Sõnastik
Teavitamise ja vastavuse mõisted selges keeles.
Sõnavara, mida kohtad ELi teavitajate direktiivis, hankeküsimustikes ja oma andmekaitseasutuse vestlustes. Lühikesed määratlused, ilma žargoonita.
Miks see nimekiri
Üks sõna, üks tähendus.
Teavitamise terminoloogia erineb direktiivi, riigisisese õiguse, auditiorite ja tarnijate vahel. Need on määratlused, mida me kasutame ja millest me oma tootes ja dokumentatsioonis kinni peame.
Mõisted
Määratlused.
- Teavitaja
- Isik, kes teatab õigusrikkumisest või tõsisest väärkäitumisest, millest ta sai teada tööga seotud kontekstis. Direktiiv (EL) 2019/1937 hõlmab töötajaid, töövõtjaid, tarnijaid, aktsionäre ja vabatahtlikke.Loe edasi
- Teavitamine
- Sellest rikkumisest teatamine sisemise kanali, välise kanali või mõlema kaudu.Loe edasi
- Sisemine teavitamiskanal
- Konfidentsiaalne tee organisatsiooni sees teadete vastuvõtmiseks. ELis kohustuslik organisatsioonidele, kus on 50 või enam töötajat.Loe edasi
- Väline teavitamiskanal
- Tee väljaspool organisatsiooni, näiteks järelevalveasutus või ombudsman. Teavitajad võivad seda kasutada sisemise kanali asemel või pärast seda.Loe edasi
- Direktiiv (EL) 2019/1937
- ELi teavitajate direktiiv. See kohustab liikmesriike teavitajaid kaitsma ja organisatsioone sisemisi kanaleid pidama. Ülevõtmise tähtaeg: 17. detsember 2021.Loe edasi
- Kinnitus
- Kirjalik kinnitus teavitajale, et tema teade on kätte saadud. Direktiivi kohaselt tuleb see esitada 7 päeva jooksul.
- Tagasiside
- Teavitajale antav teave tema teate järeltegevuse kohta. Tuleb esitada 3 kuu jooksul pärast kinnitust.Loe edasi
- Järeltegevus
- Iga samm pärast teate saabumist: hindamine, uurimine, otsus ja vastus teavitajale.
- Kättemaks
- Mis tahes kahju, mida kannatab see, kes teatas, näiteks vallandamine, ametikoha alandamine või ahistamine. Direktiiviga keelatud.Loe edasi
- Anonüümne teavitamine
- Teade, mis esitatakse ilma tuvastavate andmeteta. Ashio teavitamis lehed ei sea küpsiseid ega salvesta IP-aadresse.Loe edasi
- Konfidentsiaalne teavitamine
- Teade, mille puhul organisatsioon teab, kes teatas, kuid isiku identiteet on kaitstud laiema avalikustamise eest.Loe edasi
- Otsast lõpuni krüpteerimine
- Krüpteerimine teavitaja brauseris, nii et server salvestab ainult šifreeritud teksti ega saa teadet lugeda.Loe edasi
- Nulljuurdepääsuga arhitektuur
- Lahendus, mille puhul operaator ei saa kliendi sisu üldse dekrüpteerida, isegi mitte otsese andmebaasi juurdepääsuga.Loe edasi
- Auditi jälg
- Muutmatu, ajatempliga kirje juhtumi iga sündmuse kohta: loodud, määratud, kinnitatud, vastatud, suletud.Loe edasi
- Pseudonüümimine
- Tuvastavate andmete asendamine viitega, nii et neid ei saa enam ilma lisateabeta isikuga seostada.Loe edasi
- Säilitusaeg
- Kui kaua isikuandmeid enne kustutamist säilitatakse. Selle määrab teie organisatsioon, seaduse piires.Loe edasi
- ISO 37002
- Rahvusvaheline standard teavitamise juhtimissüsteemidele. See kirjeldab, kuidas kanalit tuleb juhtida, käitada ja üle vaadata.Loe edasi
- ISO 27001
- Infoturbe standard. Serverid, millel Ashio töötab, on ISO 27001 sertifikaadiga, Austrias.Loe edasi
- ESRS G1–1
- CSRD avalikustamisnõue äritegevuse tavade ja ettevõttekultuuri kohta, mis hõlmab murekohtadest teatamist ettevõtte sees.Loe edasi
- CSRD
- Ettevõtete jätkusuutlikkuse aruandluse direktiiv: ELi reeglid, mis kohustavad suuri ettevõtteid jätkusuutlikkusest aru andma, sealhulgas kes tohib teavituskanalit kasutada ja kuidas neid isikuid kaitstakse (ESRS G1–1).Loe edasi
- Anonümiseerimine
- Identifitseerivate andmete jääv eemaldamine, nii et teatist ei saa enam isikuga seostada. Pseudonümiseerimine asendab identifikaatorid võtmega, mille valdaja saab taastada. Ashio teavitamisvorm ise ei logi IP-aadressi, küpsiseid ega sõrmejälge.Loe edasi
Vaata määratlusi töötavas kanalis.
7-päevane ja 3-kuuline tähtaeg, auditi jälg ja otsast lõpuni krüpteerimine on kõik tootes. 14-päevane tasuta prooviversioon, kaardita.