Slovník
Pojmy z oznamovania a compliance, zrozumiteľne.
Slovník, s ktorým sa stretnete v smernici EÚ o ochrane oznamovateľov, v obstarávacích dotazníkoch aj v rozhovoroch o spracovateľských zmluvách. Krátke definície, bez žargónu.
Prečo tento zoznam
Jedno slovo, jeden význam.
Slovník oznamovania sa rozchádza medzi smernicou, národným právom, audítormi a dodávateľmi. Toto sú definície, ktoré používame a ktorými sa držíme vo vlastnom produkte aj dokumentácii.
Pojmy
Definície.
- Oznamovateľ
- Osoba, ktorá oznámi porušenie práva alebo závažné pochybenie, o ktorom sa dozvedela v súvislosti s prácou. Podľa smernice (EÚ) 2019/1937 sem patria zamestnanci, zmluvní partneri, dodávatelia, akcionári a dobrovoľníci.Čítať ďalej
- Oznamovanie
- Nahlásenie tohto porušenia cez interný kanál, externý kanál alebo oboje.Čítať ďalej
- Interný kanál na oznamovanie
- Dôverná cesta v rámci organizácie na prijímanie oznámení. V EÚ povinná pre organizácie s 50 a viac zamestnancami.Čítať ďalej
- Externý kanál na oznamovanie
- Cesta mimo organizácie, napríklad dozorný orgán alebo ombudsman. Oznamovatelia ho môžu použiť namiesto interného kanála alebo po ňom.Čítať ďalej
- Smernica (EÚ) 2019/1937
- Smernica EÚ o ochrane oznamovateľov. Ukladá členským štátom chrániť oznamovateľov a zaväzuje organizácie viesť interné kanály. Lehota na transpozíciu: 17. decembra 2021.Čítať ďalej
- Potvrdenie
- Písomné potvrdenie oznamovateľovi, že jeho oznámenie bolo prijaté. Podľa smernice je splatné do 7 dní.
- Spätná väzba
- Informácie, ktoré oznamovateľ dostane o ďalšom postupe pri svojom oznámení. Splatné do 3 mesiacov od potvrdenia.Čítať ďalej
- Následný postup
- Každý krok po prijatí oznámenia: posúdenie, vyšetrovanie, rozhodnutie a odpoveď oznamovateľovi.
- Odveta
- Akékoľvek znevýhodnenie preto, že niekto oznámil, napríklad prepustenie, degradácia alebo obťažovanie. Smernica ho zakazuje.Čítať ďalej
- Anonymné oznamovanie
- Oznámenie podané bez identifikačných údajov. Stránky na oznamovanie v Ashio nenastavujú cookies a nezaznamenávajú IP adresy.Čítať ďalej
- Dôverné oznamovanie
- Oznámenie, pri ktorom organizácia vie, kto ho podal, ale jeho identita je chránená pred širším zverejnením.Čítať ďalej
- End-to-end šifrovanie
- Šifrovanie vykonávané v prehliadači oznamovateľa, takže server ukladá len šifrovaný text a nedokáže oznámenie prečítať.Čítať ďalej
- Architektúra bez prístupu k obsahu
- Dizajn, pri ktorom prevádzkovateľ nedokáže dešifrovať obsah zákazníka vôbec, ani s priamym prístupom k databáze.Čítať ďalej
- Audit záznamov
- Nemenný záznam s časovými značkami o každej udalosti prípadu: vytvorené, priradené, potvrdené, zodpovedané, uzavreté.Čítať ďalej
- Pseudonymizácia
- Nahradenie identifikačných údajov odkazom, takže ich už nemožno bez ďalších informácií priradiť osobe.Čítať ďalej
- Lehota uchovávania
- Ako dlho sa osobné údaje uchovávajú pred vymazaním. Určuje ju vaša organizácia v medziach zákona.Čítať ďalej
- ISO 37002
- Medzinárodná norma pre systémy riadenia oznamovania. Opisuje, ako má byť kanál riadený, prevádzkovaný a preskúmavaný.Čítať ďalej
- ISO 27001
- Norma informačnej bezpečnosti. Servery, na ktorých Ashio beží, majú certifikáciu ISO 27001 a sú v Rakúsku.Čítať ďalej
- ESRS G1-1
- Požiadavka na zverejnenie podľa CSRD týkajúca sa politík obchodného správania a firemnej kultúry, ktorá pokrýva, ako možno v spoločnosti oznámiť obavy z obchodného správania.Čítať ďalej
- CSRD
- Smernica o vykazovaní udržateľnosti podnikov: pravidlá EÚ, ktoré ukladajú veľkým spoločnostiam vykazovať o udržateľnosti vrátane toho, kto môže používať kanál na oznamovanie a ako sú títo ľudia chránení (ESRS G1-1).Čítať ďalej
- Anonymizácia
- Trvalé odstránenie identifikačných údajov, takže oznámenie už nemožno vystopovať k osobe. Pseudonymizácia nahrádza identifikátory kľúčom, ktorý jeho držiteľ dokáže zvrátiť. Samotný formulár v Ashio nezaznamenáva IP adresu, cookies ani odtlačky prehliadača.Čítať ďalej
Pozrite si definície v bežiacom kanáli.
Lehoty 7 dní a 3 mesiace, audit a end-to-end šifrovanie sú súčasťou produktu. 14-dňová skúšobná verzia zdarma, bez karty.
