Glossarium
Termen uit klokkenluiden en compliance, in begrijpelijke taal.
De woordenschat die je tegenkomt in de EU-klokkenluidersrichtlijn, in inkoopvragenlijsten en in gesprekken met de privacytoezichthouder. Korte definities, geen jargon.
Waarom deze lijst
Eén woord, één betekenis.
De terminologie rond klokkenluiden verschilt tussen de richtlijn, nationale wetgeving, auditors en leveranciers. Dit zijn de definities die wij gebruiken, en waaraan wij ons in ons eigen product en onze documentatie houden.
Termen
Definities.
- Klokkenluider
- Iemand die een wetsovertreding of ernstige misstand meldt waarvan hij of zij in een werkgerelateerde context kennis heeft genomen. Onder Richtlijn (EU) 2019/1937 vallen werknemers, opdrachtnemers, leveranciers, aandeelhouders en vrijwilligers.Lees meer
- Klokkenluiden
- Die overtreding melden via een intern kanaal, een extern kanaal of beide.Lees meer
- Intern meldkanaal
- De vertrouwelijke route binnen een organisatie voor het ontvangen van meldingen. In de EU verplicht voor organisaties met 50 of meer werknemers.Lees meer
- Extern meldkanaal
- Een route buiten de organisatie, zoals een toezichthouder of een ombudsman. Melders kunnen die gebruiken in plaats van het interne kanaal, of daarna.Lees meer
- Richtlijn (EU) 2019/1937
- De EU-klokkenluidersrichtlijn. Ze verplicht lidstaten melders te beschermen en organisaties om interne kanalen te voeren. Omzettingstermijn: 17 december 2021.Lees meer
- Ontvangstbevestiging
- De schriftelijke bevestiging aan de melder dat de melding is ontvangen. Binnen 7 dagen vereist onder de richtlijn.
- Terugkoppeling
- De informatie die de melder krijgt over de opvolging van de melding. Binnen 3 maanden na de ontvangstbevestiging.Lees meer
- Opvolging
- Elke stap nadat een melding binnenkomt: beoordeling, onderzoek, besluit en het antwoord aan de melder.
- Represailles
- Elk nadeel dat iemand ondervindt omdat hij of zij heeft gemeld, zoals ontslag, demotie of intimidatie. Verboden door de richtlijn.Lees meer
- Anoniem melden
- Een melding zonder identificerende gegevens. De meldpagina's van Ashio plaatsen geen cookies en registreren geen IP-adressen.Lees meer
- Vertrouwelijk melden
- Een melding waarbij de organisatie weet wie heeft gemeld, maar de identiteit beschermd is tegen verdere openbaarmaking.Lees meer
- End-to-end versleuteling
- Versleuteling in de browser van de melder, zodat de server alleen cijfertekst opslaat en de melding niet kan lezen.Lees meer
- Zero-access-architectuur
- Een ontwerp waarbij de operator klantinhoud helemaal niet kan ontsleutelen, zelfs niet met directe toegang tot de database.Lees meer
- Controlespoor
- Het onveranderlijke, van tijdstempels voorziene register van elke gebeurtenis in een zaak: aangemaakt, toegewezen, bevestigd, beantwoord, gesloten.Lees meer
- Pseudonimisering
- Het vervangen van identificerende gegevens door een verwijzing, zodat ze zonder aanvullende informatie niet meer aan een persoon kunnen worden gekoppeld.Lees meer
- Bewaartermijn
- Hoe lang persoonsgegevens worden bewaard voordat ze worden verwijderd. Door uw organisatie bepaald, binnen de grenzen van de wet.Lees meer
- ISO 37002
- De internationale norm voor managementsystemen voor klokkenluiden. Ze beschrijft hoe een kanaal moet worden bestuurd, beheerd en geëvalueerd.Lees meer
- ISO 27001
- De norm voor informatiebeveiliging. De servers waarop Ashio draait zijn ISO 27001-gecertificeerd, in Oostenrijk.Lees meer
- ESRS G1-1
- De CSRD-openbaarmakingsvereiste over zakelijke gedragspraktijken en bedrijfscultuur, die beschrijft hoe zorgen intern kunnen worden gemeld.Lees meer
- CSRD
- Corporate Sustainability Reporting Directive: EU-regels die grote ondernemingen verplichten te rapporteren over duurzaamheid, inclusief wie het meldkanaal mag gebruiken en hoe die personen worden beschermd (ESRS G1-1).Lees meer
- Anonimisering
- Het definitief verwijderen van identificerende gegevens, zodat een melding niet meer tot een persoon is te herleiden. Bij pseudonimisering worden identificatoren vervangen door een sleutel die de houder kan terugdraaien. Het meldformulier van Ashio registreert zelf geen IP-adres, cookies of fingerprinting.Lees meer
Bekijk de definities in een werkend kanaal.
De termijnen van 7 dagen en 3 maanden, het controlespoor en end-to-end versleuteling zitten allemaal in het product. 14 dagen gratis proberen, zonder creditcard.