Sanasto
Ilmoittajansuojelun ja compliance-työn termit selkokielellä.
Sanasto, jota kohtaat EU:n ilmoittajansuojeludirektiivissä, hankintalomakkeissa ja omissa tietosuojaviranomaisen keskusteluissasi. Lyhyet määritelmät, ei jargonia.
Miksi tämä lista
Yksi sana, yksi merkitys.
Ilmoittajansuojelun sanasto vaihtelee direktiivin, kansallisen lainsäädännön, tilintarkastajien ja toimittajien välillä. Nämä ovat määritelmät, joita käytämme ja joihin sitoudumme omassa tuotteessamme ja dokumentaatiossamme.
Termit
Määritelmät.
- Ilmoittaja
- Henkilö, joka ilmoittaa lain rikkomisesta tai vakavasta väärinkäytöksestä, jonka hän on saanut tietoonsa työhön liittyvässä yhteydessä. Direktiivi (EU) 2019/1937 kattaa työntekijät, urakoitsijat, toimittajat, osakkeenomistajat ja vapaaehtoiset.Lue lisää
- Ilmoittaminen
- Tämän rikkomuksen ilmoittaminen sisäisen kanavan, ulkoisen kanavan tai molempien kautta.Lue lisää
- Sisäinen ilmoituskanava
- Luottamuksellinen reitti organisaation sisällä ilmoitusten vastaanottamiseen. Pakollinen EU:ssa organisaatioille, joissa on 50 tai enemmän työntekijöitä.Lue lisää
- Ulkoinen ilmoituskanava
- Reitti organisaation ulkopuolella, kuten valvontaviranomainen tai oikeusasiamies. Ilmoittajat voivat käyttää sitä sisäisen kanavan sijaan tai sen jälkeen.Lue lisää
- Direktiivi (EU) 2019/1937
- EU:n ilmoittajansuojeludirektiivi. Se velvoittaa jäsenvaltiot suojelemaan ilmoittajia ja organisaatiot ylläpitämään sisäisiä kanavia. Saattamisen määräaika: 17. joulukuuta 2021.Lue lisää
- Kuittaus
- Kirjallinen vahvistus ilmoittajalle siitä, että hänen ilmoituksensa on vastaanotettu. Erääntyy 7 päivän kuluessa direktiivin mukaan.
- Palaute
- Ilmoittajalle annettava tieto ilmoituksen seurannan etenemisestä. Erääntyy 3 kuukauden kuluessa kuittauksesta.Lue lisää
- Seuranta
- Jokainen vaihe ilmoituksen saapumisen jälkeen: arviointi, tutkinta, päätös ja vastaus ilmoittajalle.
- Kostotoimet
- Mikä tahansa haitta, joka johtuu ilmoittamisesta, kuten irtisanominen, alentaminen tai häirintä. Direktiivissä kielletty.Lue lisää
- Anonyymi ilmoittaminen
- Ilmoitus, joka jätetään ilman tunnistetietoja. Ashion ilmoitussivut eivät aseta evästeitä eivätkä tallenna IP-osoitteita.Lue lisää
- Luottamuksellinen ilmoittaminen
- Ilmoitus, jossa organisaatio tietää kuka ilmoitti, mutta hänen henkilöllisyytensä on suojattu laajemmalta paljastamiselta.Lue lisää
- Päästä päähän -salaus
- Ilmoittajan selaimessa tehtävä salaus, jolloin palvelin tallentaa vain salakirjoitusta eikä voi lukea ilmoitusta.Lue lisää
- Nollapääsyn arkkitehtuuri
- Suunnittelu, jossa operaattori ei voi purkaa asiakkaan sisältöä lainkaan, ei edes suoralla tietokantakäytöllä.Lue lisää
- Audit-loki
- Muuttumaton, aikaleimattu tallenne jokaisesta tapauksen tapahtumasta: luotu, osoitettu, kuitattu, vastattu, suljettu.Lue lisää
- Pseudonymisointi
- Tunnistetietojen korvaaminen viitteellä, jolloin niitä ei voi enää yhdistää henkilöön ilman lisätietoja.Lue lisää
- Säilytysaika
- Kuinka kauan henkilötietoja säilytetään ennen poistamista. Organisaatiosi määrittämä, lain rajoissa.Lue lisää
- ISO 37002
- Ilmoittajansuojelun hallintajärjestelmien kansainvälinen standardi. Se kuvaa, miten kanavaa tulee hallita, käyttää ja arvioida.Lue lisää
- ISO 27001
- Tietoturvallisuuden standardi. Palvelimet, joilla Ashio toimii, on sertifioitu ISO 27001:n mukaisesti Itävallassa.Lue lisää
- ESRS G1-1
- CSRD:n ilmoitusvelvollisuus liiketoimintatavoista ja yrityskulttuurista; se kattaa, miten ongelmista voidaan ilmoittaa yrityksen sisällä.Lue lisää
- CSRD
- Corporate Sustainability Reporting Directive: EU-säännöt, jotka velvoittavat suuret yritykset raportoimaan kestävyydestä, mukaan lukien siitä, ketkä saavat käyttää ilmoituskanavaa ja miten heitä suojataan (ESRS G1-1).Lue lisää
- Anonymisointi
- Tunnistetietojen poistaminen pysyvästi, jolloin ilmoitusta ei voi enää yhdistää henkilöön. Pseudonymisoinnissa tunnisteet korvataan avaimella, jonka haltija voi palauttaa. Ashion ilmoituslomake ei itse tallenna IP-osoitetta, evästeitä eikä sormenjälkeä.Lue lisää
Katso määritelmät toimivassa kanavassa.
7 päivän ja 3 kuukauden määräajat, audit-loki ja päästä päähän -salaus ovat kaikki tuotteessa. 14 päivän ilmainen kokeilu, ei korttia.