Analiză practică · alegerea canalului
Canal intern sau extern?
Alegerea nu aparține companiei.
Legea indică raportarea internă drept cale principală, dar îi permite avertizorului să aleagă direct canalul extern. Un canal intern bun nu poate interzice această alegere. Poate însă să îi ofere persoanei un motiv serios să raporteze întâi organizației: acces simplu, confidențialitate, independență, dialog și o reacție credibilă.
Punctul de plecare
Canalul intern nu este un zid în jurul companiei
Este un mecanism prin care organizația poate afla direct despre o posibilă încălcare și poate începe acțiuni subsecvente. Dacă mecanismul lipsește, este ascuns sau nu inspiră încredere, informația nu dispare. Persoana poate merge la o autoritate competentă.
Aici apare diferența dintre control legitim și control asupra avertizorului. Compania își poate controla propriul răspuns: cine vede raportarea, când se păstrează probele, cum se investighează, ce se remediază și cum se documentează deciziile. Nu poate controla dreptul persoanei de a alege canalul extern.
Fără card bancar
Înregistrează-te gratuit
Primești acces complet la WhistleUp timp de 60 de zile.
1
Cont
2
Organizație
- Acces complet timp de 60 de zile
- Fără card bancar
- Fără obligații
01 · Distincția
Destinatarul raportării face diferența
Ambele canale primesc informații despre posibile încălcări ale legii. Ele aparțin însă unor destinatari diferiți, au persoane responsabile diferite și produc acțiuni subsecvente în cadre diferite.
Raportarea ajunge la organizație
- este mijlocul pus la dispoziție de entitatea despre care se raportează;
- poate fi gestionat de o persoană, un compartiment sau un terț desemnat;
- persoana desemnată primește, înregistrează, examinează și efectuează acțiuni subsecvente;
- organizația are posibilitatea să clarifice și să remedieze direct problema;
- conducerea este informată despre modalitatea de soluționare, fără acces automat la identitatea avertizorului.
Raportarea ajunge la o autoritate competentă
- poate fi autoritatea de specialitate competentă pentru domeniul raportat;
- Agenția Națională de Integritate primește și soluționează raportările din competența sa;
- dacă nu este competentă, Agenția poate redirecționa raportarea cu garanții de confidențialitate și integritate;
- autoritatea poate solicita companiei documente și informații;
- compania nu conduce examinarea autorității și nu stabilește ritmul ori întinderea solicitărilor acesteia.
Gotcha
Un furnizor extern nu transformă canalul intern într-un canal extern.
Dacă organizația folosește o platformă sau un avocat pentru a primi raportările în numele ei, canalul rămâne intern. Canalul extern este cel al unei autorități competente. Cuvântul "extern" poate descrie furnizorul, dar nu natura juridică a raportării.
02 · Alegerea avertizorului
Raportarea externă nu cere permisiunea companiei
Legea spune că raportarea se face în principal prin canalele interne existente. În aceeași regulă îi recunoaște însă avertizorului alegerea între canalul intern și cel extern.
Problema poate fi remediată eficient în organizație
- canalul este ușor de găsit și funcționează în practică;
- persoana desemnată este independentă și nu are conflict de interese;
- identitatea și conținutul raportării sunt protejate;
- organizația a demonstrat că examinează faptele și previne represaliile;
- avertizorul poate continua dialogul și poate urmări cazul.
Încrederea în remedierea internă lipsește
- există un risc de represalii în cazul raportării interne;
- conducerea sau persoana desemnată este implicată în faptele raportate;
- încălcarea nu pare să poată fi remediată eficient intern;
- o raportare internă anterioară a fost ignorată ori tratată superficial;
- canalul nu există, nu este accesibil sau nu protejează confidențialitatea.
Procedura internă trebuie să explice și raportarea externă
Organizația nu poate prezenta canalul intern ca singura cale permisă. Legea cere informații clare și ușor accesibile despre procedurile de raportare externă către autoritățile competente și, după caz, către instituțiile Uniunii Europene.
03 · Ce se întâmplă fără un canal credibil
Raportarea nu este oprită. Este mutată în afara organizației.
Lipsa canalului nu schimbă faptele și nu elimină protecția legală a avertizorului. Poate schimba doar cine află primul și în ce condiții începe verificarea.
1faptă
O persoană observă o posibilă încălcare
Are informații obținute în context profesional și motive întemeiate să creadă că sunt adevărate. Problema există indiferent dacă firma a pus sau nu un formular pe intranet.
2evaluare
Persoana caută o cale sigură
Verifică cine primește raportarea, dacă poate raporta anonim, cum este protejată identitatea și ce se întâmplă după trimitere. Un simplu email către manager poate să nu treacă acest test.
3alegere
Canalul intern nu inspiră încredere
Dacă este absent, ascuns, controlat de persoana vizată sau cunoscut pentru scurgeri, avertizorul are puține motive să îi ofere organizației prima ocazie de a reacționa.
4extern
Raportarea ajunge la autoritate
Autoritatea o înregistrează, o examinează sau o redirecționează către instituția competentă. Identitatea rămâne protejată conform regulilor legale; raportarea externă nu este, prin ea însăși, publică.
5solicitare
Compania poate afla printr-o cerere oficială
În loc să primească direct întrebările avertizorului, organizația poate primi solicitări de documente și informații. În procedura Agenției, un astfel de răspuns poate fi cerut în cel mult 15 zile lucrătoare.
6răspuns
Remedierea începe sub control extern
Compania trebuie să păstreze probe, să răspundă corect și să prevină represaliile, dar nu stabilește întinderea examinării autorității. Timpul pentru clarificări interne și o remediere ordonată poate fi mai scurt.
Important
Mai multă expunere nu înseamnă automat expunere publică.
O raportare externă rămâne confidențială în cadrul autorității. Expunerea crește prin implicarea unui actor instituțional din afara companiei, prin solicitări oficiale și prin pierderea controlului asupra propriului calendar de răspuns. Divulgarea publică este o modalitate separată, cu condiții proprii.
04 · Riscul organizației
Un canal slab reduce controlul asupra răspunsului, nu asupra raportării
Un canal intern funcțional nu garantează că toate cazurile rămân interne. El reduce însă riscul ca organizația să afle târziu, fragmentar sau direct dintr-o procedură condusă de o autoritate.
Compania poate conserva probe și opri o practică imediat când află intern. Dacă află mai târziu, efectele și prejudiciul pot continua.
Persoana desemnată nu poate cere rapid detalii, documente sau explicații avertizorului dacă raportarea a mers numai la autoritate.
Solicitările autorității au propriile termene. Investigația internă trebuie coordonată fără a împiedica examinarea externă.
Autoritatea competentă și, dacă este necesară redirecționarea, o altă autoritate vor trata informația cu garanțiile prevăzute de lege.
Juridicul, conducerea, DPO, securitatea și echipele operaționale pot fi mobilizate urgent pentru documente, explicații și măsuri.
Zero raportări poate însemna zero încălcări. Poate însemna și că oamenii nu cunosc canalul sau nu cred că îl pot folosi în siguranță.
Ce înseamnă "containment" corect
Limitezi accesul la informație, protejezi persoanele, păstrezi probele și oprești încălcarea. Nu limitezi dreptul avertizorului de a raporta extern și nu ascunzi faptele de o autoritate.
05 · Cine face ce
Două fluxuri cu obligații clare
Termenele sunt limite legale, nu motive pentru amânare. Dacă platforma confirmă imediat primirea, nu există niciun avantaj în a aștepta ziua a șaptea.
Avertizorul alege canalul
Poate raporta intern sau extern. La alegere poate lua în calcul riscul de represalii și posibilitatea unei remedieri interne eficiente.
Persoana desemnată gestionează intern
Primește, înregistrează, examinează, păstrează legătura cu avertizorul, întreprinde acțiuni subsecvente și informează despre soluționare.
Organizația confirmă și informează
Confirmarea se transmite în cel mult 7 zile calendaristice. Informarea despre stadiu se face în cel mult 3 luni, apoi la evoluții relevante.
Conducerea primește modalitatea de soluționare
Primește concluziile și măsurile necesare. Identitatea avertizorului nu se comunică automat pentru această informare.
Autoritatea înregistrează și examinează
Agenția confirmă de îndată, dar nu mai târziu de 7 zile, cu excepțiile prevăzute de lege, și verifică dacă raportarea poate fi analizată.
Raportarea poate fi redirecționată
Dacă obiectul ține de altă autoritate, redirecționarea se face cu păstrarea confidențialității și integrității, iar avertizorul este înștiințat.
Autoritatea solicită informații
Agenția poate cere motivat documente și informații. Organizația trebuie să răspundă în cel mult 15 zile lucrătoare de la primirea solicitării.
Autoritatea comunică evoluția
În procedura Agenției, avertizorul este informat într-un termen care nu depășește 3 luni sau, în cazuri justificate, 6 luni.
Cooperarea externă nu înlocuiește obligațiile interne
O raportare externă nu suspendă obligația companiei de a proteja persoana împotriva represaliilor, de a păstra documentele relevante și de a răspunde legal solicitărilor. Investigația internă trebuie coordonată cu procedura autorității, nu folosită pentru a o influența.
06 · Testul de încredere
Poate un angajat înțelege canalul în 60 de secunde?
O procedură amplă nu ajută dacă persoana nu găsește răspunsurile de bază înainte să raporteze. Verifică experiența din perspectiva ei. Existența documentului nu este suficientă.
Unde raportez?
Linkul, adresa și opțiunile orale sunt vizibile și accesibile, inclusiv pentru persoanele care nu folosesc zilnic intranetul.
Cine primește?
Persoana sau compartimentul desemnat este numit clar, iar ruta alternativă pentru conflicte de interese este explicată.
Pot rămâne anonim?
Procedura spune dacă și cum se poate raporta anonim, cum continuă dialogul și ce informații sunt necesare pentru examinare.
Cine îmi vede identitatea?
Răspunsul descrie un cerc restrâns și reguli de acces, nu formule generale precum "doar persoanele relevante".
Ce urmează?
Confirmarea, clarificările, informarea despre stadiu și soluționarea au pași și responsabilități ușor de urmărit.
Cum sunt protejat?
Interdicția represaliilor, contactul pentru semnalarea lor și măsurile de protecție sunt explicate înainte de apariția unui caz.
Pot raporta extern?
Procedura prezintă corect autoritățile și nu sugerează că raportarea internă este o condiție obligatorie.
Canalul chiar funcționează?
Formularul, notificările, accesul, termenele și ruta de conflict sunt testate periodic cu un caz fictiv.
07 · Ce trebuie pus în practică
Un link fără procedură nu este un canal complet
Canalul include tehnologia, persoanele, regulile și capacitatea reală de a efectua acțiuni subsecvente. Fiecare element trebuie să funcționeze și atunci când raportarea privește un director sau chiar persoana desemnată.
Stabilește cine primește și soluționează, cine preia în caz de absență și ce rută se aplică atunci când există un conflict de interese.
Separă identitatea, mesajele, probele, notele interne și soluția. Acordă fiecărui participant numai informațiile de care are nevoie.
Procedura trebuie să permită raportarea în scris sau oral și, la cererea avertizorului, o întâlnire față în față într-un termen rezonabil.
Definește trierea, clarificările, conservarea probelor, investigația, remedierea și informările. Nu improviza traseul după primirea cazului.
Registrul, confirmarea, mesajele, acordarea accesului, concluziile și modalitatea de soluționare trebuie să poată fi urmărite.
Explică intern și extern, confidențialitatea și interdicția represaliilor. Nu prezenta autoritatea ca amenințare sau neloialitate față de companie.
08 · Bune practici
Ce crește încrederea și ce o distruge
✓
Fă
- publică instrucțiuni scurte, clare și ușor de găsit;
- confirmă imediat primirea când sistemul permite;
- oferă raportare nominală și anonimă, cu dialog ulterior;
- desemnează persoane independente și o rută de rezervă;
- acordă acces separat pentru fiecare raportare;
- cere doar informațiile necesare examinării;
- informează avertizorul despre acțiuni și motive;
- urmărește activ riscul de represalii;
- testează periodic fluxul cap-coadă.
×
Nu face
- nu cere raportarea internă ca etapă obligatorie;
- nu ascunde informațiile despre canalul extern;
- nu trimite raportările într-o căsuță comună de email;
- nu pune persoana vizată pe traseul de primire;
- nu cere identitatea pentru a lua în calcul raportarea;
- nu confunda o reclamație HR cu orice raportare privind încălcarea legii;
- nu căuta autorul unei raportări anonime;
- nu trata apelul la autoritate ca lipsă de loialitate;
- nu folosi investigația pentru a descuraja alte raportări.
09 · Capcane
Șase presupuneri care cresc expunerea
"Dacă avem un canal intern, trebuie folosit primul"
Legea permite alegerea canalului extern. Organizația poate încuraja internul prin încredere și eficiență, nu printr-o interdicție.
"Un email către HR este suficient"
O căsuță obișnuită poate expune identitatea, nu oferă independență în orice caz și nu organizează registrul, accesul și termenele.
"Furnizorul nostru este canalul extern"
Furnizorul operează canalul intern în numele companiei. O raportare externă este adresată unei autorități competente.
"Raportare externă înseamnă presă"
Nu. Raportarea către autoritate este confidențială. Divulgarea publică este o modalitate distinctă și are condiții legale proprii.
"Zero raportări arată că avem o cultură sănătoasă"
Poate fi adevărat, dar cifra singură nu dovedește nimic. Verifică dacă oamenii cunosc canalul, au încredere și pot descrie ce urmează.
"Putem controla riscul aflând cine a raportat"
Identificarea sursei nu remediază încălcarea. Poate încălca confidențialitatea, crea represalii și confirma motivul pentru care persoana a evitat canalul intern.
Lipsa canalului are o sancțiune proprie
Pentru entitățile obligate de lege, neinstituirea canalelor interne se sancționează cu amendă între 3.000 și 30.000 de lei. Un canal care nu protejează confidențialitatea și nu împiedică accesul personalului neautorizat poate atrage o amendă între 4.000 și 40.000 de lei.
WhistleUp
Cum susține platforma canalul intern
WhistleUp organizează primirea și gestionarea internă a raportărilor. Nu depune raportări la autorități în numele avertizorului și nu limitează dreptul acestuia de a folosi un canal extern.
Canal dedicat organizației
Persoana folosește formularul asociat companiei, nu o adresă comună care amestecă raportările cu mesajele obișnuite.
Nominal sau anonim
Formularul structurează contextul, faptele, persoanele și documentele, iar avertizorul alege dacă își comunică identitatea.
Date de acces generate imediat
După înregistrarea cu succes, avertizorul primește imediat numărul de înregistrare și codul cu care poate reveni la caz.
Semnal fără conținut sensibil
Persoanele responsabile pot afla că există o raportare nouă fără ca relatarea să fie copiată în mesajul de notificare.
Comunicare legată de dosar
Clarificările și mesajele pentru avertizor rămân asociate raportării, inclusiv atunci când aceasta este anonimă.
Drepturi granulare pe raportare
Accesul la identitate, persoane, detalii, documente, mesaje, note interne și soluție poate fi acordat în funcție de rol.
Mesaje și note interne distincte
Echipa poate lucra pe caz fără să confunde discuția internă cu informațiile comunicate avertizorului.
Documentarea rezultatului
Concluziile și modalitatea de soluționare rămân legate de raportare, împreună cu documentele și comunicările relevante.
Registru și istoric verificabil
Operațiunile relevante, accesul, mesajele și soluția lasă o urmă care ajută organizația să demonstreze ce a făcut.
Limita corectă
WhistleUp susține canalul. Organizația răspunde pentru procedură.
- compania desemnează persoanele independente și ruta pentru conflicte;
- persoana desemnată examinează și efectuează acțiunile subsecvente;
- conducerea aprobă și aplică măsurile de remediere;
- organizația previne și gestionează orice formă de represalii;
- procedura acoperă și modalitățile orale și întâlnirea față în față;
- juridicul coordonează răspunsul dacă intervine o autoritate competentă.
Acces complet timp de 60 de zileTestează canalul înainte ca prima raportare să ajungă în altă parte.
Mergi la înregistrareSurse oficiale
- Legea nr. 361/2022 privind protecția avertizorilor în interes public, forma consolidată
- Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii
Articolul oferă informații generale despre organizarea canalelor de raportare. Nu înlocuiește analiza juridică aplicată situației concrete, domeniului reglementat și structurii organizației.