Zaščita prijaviteljev

Kaj se lahko prijavi

Prijavijo se lahko namigi o kršitvah prava v zvezi z našim poslovanjem – na primer kršitve varstva podatkov, sankcijskega ali konkurenčnega prava, korupcije ali resne kršitve tega kodeksa ravnanja. Dovoljene so tudi negotovosti (»je to v redu?«); raje eno vprašanje preveč.

Poti prijave

Prijave pošljite na [email protected] z zadevo »Zaupni namig« ali po pošti na naslov uprave, Baduno GmbH, Mainzer Landstraße 166, 60327 Frankfurt am Main, z oznako »Osebno/Zaupno«. Na željo vašo identiteto obravnavamo zaupno; anonimne prijave prav tako obravnavamo, kolikor jih je mogoče preveriti.

Kako obravnavamo prijave

Prejem potrdimo v sedmih dneh. Preverjanje izvaja vodstvo ob vključitvi zunanjega svetovanja, kadar je to potrebno; o rezultatih ali stanju obvestimo v treh mesecih. Dokumentacija in hramba potekata zaupno in ločeno od ostale korespondence.

Zaščita prijaviteljev

Represalije zoper osebe, ki prijavijo v dobri veri, so prepovedane – tako delovnopravno, pogodbeno kot dejansko. To velja tako za zaposlene kot za samostojne sodelavce našega omrežja in zaposlene pri poslovnih partnerjih. Zlorabe, zavestno neresnične prijave ne uživajo te zaščite.

Praktični primer korak za korakom

Predpostavimo, da samostojni prevajalec iz naše mreže med projektom ugotovi, da so osebni podatki strank v nasprotju z internimi smernicami shranjeni v nezavarovanem oblaku. To želi prijaviti, vendar si ni povsem na jasnem glede postopka.

1. korak: Prevajalec pošlje e-pošto na [email protected] z zadevo „Zaupno obvestilo“ in na kratko opiše incident, ne da bi sam podal pravno oceno. Navede lahko, ali želi biti imenovan ali ostati anonimen.

2. korak: Vodstvo potrdi prejem prijave v roku sedmih dni. V potrdilu je navedeno, da se je začel pregled.

3. korak: Pregled opravi vodstvo, po potrebi ob sodelovanju zunanjih svetovalcev. Pri tem se preveri in po potrebi popravi konfiguracija varnega oblaka.

4. korak: V treh mesecih prevajalec prejme povratno informacijo o izidu ali trenutnem stanju. V tem primeru je obveščen, da je bila varnost podatkov ponovno vzpostavljena.

Ves čas postopka se njegova identiteta obravnava zaupno, če si to želi. Obvestilo se dokumentira in hrani ločeno od ostale korespondence.

Pogosti nesporazumi

V zvezi z zaščito prijaviteljev se pogosto srečujemo z vprašanji, ki izhajajo iz negotovosti. Pogost nesporazum je, da je prijava dopustna le, če lahko prijavitelj kršitev že brez dvoma dokaže. Dejansko zadostuje utemeljen sum ali prošnja za pojasnitev („je to v redu?“); pregled opravi vodstvo.

Drugi nesporazum zadeva anonimnost: kdor ne navede svojega imena, lahko še vedno poda prijavo. Vendar je preiskava anonimnih prijav včasih težavna, ker povratna vprašanja niso mogoča. Trudimo se preveriti tudi anonimne prijave, kolikor so preverljive.

Nekateri se bojijo, da bo prijava samodejno sprožila delovnopravni ali pogodbeni postopek zoper obtoženo osebo. To ne drži. Cilj je najprej razjasniti dejstva in po potrebi odpraviti nepravilnosti. Le pri potrjenih, resnih kršitvah lahko sledijo nadaljnji ukrepi.

Nazadnje se včasih domneva, da zaščita pred povračilnimi ukrepi velja tudi za namerno lažne obtožbe. To ni pravilno: kdor zavestno poda lažno prijavo, ni zaščiten in mora računati s posledicami.

Kaj to konkretno pomeni za stranke

Naše B2B stranke – na primer podjetja, ki nam zaupajo lokalizacijo svojih spletnih strani – so posredno povezane z našim sistemom za zaščito prijaviteljev. Primer: Vodja kakovosti pri stranki med skupnim pregledom projekta opazi, da pri Baduno prihaja do notranje kršitve licenčnih pogojev (npr. uporaba nelicencirane programske opreme). Želi to prijaviti, ne da bi obremenila poslovni odnos.

Tudi v takih primerih ji je na voljo pot prijave: lahko pošlje e-pošto na [email protected] z zadevo »Zaupno obvestilo«. Vodstvo obravnava prijavo zaupno in jo preveri neodvisno od vsakodnevnih operacij. Posredovanje kontaktni osebi pri stranki se izvede le s soglasjem prijavitelja, da se prepreči morebitne negativne posledice.

Stranke se lahko zanesejo, da prijave jemljemo resno in zapolnjujemo vrzeli v skladnosti. To krepi partnerstvo in preprečuje tveganja za obe strani. Prijavitelj (tudi če ni zaposlen pri Baduno) uživa zaščito pred povračilnimi ukrepi, če deluje v dobri veri.

Strankam priporočamo, da svoje zaposlene obvestijo o tej možnosti – na primer z navedbo v smernicah sodelovanja. Učinkovit sistem prijav koristi vsem vpletenim.

Povezava z našimi drugimi politikami

Sistem za prijave ni osamljen, temveč je del našega celovitega okvira skladnosti. Dopolnjuje obstoječe politike, kot so kodeks ravnanja, politika zasebnosti ter posebna pravila glede korupcije ali konkurenčnega prava. Prijave, prejete prek sistema za prijave, se lahko nanašajo na kršitve katere koli od teh pravil. Vsako prijavo preverimo v kontekstu ustrezne politike in po potrebi vključimo odgovorno osebo za to politiko.

Primer: Prijava kršitve varstva podatkov se obravnava po enaki metodologiji kot prijava kršitve našega kodeksa ravnanja. Poti prijave so centralizirane, tako da vam ni treba sami odločati, katera politika je relevantna. Naša notranja ekipa zagotovi pravilno razvrstitev.

Hkrati poleg sistema za prijave obstajajo posebne poti prijave, na primer za vprašanja varstva podatkov neposredno našemu pooblaščencu za varstvo podatkov. Sistem za prijave je zasnovan kot dodaten, zaupen kanal, ki ga lahko uporabite tudi, če niste prepričani, ali prijava sodi v poseben postopek. Notranje usklajujemo obravnavo, da preprečimo podvajanje dela in zagotovimo enotno oceno.

Notranji postopek pri nas

Po prejemu prijave se ta nemudoma zabeleži v zaščitenem sistemu, ločenem od preostale korespondence. Vodstvo ali oseba, ki jo imenuje – v primeru pristranskosti zunanja zaupna oseba – opravi prvo oceno. Pri tem se preveri, ali je prijava verjetna in ali spada v področje uporabe sistema za prijavo nepravilnosti.

Nato sledi ugotavljanje dejstev. To vključuje pregled dokumentacije, zaslišanje informatorjev in, če je potrebno, vključitev zunanjega svetovanja. Rezultati se zabeležijo v zaupnem poročilu. O poteku ali izidu obvestimo prijavitelja v treh mesecih – če ga lahko dosežemo.

Celotna dokumentacija se po zaključku postopka hrani za zakonsko predpisano obdobje in zavaruje pred nepooblaščenim dostopom. Pristojnosti so razdeljene tako, da se preprečijo nasprotja interesov. Na primer, pri prijavah zoper člane vodstva se samodejno vključi zunanja institucija. Ta notranji postopek zagotavlja, da se vsaka prijava jemlje resno in nepristransko preuči.

Notranji postopek pri nas

Po prejemu prijave ta poteka po določenem notranjem postopku. Najprej vodstvo zabeleži prijavo in pošlje potrdilo o prejemu prijavitelju, če so na voljo kontaktni podatki. Prijava se shrani v ločeno, zaupno mapo, ločeno od preostale korespondence. Pregled opravi vodstvo; po potrebi se vključi zunanje svetovanje, na primer pri zapletenih pravnih vprašanjih ali kadar je treba zagotoviti neodvisnost notranjega pregleda. Pregled vključuje zbiranje dejstev, zaslišanje prizadetih oseb in analizo dokumentov. Dokumentacija se sproti dopolnjuje in po zaključku zadeve hrani za zakonsko predpisano obdobje. O poteku obvestimo prijavitelja v treh mesecih. Ves čas postopka se ohranja zaupnost identitete prijavitelja, razen če ta privoli v razkritje. Zlorabe prijav se po ugotovitvi ne obravnavajo naprej, zaščita prijavitelja v takih primerih preneha. Notranji postopek je zasnovan tako, da zagotavlja pošten in temeljit pregled.

Povezovanje z našimi drugimi politikami

Strani za zaščito prijaviteljev ni mogoče obravnavati ločeno, temveč dopolnjuje naše obstoječe interne smernice. Tako naš kodeks ravnanja (Code of Conduct) vsebuje splošna načela integritete in skladnosti, medtem ko stran za zaščito prijaviteljev opisuje konkretni postopek prijave. Politika zasebnosti ureja, kako obdelujemo osebne podatke – tudi v okviru prijave. Ko podate prijavo, zagotovimo, da se vaša identiteta obravnava zaupno, kolikor to želite, in da se podatki uporabljajo samo za namen preverjanja. Protikorupcijska politika določa posebne prepovedi, katerih kršitve so prav tako lahko predmet prijave. V primeru prijave se te smernice prepletajo: uprava preveri zadevo ob upoštevanju vseh relevantnih zahtev. Na primer, prijava kršitve varstva podatkov lahko aktivira tako pravila o zaščiti prijaviteljev kot politiko zasebnosti. Zadevo dokumentiramo ločeno od ostale korespondence, da zagotovimo zaupnost. Če je potrebna interna preiskava, se ta izvede v skladu s standardi posamezne smernice. Tako zagotavljamo, da se prijave obravnavajo dosledno in pregledno.

Kaj to konkretno pomeni za stranke

Kot stranka ali poslovni partner družbe Baduno imate možnost prijaviti kršitve v povezavi z našim poslovanjem – na primer, če opazite, da zaposleni v Badunu krši veljavno zakonodajo ali naš kodeks ravnanja. Ni vam treba dokazati, da dejansko obstaja napaka; zadostuje konkretni sum. Svojo prijavo lahko podate zaupno ali anonimno. Vašo prijavo bomo skrbno preverili v zakonskih rokih. Če se bojite, da bi vam zaradi prijave nastala škoda (npr. odpoved pogodbe), bodite prepričani: ne bomo postavljali vprašanj vaši pogodbeni stranki, ki bi razkrila vas kot prijavitelja. Povračilni ukrepi proti prijaviteljem so nam prepovedani. To velja ne glede na to, ali ste z nami neposredno pogodbeno povezani ali sodelujete le v okviru projekta. V praksi to pomeni: kadar koli nam lahko pošljete e-pošto z zadevo »Zaupna prijava« in opišete dejstva. V sedmih dneh bomo potrdili prejem in vas v treh mesecih obvestili o izidu ali stanju preverjanja – brez razkritja vaše identitete, če to želite.

Pojmi razloženi na razumljiv način

Da bi se izognili nesporazumom, tukaj pojasnjujemo nekatere ključne pojme s področja zaščite prijaviteljev: Prijavitelj je vsaka oseba, ki poda prijavo o kršitvi prava v poklicnem kontekstu – naj bo to zaposleni, samostojni prevajalec iz našega omrežja, stranka ali drug poslovni partner. Prijava je posredovanje takega obvestila po enem od navedenih kanalov. Dobroverna prijava pomeni, da prijavitelj ob podaji prijave verjame, da informacija ustreza resnici. Le takšne prijave uživajo zaščito pred povračilnimi ukrepi. Povračilni ukrepi so škodljiva dejanja, ki so nekomu storjena zaradi prijave, kot so opozorilo, odpoved ali pogodbene kazni. Prepovedani so. Preverljiva prijava je prijava, ki je dovolj konkretna, da lahko vodstvo preveri dejansko stanje – na primer z navedbo časa, kraja in vpletenih. Anonimne prijave so lahko preverljive, če vsebujejo dovolj podrobnosti. Zaupnost pomeni, da je vaša identiteta razkrita le osebam, vpletenim v preverjanje, in ne tretjim osebam. Ti pojmi pomagajo bolje razumeti postopek in odpraviti negotovosti.