Välitön ilmoittajansuojelu-vaatimustenmukaisuus eurooppalaisille yrityksille. GDPR-yhteensopiva ja anonyymi ilmoitusportaali.
Mittarit, jotka todella kertovat, toimiiko ilmoituskanavanne — käyttöaste, määräaikojen noudattaminen, ratkaisuaste ja vastatoimien seuranta — sekä kuinka usein niistä tulisi raportoida johdolle.
Käytännönläheinen läpikäynti siitä, keitä direktiivi (EU) 2019/1937 velvoittaa perustamaan sisäisen ilmoituskanavan: 50 työntekijän raja, julkisen sektorin velvoitteet, säännellyt toimialat ja konsernien jaetun kanavan poikkeus.
Ilmoituksen säilyttämiselle ei ole yhtä lakisääteistä määräaikaa — käytännön säilytyskalenteri tapauksen lopputuloksen mukaan, mitä poistaa määräajan päätyttyä, ja virheet, jotka vaarantavat auditoinnin.
Miksi useimmat ilmoituskanavat jäävät tyhjiksi vielä käyttöönotonkin jälkeen — ja konkreettiset johtamistavat, seurantakäytännöt ja mittarit, jotka muuttavat compliance-velvoitteen työpaikaksi, jossa ihmiset todella puhuvat.
DPIA ei ole ilmoituskanavalle vapaaehtoinen — GDPR:n 35 artikla vaatii sen. Seitsemänvaiheinen prosessi, yleisimmät virheet, jotka tekevät siitä puolustuskelvottoman, ja milloin se on tehtävä uudelleen.
GDPR ei estä tutkimasta ilmoitusta — se määrittää miten. Käsittelyn oikeusperuste, epäillyn oikeudet vs. luottamuksellisuus, säilytysajat ja milloin DPIA tarvitaan.
EU:n direktiivi asettaa yhteisen vähimmäistason, mutta Saksan HinSchG, Ranskan Loi Waserman, Espanjan Ley 2/2023 ja Portugalin Lei 93/2021 eroavat merkittävästi määräaikojen, kynnysarvojen ja sakkojen osalta. Vertailu usean maan compliance-tiimeille.
Käytännön yhteenveto direktiivistä (EU) 2019/1937: ketä se koskee, 7 päivän ja 3 kuukauden lakisääteiset määräajat, ilmoituskanavan vaatimukset ja seuraamukset laiminlyönnistä.