Tujša skladnost s prijavo kršitev za evropska podjetja. Anonimen portal za prijavo, skladen z GDPR.
Metrike, ki resnično pokažejo, ali vaš kanal za prijavo deluje — stopnja uporabe, pravočasno upoštevanje rokov, stopnja rešitve in spremljanje povračilnih ukrepov — ter kako pogosto jih poročati vodstvu.
Praktičen pregled tega, kdo je po Direktivi (EU) 2019/1937 pravno zavezan imeti notranji kanal za prijavo kršitev – prag 50 zaposlenih, obveznosti javnega sektorja, regulirani sektorji in izjema skupne prijavne poti za skupine podjetij.
Ne obstaja enotno zakonsko obdobje hrambe za prijavo — praktičen koledar hrambe glede na izid primera, kaj izbrisati ob poteku roka, in napake, ki ogrožajo revizijo.
Zakaj večina prijavnih kanalov ostaja prazna tudi po zagonu — in konkretne vodstvene navade, rutine spremljanja ter kazalniki, ki spremenijo skladnostno obveznost v delovno mesto, kjer ljudje resnično spregovorijo.
DPIA za prijavni kanal ni izbirna — člen 35 GDPR jo zahteva, kadar bo obdelava verjetno povzročila veliko tveganje. Sedem korakov, najpogostejši način, kako postane neobranljiva, in kdaj jo je treba ponovno pripraviti.
GDPR ne prepoveduje preiskave prijave — določa, kako. Pravna podlaga, pravice obdolžene osebe proti zaupnosti prijavitelja, roki hrambe in kdaj je potrebna DPIA.
Direktiva EU določa skupni minimalni standard, vendar se nemški HinSchG, francoski Loi Waserman, španski Ley 2/2023 in portugalski Lei 93/2021 bistveno razlikujejo po rokih, pragovih in globah. Primerjava za ekipe za skladnost, ki delujejo v več državah.
Praktičen pregled Direktive (EU) 2019/1937: kdo mora biti skladen, zakonski roki 7 dni in 3 mesece, zahteve glede prijavnega kanala in kazni za neskladnost.