Conformitate Imediată privind Avertizorii de Integritate pentru Companiile Europene. Portal anonim de raportare conform GDPR.
Indicatorii care arată cu adevărat dacă vă funcționează canalul de raportare — rata de utilizare, respectarea la timp a termenelor, rata de soluționare și urmărirea represaliilor — și cât de des să îi raportați conducerii.
O analiză practică despre cine este obligat prin lege să aibă un canal intern de avertizare în interes public conform Directivei (UE) 2019/1937 — pragul de 50 de angajați, obligațiile din sectorul public, sectoarele reglementate și excepția canalului comun pentru grupurile de companii.
Nu există o perioadă legală unică de păstrare pentru o sesizare — calendarul practic de păstrare în funcție de rezultatul cazului, ce trebuie șters la expirarea termenului, și greșelile care compromit un audit.
De ce majoritatea canalelor de raportare rămân goale chiar și după lansare — și obiceiurile concrete de leadership, rutinele de urmărire și indicatorii care transformă o obligație de conformitate într-un loc de muncă în care oamenii vorbesc cu adevărat deschis.
O DPIA nu este opțională pentru un canal de raportare — articolul 35 din GDPR o impune ori de câte ori prelucrarea este susceptibilă să genereze un risc ridicat. Cei șapte pași, cel mai frecvent mod în care devine nesustenabilă și când trebuie refăcută.
GDPR nu vă interzice să investigați o raportare — stabilește cum. Temei juridic, drepturile persoanei vizate vs. confidențialitatea avertizorului, termene de păstrare și când e nevoie de DPIA.
Directiva UE stabilește un prag minim comun, dar HinSchG german, Loi Waserman francez, Ley 2/2023 spaniolă și Lei 93/2021 portugheză diferă semnificativ în privința termenelor, pragurilor și amenzilor. O comparație pentru echipele de conformitate din mai multe țări.
O prezentare practică a Directivei (UE) 2019/1937: cine trebuie să se conformeze, termenele legale de 7 zile și 3 luni, cerințele canalului de raportare și sancțiunile pentru neconformitate.