Anonieme versus geïdentificeerde melding, uitgelegd

Of u anonieme meldingen überhaupt accepteert, is vaak uw beslissing, niet die van de richtlijn

Het is verleidelijk om aan te nemen dat anonieme melding simpelweg een wettelijke verplichting is, aan of uit bij wet. Dat is meestal niet zo. Artikel 6, lid 2 van de richtlijn is expliciet: buiten elke bestaande verplichting onder ander Unierecht om, "doet deze richtlijn geen afbreuk aan de bevoegdheid van de lidstaten om te beslissen of juridische entiteiten in de private of de publieke sector en bevoegde autoriteiten anonieme meldingen van inbreuken moeten aanvaarden en behandelen." Lidstaten namen oprecht verschillende posities in bij het omzetten ervan — sommige verplichten bedrijven om anonieme meldingen te aanvaarden, sommige zwijgen erover en laten het aan het bedrijf over, en enkele sluiten anonieme meldingen volledig uit van bepaalde beschermingen. Controleer de omzetting van uw eigen land voordat u iets aanneemt (zie de landengidsen onder de EU-klokkenluidersrichtlijn, uitgelegd) — dit is een van de details die het nationale recht echt verandert, niet alleen vertaalt.

Waar de wet het aan u overlaat, is het aanbieden van anonimiteit een echte ontwerpkeuze met een echte afweging aan beide kanten, geen vakje om aan te vinken.

De reden om anonieme meldingen te accepteren, ook waar het niet moet

Het bewijs dat mensen ervan weerhoudt om wangedrag te melden, is zelden het wangedrag zelf — het is de angst om geïdentificeerd te worden als degene die zich uitsprak. Een kanaal dat alleen geïdentificeerde meldingen accepteert, filtert precies de melders eruit die het meest bezorgd zijn over represailles, wat vaak correleert met de meldingen die het meest de moeite waard zijn om te horen. Anonieme meldingen accepteren, ook waar de lokale wet dat niet vereist, is een gok dat er meer echt signaal doorkomt dan u anders ooit zou bereiken.

De afweging die u aangaat als u dat doet

Anonimiteit is niet gratis voor het bedrijf dat de melding behandelt. Een behandelaar kan geen verduidelijkende vraag stellen aan iemand die hij op geen enkele manier kan bereiken buiten welk kanaal de melder ook openliet, en sommige situaties — een melder die bereid is als getuige op te treden, of een verhaal dat afhangt van details die alleen die persoon kan aanleveren — profiteren oprecht van het feit dat de behandelaar weet met wie hij te maken heeft. Een kanaal heeft een manier nodig om de deur open te houden voor tweerichtingsopvolging, zelfs zonder een identiteit erachter, anders kost anonimiteit u uiteindelijk precies de meldingen die u het meest goed moet afhandelen.

Wat "oprecht anoniem" daadwerkelijk mechanisch vereist

Een "anonieme" optie aanbieden is makkelijk gezegd en makkelijk verkeerd te doen in de praktijk. Een paar dingen moeten daadwerkelijk waar zijn, ongeacht welk platform of proces ze levert:

• Geen verplicht identiteitsveld bij het indienen. Als het formulier een naam, een intern personeelsnummer, of een inlog gekoppeld aan een echte identiteit vereist voordat het een melding accepteert, was anonimiteit nooit echt beschikbaar — het was optionele bekendmaking van wie het indiende, bovenop een systeem dat het al weet.
• Geen metadataspoor terug naar een persoon. IP-adressen, apparaat-vingerafdrukken, of e-mailheaders die aan een inzending zijn gekoppeld, kunnen een melder net zo effectief opnieuw identificeren als een naamveld zou doen, zelfs als het formulier zelf niets vroeg.
• Een weg terug in de zaak die niet afhangt van contactgegevens. De verplichtingen van 7 dagen voor bevestiging en 3 maanden voor terugkoppeling (zie de termijn van 7 dagen/3 maanden, uitgelegd) gelden nog steeds voor een anonieme melding — het kanaal heeft een mechanisme nodig waarmee een melder de status kan checken en vervolgvragen kan beantwoorden zonder dat er ooit een e-mailadres of telefoonnummer in beeld komt.
• Zorgvuldigheid in wat behandelaars zien en versturen. Een allen-beantwoorden, een doorgestuurde thread, of een opname die niet is aangepast, kan iemand die ervoor koos anoniem te blijven net zo goed blootstellen als een ontbrekend formulierveld (zie spraakmeldingen en anonimisering, eenvoudig uitgelegd voor wat dat specifiek betekent voor een gesproken melding).

Hoe Provoxis dit heeft beantwoord

Het eigen antwoord van Provoxis is om anonieme melding altijd beschikbaar te maken, voor elke tenant, zonder een schakelaar die een bedrijf kan uitzetten — het identiteitsveldprobleem hierboven is door ontwerp gesloten, omdat er om te beginnen nooit een identiteitsveld verplicht is om in te dienen. Het contact-zonder-identiteitprobleem is opgelost met een zaakreferentie, uitgegeven op het moment dat een melding wordt ingediend: het is de enige weg terug in een zaak, voor anonieme en geïdentificeerde melders gelijk, en het is hoe status en berichten werken zonder dat een van beide kanten een e-mailadres hoeft vast te leggen. Ervoor kiezen om uzelf te identificeren is ook niet hetzelfde als zichtbaar worden voor het hele bedrijf — het is alleen zichtbaar voor het personeel dat een bedrijf daadwerkelijk heeft aangewezen als behandelaar of beheerder voor het kanaal, de bewust kleine, bekwame groep die artikel 9, lid 1, onder c vereist (zie het aanwijzen van wie meldingen behandelt voor hoe u die groep daadwerkelijk kiest) — en een geïdentificeerde melder behoudt dezelfde tweerichtingsberichten en vertrouwelijkheidsbescherming als een anonieme. Uzelf identificeren geeft de behandelaar meer context; het levert u geen mindere bescherming op.

Juridische basis

• Art. 6, lid 2, Richtlijn (EU) 2019/1937 — de bevoegdheid van lidstaten om te beslissen of juridische entiteiten anonieme meldingen moeten aanvaarden en behandelen.
• Art. 9, lid 1, onder c — de eis om een onpartijdige persoon of afdeling aan te wijzen die bevoegd is voor de opvolging van meldingen, wat bepaalt voor wie de identiteit van een geïdentificeerde melder daadwerkelijk zichtbaar is.