Wat uw meldprocedure moet dekken

Een kanaal is niet hetzelfde als een procedure

Een indienformulier opzetten en dat als voltooid beschouwen, is een veelvoorkomende kortere weg, en een onvolledige. Art. 9, lid 1 van de richtlijn vereist niet alleen een plek waar meldingen kunnen landen — er staat dat "de procedures voor interne melding en de opvolging... omvatten," gevolgd door zeven afzonderlijke elementen. Een bedrijf kan een technisch werkend kanaal hebben en toch meerdere daarvan missen, omdat het merendeel van de zeven gaat over wat er rond het kanaal gebeurt, niet het indienformulier zelf.

De zeven dingen die artikel 9, lid 1 van uw procedure vereist

• (a) Een veilig, vertrouwelijk kanaal. Zo ontworpen en beheerd dat de identiteit van een melder wordt beschermd en niet-gemachtigd personeel er geen toegang toe heeft.
• (b) Ontvangstbevestiging binnen 7 dagen. Een bevestiging dat de melding is aangekomen — zie een melding op de juiste manier bevestigen voor hoe goede bevestiging er daadwerkelijk uitziet, verder dan het kale minimum.
• (c) Een aangewezen, onpartijdige behandelaar. Een met naam genoemde persoon of afdeling verantwoordelijk voor de opvolging — zie het aanwijzen van wie meldingen behandelt voor hoe u er daadwerkelijk een kiest.
• (d) Zorgvuldige opvolging door die aangewezen persoon of afdeling — niet alleen ontvangst, doorlopende betrokkenheid bij de zaak.
• (e) Zorgvuldige opvolging ook bij anonieme meldingen, waar het nationale recht dat vereist — zie anonieme versus geïdentificeerde melding, uitgelegd voor waar dat daadwerkelijk van afhangt.
• (f) Terugkoppeling binnen 3 maanden. Een inhoudelijke uitkomst en motivering, niet slechts een update — zie Art. 5(13)-conforme terugkoppeling schrijven voor de lat die dit daadwerkelijk moet halen.
• (g) Duidelijke informatie over ook extern melden. Melders moeten weten dat ze naar een bevoegde autoriteit kunnen gaan — en in sommige omstandigheden naar buiten kunnen treden — niet alleen dat uw eigen interne kanaal bestaat.

Zes van de zeven krijgen elders in deze kennisbank een echte, aparte behandeling — dit artikel gaat over de vorm van de procedure die ze samenbindt tot één samenhangend document, niet om een dubbele uitleg van elk afzonderlijk.

Onderdeel (g) is het onderdeel dat bedrijven het vaakst vergeten

Een schriftelijke procedure die alleen het eigen interne kanaal van het bedrijf beschrijft, en nooit vermeldt dat een melder vrij is om rechtstreeks naar een toezichthouder te gaan, mist een wettelijk verplicht element — dat is geen bescheidenheid. Een melder is nooit verplicht om eerst de interne route te proberen — zie interne, externe en openbare meldroutes vergeleken voor het volledige beeld van wanneer elke route van toepassing is — en een procedure die leest alsof het interne kanaal de enige beschikbare optie is, informeert niemand daadwerkelijk over zijn echte rechten. Dit is ook het element dat het vaakst sneuvelt wanneer een proceduredocument wordt ingekort, juist omdat het niets beschrijft dat het bedrijf zelf uitvoert.

Maak het oprecht toegankelijk, niet alleen technisch gepubliceerd

Een procedure die in een beleidsmap zit die niemand opent, functioneert in de praktijk niet, ook al voldoet ze op papier technisch aan elk element hierboven. Plaats ze ergens waar elke werknemer haar daadwerkelijk kan vinden — een intranetpagina, een fysiek prikbord, een introductiepakket — en noem haar opnieuw tijdens onboarding, in plaats van te vertrouwen op één bedrijfsbrede aankondiging op de dag van lancering. De maatstaf voor een goed proceduredocument is niet of het bestaat; het is of iemand met iets te melden daadwerkelijk zou weten waar het te vinden is.

Hoe Provoxis hierin past

Provoxis genereert een downloadbaar compliancebeleid dat elk van de zeven elementen hierboven al dekt als startdocument — zodat een bedrijf dit niet vanaf een blanco pagina hoeft op te stellen. Wat Provoxis niet voor u kan doen, is het publiceren: het document ergens krijgen waar uw personeel het daadwerkelijk zal zien, en het onderdeel over de aangewezen behandelaar actueel houden naarmate personeel wisselt, blijft de eigen taak van het bedrijf. Een kant-en-klaar document plaatst zichzelf niet op het intranet.

Juridische basis

• Art. 9, lid 1, Richtlijn (EU) 2019/1937 — de volledige lijst van wat interne meldprocedures moeten omvatten, onderdelen (a) tot en met (g).