Vilepuhuja tarkvara | Tööalasest rikkumisest teavitamise kanal
Kas erinevatel inimgruppidel peab olema eraldi võimalus rikkumisest teavitada?
Teavituskanal on turvaline veebivorm või link, kust saab anonüümselt probleeme teatada. Näiteks koolil võib olla üks kanal õpetajatele ja teine õpilastele; omavalitsusel töötajatele ja elanikele.
Kas tegutsete mitme juriidilise üksusena või tütarettevõttena?
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
Kanali olemasolu ei tähenda automaatselt, et delikaatsed andmed on kaitstud.
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
Hinda oma plaanitavat lahendust. Kui vastused on ebakindlad, käsitle neid riskina.
Anonüümne teavitamine on võimalik
Andmed salvestatakse ja töödeldakse EL/EMP-s
Rollipõhine juurdepääs — ainult määratud menetlejad
Teavitaja identiteet on anonüümsel teel tehniliselt eraldatud
Krüpteeritud andmeedastus ja salvestus
Muutumatud tegevuslogid (kes vaatas, mida muutis)
Teavituse kättesaamise kinnitus 7 päeva jooksul
Kirjalik menetlus ja vastutavad isikud on määratud
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
Hinda iga punkti oma praeguse lahenduse suhtes.
See kontroll ei hõlma kõiki GDPR ja TÕRTKS nõudeid (nt eriliigi andmed, DPIA, andmesubjekti õigused). Vaata täielikku nimekirja.
Vaata täielikku GDPR kontrollnimekirjaAnonüümne teavitamine on võimalik
Eraldi konfidentsiaalne kanal (mitte ainult juhtkonna e-post)
Kirjalik menetlus ja vastutavad isikud on määratud
Teavituse kättesaamise kinnitus 7 päeva jooksul
Sisuline järeltegevus 3 kuu jooksul
Katab töötajad, lepingulised ja muud seaduses nimetatud isikud
Eraldi kanalid vajadusel (nt töötajad vs elanikud/õpilased)
Selge õiguslik alus ja dokumenteeritud töötlemise juhised
Andmed salvestatakse ja töödeldakse EL/EMP-s
Rollipõhine juurdepääs — ainult määratud menetlejad
Teavitaja identiteet on anonüümsel teel tehniliselt eraldatud
Krüpteeritud andmeedastus ja salvestus
Muutumatud tegevuslogid (kes vaatas, mida muutis)
Säilitusperioodid ja turvaline kustutamine on määratletud
Vajadusel teada põhimõte on tehniliselt jõustatud
Struktureeritud juhtumid ja turvaline kahepoolne suhtlus
Kahepoolne anonüümne suhtlus ilma identiteedi paljastamiseta
Andmerikkumise avastamise ja teavitamise protseduurid
DPA-d alltöötlejatega, kes töötlevad teavitusandmeid
Eriliigi andmete (nt tervise, poliitiliste vaadete) töötlemise alus ja kaitse on kaetud
Retorsioonikeeld on dokumenteeritud ja teada töötajatele
Töötajad ja muud teavitajate ringid teavad kanalist ja kasutamisest
Menetlejad on sõltumatud, koolitatud ja huvide konflikt on maandatud
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
See on üldine juhend, mitte õigusnõuanne. Täpse kohustuse ja vastavuse hindamiseks konsulteeri spetsialistiga.
Vilepuhuja teavituskanal, ehk rikkumisest teavitamise süsteem võimaldab töötajatel ja seotud osapooltel rikkumistest konfidentsiaalselt ja turvaliselt teatada. Lisaks seadusest tulenevale kohutusele on selline lahendus organisatsioonidele oluline, et aidata tuvastada ja ära hoida pettusi, ahistamist ja muud ebaseaduslikku ning ebaeetilist tegevust.
PEA MEELES! Märkamata jäänud rikkumine võib ettevõttele kaasa tuua pöördumatu mainekahju.
Meie Trustifis ei taha olla pelgalt kaebuste ja murede vahendajad. Tahame oma klientidele pakkuda abikätt ka tekkinud olukordade lahendamisel, just seetõttu oleme pädevad teid nõustama ka raamatupidamislikes ja õigusalastes küsimustes. Meie head koostööpartnerid on tunnustatud juristid ja raamatupidajad, kes ei karda väljakutseid ja ka keerulisemaid olukordi.
Seejuures väärtustame diskreetsust- kõik ettevõtte andmed ja kogutud info on kliendi ja teenuspakkuja vaheline ning kolmandatele osapooltele avaldatakse seda vaid kliendi kirjalikul nõusolekul.
Lisaks äriettevõtetele kehtib teavituskanali üles seadmise kohustus ka omavalitsusüksuse ametiasutustele ja selle hallatavale asutustele, kus on 50 või enam teenistujat, või kohaliku omavalitsuse üksusel, kus elab 10 000 või enam elanikku.
Millised on seadusest tulenevad kohustused omavalitsustele:
• Tuleb luua vähemalt üks turvalist ja konfidentsiaalset teavitamist võimaldav kanal, mis peab võimaldama isikutel teavitada rikkumistest kirjalikult ja/või suuliselt, nt e-kirja või veebiplatvormi kaudu
Andke õpilastele võimalus anonüümselt rääkida
Ligikaudu 85%õpilastest kogeb kiusamist või tõrjutust. Trustif abil saavad õpilased probleemidest anonüümselt teada anda, mis muudab koolide jaoks lahenduste leidmise palju lihtsamaks.
Teavituskanal koolidele:
• Kaitske oma kooli mainet
• Vähendage kiusamist
• Muutke oma kool turvalisemaks ja tagage koolipere ühtne heaolu.
• Koguge õpilaste tagasisidet koolielu ja õppetöö korraldusele
Kasutage anonüümset kanalit ka arenduslikel eesmärkidel. Andke õpilastele ja õpetajatele võimalus anda ka konstruktiivset või positiivset tagasisidet õppetöö korraldusele!
Trustif võimaldab koolidele kaht eraldiseisvat teavituskanalit: Hoidke oma õpilasi, kuid ärge unustage õpetajaid ja ka ülejäänud personali!
Kasutades saadud tagasisidet, muutke oma kool paremaks ja turvalisemaks paigaks!
Vastutajate määramine ja kolmandate osapoolte kaasamine juhtumite lahendamisse.
Loe LähemaltAnonüümne kahepoolne suhtlus võimaldab teate kohta rohkem infot koguda ja teavitajale tagasisidet anda
Loe LähemaltKogu teavituste ja lahenduskäikude kohta statistikat. Saa teavitusi lähenevatest tähtaegadest
Loe LähemaltTagame teavitaja täieliku anonüümuse. Ka manuste lisamisel eemaldame nende metadata
Loe LähemaltHindame turvalisust ja usaldust. Hoiustame andmeid ISO27001 sertifitseeritud serveritest ja tagame täieliku vastavuse seadusele ja direktiivile.
Loe Lähemalt
Rikkumisteavitused ja nende haldus peab olema turvaliselt arhiveeritud 3 aasta vältel
Teavituskanal peab võimaldama tagasiside andmist ka anonüümseks jääda soovivale teavitajale
Teavituse kättesaamisest tuleb teavitada hiljemalt 7 päeva jooksul
Teavitajale tuleb anda tagasiside ka rikkumisteate mentlusprotsessi lõppemise kohta
Järelmeetmete rakendamise osas tuleb teavitajale anda tagasisidet hiljemalt 6 kuu jooksul
Veebileht või tarkvara, mis kogub HTTP-küpsiseid, ehk cookies ei taga teavitaja täielikku anonüümsust
Vastavalt tegutsemisvaldkonnale peab süsteem vastama ka GDPR (andmekaitse) ja NIS 2 (küberturve) direktiividele
Kas sinu ettevõtte kriitilist teavet peaks käitlema audiitorettevõte
Meie pakettlahendused on lihtsad ja selged – puuduvad varjatud tasud ning hinnastus on fikseeritud sõltumata teavituste hulgast
Meie tunnustatud partnerid raamatupidamis- ja õigusalalt on valmis teid rikkumiste lahendamisel nõustama.
lihtsasti kasutatav ja ülevaatlikku haldust pakkuv tarkvara just sinu kollektiivi jaoks.
Võta meiega ühendust ja alustame ühist teekonda turvalise ja avatud töökeskkonna loomiseni.