Anonimowe a poufne zgłaszanie nieprawidłowości: jaka jest różnica? #

Specjaliści ds. zgodności często używają zamiennie pojęć „anonimowe" i „poufne" w odniesieniu do zgłaszania nieprawidłowości. To nie jest to samo, a rozróżnienie ma znaczenie — zarówno prawne, jak i praktyczne.

Pomylenie tych pojęć może podważyć zaufanie do kanału zgłaszania, narazić organizację na odpowiedzialność prawną lub niepotrzebnie utrudnić dochodzenia. Oto co oznacza każde z tych pojęć, co mówi dyrektywa UE i jak obsługiwać oba tryby w praktyce.

Definicje #

Zgłaszanie anonimowe #

Tożsamość zgłaszającego jest nieznana nikomu, włącznie z osobą obsługującą sprawę. Organizacja otrzymuje zgłoszenie, ale nie ma możliwości ustalenia, kto je złożył. Zgłaszający nie podaje swojego imienia, adresu e-mail ani żadnych danych identyfikujących.

Prawdziwa anonimowość oznacza, że nawet gdyby organizacja chciała zidentyfikować zgłaszającego, nie mogłaby tego zrobić — system jest zaprojektowany tak, aby temu zapobiec.

Zgłaszanie poufne #

Tożsamość zgłaszającego jest znana osobie obsługującej sprawę (lub ograniczonej liczbie upoważnionych osób), ale jest chroniona przed ujawnieniem komukolwiek innemu. Osoba obsługująca wie, kto złożył zgłoszenie, ale jest prawnie i organizacyjnie zobowiązana do nieujawniania tej tożsamości.

Poufność to obietnica poparta ochroną prawną. Anonimowe zgłaszanie eliminuje potrzebę tej obietnicy.

Co mówi dyrektywa UE #

Dyrektywa UE 2019/1937 odnosi się do obu pojęć, choć pozostawia państwom członkowskim elastyczność w kwestii anonimowego zgłaszania.

Poufność (artykuł 16): Dyrektywa jest tutaj jednoznaczna. Tożsamość osoby zgłaszającej nie może być ujawniona nikomu poza upoważnionymi pracownikami bez wyraźnej zgody zgłaszającego. Dotyczy to wszystkich zgłoszeń, niezależnie od tego, czy zgłaszający się identyfikuje. Poufność jest obowiązkowa.

Anonimowe zgłaszanie (artykuł 6(2–3), motyw 34): Dyrektywa nie wymaga od państw członkowskich przyjmowania anonimowych zgłoszeń przez kanały wewnętrzne. Jednak wyraźnie stwierdza, że państwa członkowskie mogą zdecydować o dopuszczeniu lub wymaganiu anonimowego zgłaszania. Gdy anonimowe zgłoszenia są przyjmowane, muszą być traktowane z taką samą starannością jak zgłoszenia zidentyfikowane.

W praktyce większość państw członkowskich, które transponowały dyrektywę, wymaga lub zdecydowanie zachęca do anonimowego zgłaszania. Francja, Niemcy, Włochy i kilka innych krajów nakazują je. Nawet tam, gdzie nie jest prawnie wymagane, umożliwienie anonimowości jest uważane za najlepszą praktykę, ponieważ zwiększa liczbę zgłoszeń.

Komunikacja dwukierunkowa (artykuł 9(1)(b)): Dyrektywa wymaga, aby kanały zgłaszania umożliwiały komunikację ze zgłaszającym, w tym przekazywanie potwierdzenia przyjęcia i informacji zwrotnej. W przypadku anonimowych zgłaszających oznacza to, że kanał musi obsługiwać dwukierunkową komunikację bez wymogu ujawnienia tożsamości — zwykle za pomocą kodu dostępu lub numeru referencyjnego sprawy.

Zalety i wady #

Zgłaszanie anonimowe #

Zalety:

• Całkowicie eliminuje barierę strachu — zgłaszający nie ryzykują identyfikacji
• Wyższa liczba zgłoszeń, szczególnie w przypadku wrażliwych kwestii, takich jak oszustwa kadry kierowniczej
• Chroni zgłaszających nawet w przypadku naruszenia środków poufności organizacji
• Buduje zaufanie do kanału zgłaszania

Wady:

• Kontakt zwrotny jest trudniejszy — osoba obsługująca nie może zadzwonić do zgłaszającego w celu uzyskania wyjaśnień, chyba że dostępna jest dwukierunkowa komunikacja
• Ryzyko niższej jakości zgłoszeń, jeśli zgłaszający wie, że nie można się z nim skontaktować
• Niektóre organizacje obawiają się niepoważnych lub złośliwych zgłoszeń (w praktyce badania konsekwentnie pokazują, że jest to rzadkie)
• Dochodzenie może być trudniejsze bez znajomości perspektywy zgłaszającego

Zgłaszanie poufne #

Zalety:

• Łatwiejszy kontakt zwrotny — osoba obsługująca może skontaktować się bezpośrednio ze zgłaszającym w celu uzyskania dodatkowych informacji
• Perspektywa i rola zgłaszającego mogą pomóc ukierunkować dochodzenie
• Zgłoszenia bywają bardziej szczegółowe, gdy zgłaszający wie, że można się z nim skontaktować
• Osoba obsługująca może łatwiej ocenić wiarygodność

Wady:

• Wymaga od zgłaszającego zaufania, że poufność zostanie zachowana
• Pojedyncze naruszenie danych, nieostrożny e-mail lub nieautoryzowany dostęp mogą ujawnić zgłaszającego
• Niektórzy zgłaszający nie skorzystają z kanału, jeśli identyfikacja jest wymagana
• Organizacja ponosi prawne ryzyko utrzymania poufności

Jak anonimowe zgłaszanie działa w praktyce #

Anonimowe zgłaszanie nie oznacza, że zgłaszający wysyła wiadomość w próżnię i nigdy nie otrzymuje odpowiedzi. Nowoczesne platformy dla sygnalistów rozwiązują problem komunikacji za pomocą kodów dostępu.

Oto jak to zwykle działa:

1. Zgłaszający składa zgłoszenie przez portal bez podawania żadnych danych osobowych.
2. System generuje unikalny kod dostępu (lub numer referencyjny sprawy) i wyświetla go zgłaszającemu.
3. Zgłaszający zapisuje kod dostępu. To jego klucz do sprawy.
4. Osoba obsługująca sprawę przegląda zgłoszenie i może zamieszczać pytania uzupełniające lub aktualizacje statusu sprawy.
5. Zgłaszający wraca na portal, wprowadza kod dostępu i widzi wszelkie wiadomości od osoby obsługującej. Może odpowiadać, dostarczać dodatkowe dokumenty lub odpowiadać na pytania — wszystko bez ujawniania swojej tożsamości.

To podejście spełnia wymóg dyrektywy dotyczący dwukierunkowej komunikacji, jednocześnie zachowując anonimowość. Osoba obsługująca otrzymuje informacje potrzebne do dochodzenia; zgłaszający pozostaje chroniony.

Model z kodem dostępu obsługuje również wymogi potwierdzenia w ciągu siedmiu dni i informacji zwrotnej w ciągu trzech miesięcy, ponieważ zgłaszający może w dowolnym momencie sprawdzić portal, czy potwierdzenie lub informacja zwrotna zostały przekazane.

Dlaczego oferowanie obu opcji jest właściwym podejściem #

Najsilniejsze kanały zgłaszania dają zgłaszającym wybór: złożyć zgłoszenie anonimowo lub podać swoją tożsamość z gwarancją poufności.

Oto dlaczego:

• Różne sytuacje wymagają różnych podejść. Młodszy pracownik zgłaszający oszustwo dyrektora może wybrać anonimowość. Kierownik działu zgłaszający problem bezpieczeństwa może wolę się zidentyfikować, aby dochodzenie mogło przebiegać szybciej.
• Wybór buduje zaufanie. Gdy zgłaszający widzą, że anonimowość jest rzeczywiście dostępna, bardziej ufają kanałowi — nawet ci, którzy ostatecznie zdecydują się na identyfikację.
• Pokrycie prawne. W państwach członkowskich wymagających anonimowego zgłaszania jesteś zgodny z przepisami. W tych, które tego nie wymagają, przekraczasz minimalny standard.
• Lepsza liczba zgłoszeń. Badania konsekwentnie pokazują, że organizacje oferujące anonimowe kanały otrzymują więcej zgłoszeń i wcześniej wykrywają problemy.

Motywy samej dyrektywy UE potwierdzają to: umożliwienie anonimowego zgłaszania zachęca do zgłaszania i czyni kanały bardziej skutecznymi.

Jak EthicsPortal to obsługuje #

EthicsPortal obsługuje zarówno anonimowe, jak i poufne zgłaszanie:

• Domyślnie anonimowe. Zgłaszający nigdy nie są zobowiązani do podawania swojej tożsamości. Bez imienia, bez e-maila, bez konta.
• Opcjonalne ujawnienie tożsamości. Zgłaszający mogą zdecydować się na udostępnienie swojego imienia lub danych kontaktowych. Jest to całkowicie dobrowolne.
• Komunikacja za pomocą kodu dostępu. Każde zgłoszenie generuje unikalny kod dostępu. Zgłaszający używa go do sprawdzania aktualizacji i komunikacji z osobą obsługującą sprawę, bez ujawniania swojej tożsamości.
• Wymuszona poufność. Gdy zgłaszający udostępni swoją tożsamość, kontrola dostępu zapewnia, że tylko wyznaczone osoby obsługujące sprawy mogą ją zobaczyć.

To daje zgłaszającym pełną kontrolę nad poziomem ich ekspozycji, jednocześnie zapewniając osobom obsługującym sprawy narzędzia potrzebne do skutecznego dochodzenia.

Podsumowanie #

Anonimowe oznacza, że osoba obsługująca nie wie, kim jesteś. Poufne oznacza, że osoba obsługująca wie, ale jest prawnie zobowiązana nikomu tego nie ujawniać. Oba służą celowi ochrony zgłaszających, ale robią to w różny sposób.

Dyrektywa UE nakazuje poufność. Anonimowe zgłaszanie pozostawia państwom członkowskim, z których większość obecnie wymaga lub zaleca je. Najbezpieczniejsze podejście — zarówno dla Twoich zgłaszających, jak i Twojej pozycji w zakresie zgodności — to oferowanie obu opcji.