Okamžitý súlad s whistleblowingom pre európske spoločnosti. Anonymný oznamovací portál v súlade s GDPR.
Metriky, ktoré skutočne ukazujú, či váš kanál na oznamovanie funguje — miera využitia, včasné dodržiavanie lehôt, miera vyriešenia a sledovanie odvety — a ako často ich reportovať vedeniu.
Praktický prehľad toho, kto je podľa smernice (EÚ) 2019/1937 zo zákona povinný zaviesť interný whistleblowingový kanál — hranica 50 zamestnancov, povinnosti verejného sektora, regulované odvetvia a výnimka spoločného kanála pre skupiny podnikov.
Neexistuje jednotná zákonná lehota na uchovávanie nahlásenia — praktický kalendár uchovávania podľa výsledku prípadu, čo vymazať po uplynutí lehoty, a chyby, ktoré ohrozujú audit.
Prečo väčšina oznamovacích kanálov zostáva prázdna aj po spustení — a konkrétne návyky vedenia, rutiny spätnej väzby a metriky, ktoré menia povinnosť compliance na pracovisko, kde ľudia skutočne otvorene hovoria.
DPIA nie je pre oznamovací kanál voliteľné — vyžaduje ho článok 35 GDPR vždy, keď spracúvanie pravdepodobne povedie k vysokému riziku. Sedem krokov, najčastejší spôsob, ako sa stáva neobhájiteľným, a kedy ho treba vypracovať znova.
GDPR vám nebráni vyšetriť oznámenie — určuje, ako na to. Právny základ, práva obvineného vs. dôvernosť oznamovateľa, lehoty uchovávania a kedy je potrebné DPIA.
Smernica EÚ stanovuje spoločný minimálny štandard, ale nemecký HinSchG, francúzsky Loi Waserman, španielsky Ley 2/2023 a portugalský Lei 93/2021 sa výrazne líšia v lehotách, prahoch a pokutách. Porovnanie pre tímy compliance pôsobiace vo viacerých krajinách.
Praktický prehľad smernice (EÚ) 2019/1937: kto ju musí dodržiavať, zákonné lehoty 7 dní a 3 mesiace, požiadavky na oznamovací kanál a sankcie za nedodržanie.