Trenutna usklađenost s prijavom nepravilnosti za europske tvrtke. Anoniman portal za prijavu usklađen s GDPR-om.
Metrike koje doista pokazuju funkcionira li vaš kanal za prijavu — stopa korištenja, pravovremeno poštovanje rokova, stopa rješavanja i praćenje odmazde — te koliko često ih izvještavati upravi.
Praktičan pregled tko je zakonski obvezan imati unutarnji kanal za prijavu nepravilnosti prema Direktivi (EU) 2019/1937 – prag od 50 zaposlenika, obveze javnog sektora, regulirani sektori i iznimka zajedničkog kanala za grupe povezanih društava.
Ne postoji jedinstveni zakonski rok čuvanja prijave — praktični kalendar čuvanja prema ishodu slučaja, što izbrisati nakon isteka roka, i pogreške koje ugrožavaju reviziju.
Zašto većina kanala za prijavu ostaje prazna čak i nakon pokretanja — i konkretne navike vodstva, rutine praćenja i pokazatelji koji pretvaraju obvezu usklađenosti u radno mjesto gdje ljudi doista progovaraju.
DPIA nije izborna za kanal za prijave — zahtijeva je članak 35. GDPR-a. Postupak u 7 koraka, uobičajene pogreške zbog kojih postaje neobranjiva i kada je treba ponovno izraditi.
GDPR ne zabranjuje istragu prijave — određuje kako je provesti. Pravna osnova, prava prijavljene osobe naspram povjerljivosti prijavitelja, rokovi čuvanja i kada je potrebna DPIA.
EU Direktiva postavlja zajednički minimum, ali njemački HinSchG, francuski Loi Waserman, španjolski Ley 2/2023 i portugalski Lei 93/2021 znatno se razlikuju u rokovima, pragovima i kaznama. Usporedba za timove za usklađenost koji posluju u više zemalja.
Praktičan prikaz Direktive (EU) 2019/1937: tko mora biti usklađen, zakonski rokovi od 7 dana i 3 mjeseca, zahtjevi za kanal za prijavu i kazne za neusklađenost.