Zgłoszenia anonimowe a zidentyfikowane, wyjaśnione

Czy w ogóle przyjmować zgłoszenia anonimowe, to często Twoja decyzja, nie decyzja dyrektywy

Łatwo założyć, że zgłaszanie anonimowe jest po prostu wymogiem prawnym, włączonym lub wyłączonym z mocy ustawy. Zwykle tak nie jest. Artykuł 6 ust. 2 dyrektywy jest jednoznaczny: poza jakimkolwiek istniejącym obowiązkiem na mocy innego prawa Unii, sama dyrektywa "nie wpływa na uprawnienia państw członkowskich do decydowania o tym, czy podmioty prawne w sektorze prywatnym lub publicznym oraz właściwe organy są zobowiązane do przyjmowania anonimowych zgłoszeń na temat naruszeń i podejmowania w związku z nimi działań następczych". Państwa członkowskie przyjęły naprawdę różne stanowiska przy transpozycji — niektóre wymagają od firm przyjmowania zgłoszeń anonimowych, inne milczą i zostawiają to firmie, a kilka całkowicie wyłącza zgłoszenia anonimowe z niektórych ochron. Sprawdź transpozycję własnego kraju, zanim cokolwiek założysz (zobacz przewodniki krajowe w dyrektywie UE o sygnalistach, wyjaśnionej) — to jeden ze szczegółów, który prawo krajowe naprawdę zmienia, nie tylko tłumaczy.

Tam, gdzie prawo zostawia to Tobie, oferowanie anonimowości to prawdziwy wybór projektowy z prawdziwym kompromisem po obu stronach, nie pole do odhaczenia.

Argument za przyjmowaniem zgłoszeń anonimowych, nawet tam, gdzie nie musisz

Dowody zniechęcające ludzi do zgłaszania nieprawidłowości rzadko są samą nieprawidłowością — to strach przed zidentyfikowaniem jako osoba, która się odezwała. Kanał przyjmujący wyłącznie zgłoszenia zidentyfikowane odsiewa dokładnie tych zgłaszających, którzy najbardziej obawiają się działań odwetowych, co ma tendencję do korelacji ze zgłoszeniami najbardziej wartymi wysłuchania. Przyjmowanie zgłoszeń anonimowych, nawet tam gdzie lokalne prawo tego nie wymaga, to zakład, że dotrze do Ciebie więcej prawdziwego sygnału, niż dotarłoby inaczej w ogóle.

Kompromis, który podejmujesz, jeśli to robisz

Anonimowość nie jest darmowa dla firmy obsługującej zgłoszenie. Osoba obsługująca nie może zadać pytania doprecyzowującego komuś, do kogo nie ma żadnego sposobu dotarcia poza tym, jaki kanał zgłaszający zdecydował się zostawić otwartym, a niektóre sytuacje — zgłaszający gotowy wystąpić jako świadek, lub taki, którego relacja zależy od szczegółów, które tylko on może dostarczyć — naprawdę korzystają z tego, że osoba obsługująca wie, z kim ma do czynienia. Kanał potrzebuje jakiegoś sposobu, by utrzymać otwartą drogę dla dwukierunkowych działań następczych nawet bez tożsamości za nią stojącej, inaczej anonimowość ostatecznie kosztuje Cię zgłoszenia, które najbardziej musisz dobrze obsłużyć.

Co faktycznie wymaga "prawdziwa anonimowość", mechanicznie

Zaoferowanie opcji "anonimowej" łatwo powiedzieć i łatwo źle wykonać w praktyce. Kilka rzeczy musi być faktycznie prawdziwych, niezależnie od tego, jaka platforma lub proces je dostarcza:

• Brak wymuszonego pola tożsamości przy składaniu zgłoszenia. Jeśli formularz wymaga imienia i nazwiska, wewnętrznego numeru pracowniczego lub logowania powiązanego z prawdziwą tożsamością, zanim przyjmie zgłoszenie, anonimowość nigdy nie była naprawdę oferowana — było to opcjonalne ujawnienie tego, kto ją złożył, nałożone na system, który już to wie.
• Brak śladu metadanych prowadzącego do osoby. Adresy IP, odciski cyfrowe urządzenia lub nagłówki e-mail dołączone do zgłoszenia mogą ponownie zidentyfikować zgłaszającego równie skutecznie jak pole z imieniem i nazwiskiem, nawet gdy sam formularz o nic nie pytał.
• Droga powrotna do sprawy, która nie zależy od danych kontaktowych. Obowiązki 7 dni na potwierdzenie i 3 miesięcy na informację zwrotną (zobacz termin 7 dni / 3 miesięcy, wyjaśniony) nadal dotyczą zgłoszenia anonimowego — kanał potrzebuje jakiegoś mechanizmu, dzięki któremu zgłaszający może sprawdzić status i odpowiedzieć na pytania następcze bez konieczności podania adresu e-mail czy numeru telefonu.
• Ostrożność w tym, co osoby obsługujące widzą i wysyłają. Odpowiedź do wszystkich, przekazany wątek lub nagranie, które nie zostało zmienione, mogą ujawnić kogoś, kto zdecydował się pozostać anonimowy, równie pewnie jak brakujące pole formularza (zobacz zgłoszenia głosowe i anonimizacja, wyjaśnione prosto po to, co to oznacza konkretnie dla zgłoszenia głosowego).

Jak odpowiedział na to Provoxis

Własna odpowiedź Provoxis to uczynienie zgłoszeń anonimowych zawsze dostępnymi, dla każdego klienta, bez przełącznika, który firma mogłaby wyłączyć — powyższy problem pola tożsamości jest zamknięty przez sam projekt, ponieważ pole tożsamości nigdy nie jest wymagane do złożenia zgłoszenia. Problem kontaktu bez tożsamości rozwiązano numerem referencyjnym sprawy, wydawanym w chwili złożenia zgłoszenia: to jedyna droga powrotna do sprawy, zarówno dla zgłaszających anonimowych, jak i zidentyfikowanych, i tak działają status i wiadomości bez konieczności posiadania adresu e-mail przez którąkolwiek ze stron. Decyzja o ujawnieniu własnej tożsamości też nie oznacza stania się widocznym dla całej firmy — jest widoczna wyłącznie dla personelu, który firma faktycznie wyznaczyła jako osoby obsługujące lub administratorów kanału, celowo małej, kompetentnej grupy wymaganej przez artykuł 9 ust. 1 lit. c (zobacz wyznaczenie, kto obsługuje zgłoszenia po to, jak faktycznie wybrać tę grupę) — a zidentyfikowany zgłaszający zachowuje te same dwukierunkowe wiadomości i ochronę poufności co anonimowy. Ujawnienie tożsamości daje osobie obsługującej więcej kontekstu; nie daje Ci mniejszej ochrony.

Podstawa prawna

• Art. 6 ust. 2, dyrektywa (UE) 2019/1937 — swoboda państw członkowskich co do tego, czy podmioty prawne muszą przyjmować i podejmować działania następcze wobec zgłoszeń anonimowych.
• Art. 9 ust. 1 lit. c — wymóg wyznaczenia bezstronnej osoby lub wydziału właściwych do podejmowania działań następczych w związku ze zgłoszeniami, co ogranicza, dla kogo faktycznie widoczna jest tożsamość zidentyfikowanego zgłaszającego.