Konfidentsiaalne teavitamiskanal seaduse nõuete järgi — kasutusele päevadega
Домашняя страница ЗаконодательствоVorm ei ole teavituskanal
Trustif — seadusele vastav rikkumisest teavitamise kanal Eesti organisatsioonidele
Eestis peavad vähemalt 50 töötajaga ettevõtted võimaldama töötajatel turvaliselt teavitada tööalastest rikkumistest. Lihtne veebivorm või e-posti aadress ei ole teavituskanal seaduse tähenduses — vorm ei ole teavituskanal. Trustif lahendab selle täielikult, ilma IT-arenduseta.
- GDPR-i nõuetele vastav
- Andmed EL-is
- ISO 27001 serverid
- Eestikeelne tugi
Mis juhtus ja kellele see kehtib
1
Seadus kehtib
Eestis kehtib nõue: tööalasest rikkumisest teavitamise kanal peab olema igaühel, kellel on vähemalt 50 töötajat (TÕRTKS).
2
Nõue on konkreetne
Kanal peab olema konfidentsiaalne (kirjalikult ja/või suuliselt), teavitajale tuleb kinnitada teate kättesaamist 7 päevaga ja anda tagasisidet 3 kuu jooksul. Teadete logi säilitatakse 3 aastat.
3
Kontroll tuleb
Kui kanal puudub või ei vasta nõuetele, seisab ettevõte silmitsi trahviriskiga kuni 100 000 eurot ja mainekahjuga.
10-sekundiline test: kas teie praegune kanal vastab nõuetele?
Paljud ettevõtted on seadnud üles lihtsalt e-posti aadressi või veebivormi. Kontrollige viie nõudega:
Kui isegi üks linnuke jääb tühjaks, ei ole kanal vastavuses — ja vastutus jääb teie ettevõttele. Vorm või postkast ei täida seaduse konfidentsiaalsust koos GDPR-i tehniliste ja korralduslike meetmetega.
Miks „meil on juba e-posti aadress“ ei pea vastu
Konfidentsiaalsus peab olema tehniline, mitte lubadus
E-kirja näeb igaüks, kellel on ligipääs postkastile. Seadus nõuab rollipõhist juurdepääsu ja logimist — „sisekord“ seda ei asenda.
Tähtajad elavad inimeste mälus
Kinnitus 7 päevaga, tagasiside 3 kuuga, logi alles 3 aastat. Kui keegi unustab, on rikkumine juba juhtunud. Tarkvara toetab tähtaegu; menetluse viib läbi organisatsioon ise.
Juurdepääs peab olema piiratud
Teateid näeb ainult määratud menetleja. Tavalises postkastis näeb kõik, kellel on konto.
Isikuandmed nõuavad kaitset
GDPR: andmed EL-is, selge vastutaja ja töötleja, andmetöötlemisleping, säilitamispiirang. Üksik e-posti aadress ühtegi neist ei taga.
Seadus ei kohusta anonüümseid teateid vastu võtma. Tehniline anonüümsus ja rollipõhine juurdepääs on see, kuidas konfidentsiaalsus praktikas teoks tehakse.
Kuidas ettevõtted seda lahendavad — ja mis igas teel riskis on
Kiirus ei ole ainus kriteerium. Küsimus on, kas kanal on konfidentsiaalne, sõltumatu teavituskanal ja GDPR-ile vastav.
Vorm või e-post
Aeg: tunnid–2 päeva · Hind: ~0 €
Odavaim algus — aga konfidentsiaalsus ja GDPR jäävad lahendamata.
Ei vasta nõueteleEhitame ise (juristi + arendajaga)
Aeg: 2–8 nädalat · Hind: arendus + püsiv hooldus
Te jääte süsteemi haldajaks ja andmetöötluse operaatoriks. Iga muudatus ja igapäevane käitlus on teie vastutus.
Kõik vastutus teie kandaTarkvara lisamoodul
Aeg: päevad · Hind: kuutasu
Töötav lahendus, aga sageli lai juurdepääs HR/IT-le ja andmelekke risk — eriti kui tegu ei ole sõltumatu teavituskanaliga. Lepingu tingimused tuleb ise välja võidelda.
Sõltub süsteemi ehitusestSoovituslik
Трастиф
Aeg: päevad · Hind: fikseeritud, alates €1 188/a (50 töötajat, + KM)
Hind on nimekirjahinnaga fikseeritud. Menetlus jääb teie kontrolli — Trustif hoidab konfidentsiaalsust, tähtaegu ja logisid.
Toode, mitte projektHinnad on orienteeruvad. Täpsed paketid ja tingimused: hinnastus.
Trustif kasutuselevõtt — 3 sammu, üks päev
Samm 1
Valite paketi ja seadistame
Lisame teie logo, valime keeled, määrame, kes on menetlejad. IT-arendust ega süsteemi integratsioone ei vaja.
Samm 2
Töötajad saavad kanali
Jagage link või QR-kood näiteks intranetis. Töötaja saab teavitada anonüümselt või nimega — kirjalikult ja vajadusel ka suuliselt kokkulepitud ajal.
Samm 3
Te menetlete — Trustif jälgib tähtaegu
Uus teade jõuab ainult määratud menetlejale. Süsteem tuletab meelde 7-päevast kinnitust ja 3-kuulist tagasisidet ning hoiab logi 3 aastat.
Teie olete vastutav andmejuht, Trustif on töötleja — andmetöötlemisleping (DPA) on paketis kaasas.
Mis juhtub, kui kanal puudub või ei tööta
-
Rahatrahv kuni 100 000 eurot
Seadus näeb konfidentsiaalsuse rikkumise, teavitamise takistamise või survemeetmete eest ette rahatrahvi kuni 100 000 eurot juriidilisele isikule.
-
Ущерб репутации
Lekkinud teade või valesti käidud juhtum jõuab avalikkusesse enne, kui jõuate ise selgitada.
-
Usalduskaotus sees
Töötaja, kes ei usalda sisemist kanalit, teavitab hoopis väljaspool organisatsiooni — kontrolli ajakava valivad siis teised.
Miks organisatsioonid valivad Trustifi
- Kasutuselevõtt päevadega — mitte nädalate või kuudega
- Fikseeritud nimekirjahind — alates €1 188 aastas (50 töötajat, + KM)
- Andmed EL-is ja ISO 27001 sertifitseeritud serverites
- Rollipõhine juurdepääs ja täielik auditlogi
- Kõik seaduse tähtajad süsteemi sisse ehitatud
- Eesti meeskond — tugi eesti keeles
Эта страница — общее руководство, а не юридическая консультация. Применимость зависит от вашей организации и обстоятельств.
Korduma kippuvad küsimused
Kas see nõue kehtib ka minu ettevõttele?
Kehtib igaühel, kellel on vähemalt 50 töötajat. Alla 50 töötajaga ettevõtetel on kanali loomine vabatahtlik.
Kas teavitamine peab olema anonüümne?
Seadus ei kohusta anonüümsete teadete vastuvõtmist — aga ta nõuab konfidentsiaalsust ja teavitaja identiteedi kaitset. Trustif toetab mõlemat: anonüümset ja nimega teavitamist.
Kes loeb ja menetleb teateid?
Ainult teie määratud menetleja või menetlejate grupp. Trustif ise teateid ei loe ega otsusta — menetlus jääb täielikult teie kontrolli.
Kui kiiresti saame kasutusele võtta?
Reeglina päevadega. Seadistus (logo, keeled, menetlejad) võtab alla tunni, pärast seda jagate töötajatele kanali lingi.
Kas peame sõlmima andmetöötleja lepingu?
Jah — GDPR nõuab seda igalt teenusepakkujalt. DPA on Trustifi paketis kaasas, eraldi läbirääkimisi ei vaja.
Meil on juba e-posti kanal. Kas see peab ära minema?
Võtke esmalt kasutusele 10-sekundiline test lehe alguses. Kui isegi üks nõue jääb täitmata, ei vasta olemasolev lahendus seadusele. Üleminek Trustifile on lihtne — olemasolevaid juhtumeid saab üle kanda.
Seotud:
Kas teie ettevõtte teavitamiskanal on juba korras?
Võtke 15 minutit aega — näitame demol, kuidas Trustif täidab seaduse nõude lõpuni ja mis jääb teie menetlusse. Vastused otseselt, ilma müügikõne suruta.
Eelistate kirjutada? info@trustif.ee · +372 5346 6394

