arbejdsplads, hvor folk rent faktisk siger fra.
En DPIA er ikke valgfri for en whistleblowerkanal — artikel 35 i GDPR kræver den. De 7 trin i processen, almindelige fejl, der gør den uholdbar, og hvornår den skal laves om.
GDPR forhindrer dig ikke i at undersøge en indberetning — den fastlægger hvordan. Retsgrundlag, den anklagedes rettigheder vs. fortrolighed, opbevaring og hvornår en DPIA kræves.
EU-direktivet fastsætter en fælles minimumsstandard, men den tyske HinSchG, den franske Loi Waserman, den spanske Ley 2/2023 og den portugisiske Lei 93/2021 afviger markant i frister, tærskler og bøder. En sammenligning for compliance-teams på tværs af lande.
Et praktisk overblik over direktiv (EU) 2019/1937: hvem skal overholde det, de lovpligtige frister på 7 dage og 3 måneder, kravene til indberetningskanalen og sanktioner ved manglende overholdelse.