ET
RU
LV
LT
Konfidentsiaalne teavitamiskanal seaduse nõuete järgi — kasutusele päevadega
Homepage LegislationA form is not a reporting channel
Trustif — seadusele vastav rikkumisest teavitamise kanal Eesti organisatsioonidele
Eestis peavad vähemalt 50 töötajaga ettevõtted võimaldama töötajatel turvaliselt teavitada tööalastest rikkumistest. Lihtne veebivorm või e-posti aadress ei ole teavituskanal seaduse tähenduses — vorm ei ole teavituskanal. Trustif lahendab selle täielikult, ilma IT-arenduseta.
- GDPR compliant
- Data in the EU
- ISO 27001 servers
- Support in Estonian
What happened and who it applies to
1
The law applies
Eestis kehtib nõue: tööalasest rikkumisest teavitamise kanal peab olema igaühel, kellel on vähemalt 50 töötajat (TÕRTKS).
2
The requirement is specific
Kanal peab olema konfidentsiaalne (kirjalikult ja/või suuliselt), teavitajale tuleb kinnitada teate kättesaamist 7 päevaga ja anda tagasisidet 3 kuu jooksul. Teadete logi säilitatakse 3 aastat.
3
Enforcement is coming
Kui kanal puudub või ei vasta nõuetele, seisab ettevõte silmitsi trahviriskiga kuni 100 000 eurot ja mainekahjuga.
10-second test: does your current channel meet the requirements?
Paljud ettevõtted on seadnud üles lihtsalt e-posti aadressi või veebivormi. Kontrollige viie nõudega:
Kui isegi üks linnuke jääb tühjaks, ei ole kanal vastavuses — ja vastutus jääb teie ettevõttele. Vorm või postkast ei täida seaduse konfidentsiaalsust koos GDPR-i tehniliste ja korralduslike meetmetega.
Why “we already have an email address” doesn’t hold up
Confidentiality must be technical, not a promise
E-kirja näeb igaüks, kellel on ligipääs postkastile. Seadus nõuab rollipõhist juurdepääsu ja logimist — „sisekord“ seda ei asenda.
Deadlines live in people’s memory
Kinnitus 7 päevaga, tagasiside 3 kuuga, logi alles 3 aastat. Kui keegi unustab, on rikkumine juba juhtunud. Tarkvara toetab tähtaegu; menetluse viib läbi organisatsioon ise.
Access must be restricted
Teateid näeb ainult määratud menetleja. Tavalises postkastis näeb kõik, kellel on konto.
Personal data requires protection
GDPR: andmed EL-is, selge vastutaja ja töötleja, andmetöötlemisleping, säilitamispiirang. Üksik e-posti aadress ühtegi neist ei taga.
Seadus ei kohusta anonüümseid teateid vastu võtma. Tehniline anonüümsus ja rollipõhine juurdepääs on see, kuidas konfidentsiaalsus praktikas teoks tehakse.
How companies solve this — and what’s at risk on each path
Kiirus ei ole ainus kriteerium. Küsimus on, kas kanal on konfidentsiaalne, sõltumatu teavituskanal ja GDPR-ile vastav.
Form or email
Time: hours–2 days · Price: ~€0
Cheapest start — but confidentiality and GDPR remain unsolved.
Does not meet requirementsBuild in-house (with a lawyer + developer)
Time: 2–8 weeks · Price: development + ongoing maintenance
Te jääte süsteemi haldajaks ja andmetöötluse operaatoriks. Iga muudatus ja igapäevane käitlus on teie vastutus.
All responsibility on youSoftware add-on
Time: days · Price: monthly fee
Töötav lahendus, aga sageli lai juurdepääs HR/IT-le ja andmelekke risk — eriti kui tegu ei ole sõltumatu teavituskanaliga. Lepingu tingimused tuleb ise välja võidelda.
Depends on system designRecommended
Trustif
Time: days · Price: fixed, from €1,188/year (50 employees, + VAT)
Hind on nimekirjahinnaga fikseeritud. Menetlus jääb teie kontrolli — Trustif hoidab konfidentsiaalsust, tähtaegu ja logisid.
Product, not projectPrices are indicative. Exact packages and terms: Pricing.
Trustif rollout — 3 steps, one day
Step 1
You choose a package and we configure it
Lisame teie logo, valime keeled, määrame, kes on menetlejad. IT-arendust ega süsteemi integratsioone ei vaja.
Step 2
Employees get the channel
Jagage link või QR-kood näiteks intranetis. Töötaja saab teavitada anonüümselt või nimega — kirjalikult ja vajadusel ka suuliselt kokkulepitud ajal.
Step 3
You handle cases — Trustif tracks deadlines
Uus teade jõuab ainult määratud menetlejale. Süsteem tuletab meelde 7-päevast kinnitust ja 3-kuulist tagasisidet ning hoiab logi 3 aastat.
Teie olete vastutav andmejuht, Trustif on töötleja — andmetöötlemisleping (DPA) on paketis kaasas.
What happens if the channel is missing or doesn’t work
-
Fine of up to €100,000
Seadus näeb konfidentsiaalsuse rikkumise, teavitamise takistamise või survemeetmete eest ette rahatrahvi kuni 100 000 eurot juriidilisele isikule.
-
Reputation damage
Lekkinud teade või valesti käidud juhtum jõuab avalikkusesse enne, kui jõuate ise selgitada.
-
Lost trust internally
Töötaja, kes ei usalda sisemist kanalit, teavitab hoopis väljaspool organisatsiooni — kontrolli ajakava valivad siis teised.
Why organizations choose Trustif
- Rollout in days — not weeks or months
- Fixed list price — from €1,188 per year (50 employees, + VAT)
- Data in the EU on ISO 27001-certified servers
- Role-based access and full audit log
- All statutory deadlines built into the system
- Estonian team — support in Estonian
This page is general guidance, not legal advice. Whether it applies depends on your organisation and circumstances.
Frequently asked questions
Does this requirement apply to my company too?
Kehtib igaühel, kellel on vähemalt 50 töötajat. Alla 50 töötajaga ettevõtetel on kanali loomine vabatahtlik.
Must reporting be anonymous?
Seadus ei kohusta anonüümsete teadete vastuvõtmist — aga ta nõuab konfidentsiaalsust ja teavitaja identiteedi kaitset. Trustif toetab mõlemat: anonüümset ja nimega teavitamist.
Who reads and handles reports?
Ainult teie määratud menetleja või menetlejate grupp. Trustif ise teateid ei loe ega otsusta — menetlus jääb täielikult teie kontrolli.
How quickly can we go live?
Reeglina päevadega. Seadistus (logo, keeled, menetlejad) võtab alla tunni, pärast seda jagate töötajatele kanali lingi.
Do we need to sign a processor agreement?
Jah — GDPR nõuab seda igalt teenusepakkujalt. DPA on Trustifi paketis kaasas, eraldi läbirääkimisi ei vaja.
We already have an email channel. Does it have to go?
Võtke esmalt kasutusele 10-sekundiline test lehe alguses. Kui isegi üks nõue jääb täitmata, ei vasta olemasolev lahendus seadusele. Üleminek Trustifile on lihtne — olemasolevaid juhtumeid saab üle kanda.
Related:
Is your company’s reporting channel already compliant?
Võtke 15 minutit aega — näitame demol, kuidas Trustif täidab seaduse nõude lõpuni ja mis jääb teie menetlusse. Vastused otseselt, ilma müügikõne suruta.
Prefer to write? info@trustif.ee · +372 5346 6394
+372 5346 6394
info@trustif.ee