Ghid practic · persoana desemnată
Ai fost desemnat.
Acum începe responsabilitatea.
Primirea notificării este numai primul pas. Persoana desemnată înregistrează și examinează raportarea, menține dialogul, coordonează acțiunile subsecvente și documentează soluționarea. Trebuie să facă toate acestea independent, imparțial și fără să expună identitatea avertizorului.
Punctul de plecare
Legea îi spune "persoană desemnată"
În unele companii rolul apare ca "reprezentant autorizat", "responsabil de integritate" sau "responsabil whistleblowing". Denumirea internă poate varia. În sensul Legii nr. 361/2022, rolul este cel al persoanei desemnate.
Atribuțiile pot fi exercitate de o singură persoană, de un compartiment sau pot fi externalizate unui terț desemnat. Legea nu cere o anumită diplomă și nu rezervă rolul unei profesii. Cere însă ca activitatea să fie independentă, imparțială, diligentă și confidențială.
Fără card bancar
Înregistrează-te gratuit
Primești acces complet la WhistleUp timp de 60 de zile.
1
Cont
2
Organizație
- Acces complet timp de 60 de zile
- Fără card bancar
- Fără obligații
01 · Rolul
Persoana desemnată administrează fluxul, nu face totul singură
Rolul acoperă traseul raportării de la primire până la soluționare. Specialistul potrivit poate investiga o problemă tehnică, financiară sau juridică, dar persoana desemnată păstrează controlul procedural.
Atribuțiile persoanei desemnate
- primește și înregistrează raportarea în condiții de confidențialitate;
- confirmă primirea și menține legătura cu avertizorul;
- verifică propriul conflict de interese înainte să lucreze pe fond;
- examinează informațiile și solicită clarificări când este necesar;
- stabilește și urmărește acțiunile subsecvente;
- informează avertizorul despre stadiu, evoluții și soluționare;
- informează conducerea despre modalitatea de soluționare;
- păstrează registrul, documentele și urma deciziilor.
Decizii care cer alte competențe
- o expertiză contabilă, tehnică, de securitate sau de drept specializat;
- aplicarea unei sancțiuni disciplinare sau încetarea unui contract;
- modificarea unui control intern sau a unui proces operațional;
- notificarea unei autorități atunci când legea ori situația o impune;
- decizia comercială, financiară sau de guvernanță necesară remedierii;
- apărarea companiei într-un litigiu sau într-o investigație externă.
Gotcha
Delegarea unei verificări nu înseamnă transferarea întregului dosar.
Expertul primește întrebarea și informațiile necesare. Persoana desemnată decide dacă identitatea avertizorului, conversația completă ori probele originale sunt indispensabile. De cele mai multe ori, un rezumat și copii de lucru sunt suficiente.
02 · Selecția
Alege persoana după risc și mandat, nu după organigramă
Faptul că un rol se află în juridic, HR, audit sau conformitate nu îl face automat potrivit ori nepotrivit. Contează cine îi stabilește obiectivele, cui raportează, ce conflicte poate avea și dacă poate ajunge la nivelul care ia măsurile necesare.
Independență reală
Poate continua examinarea când raportarea privește un director, un client important sau o decizie susținută de conducere.
Judecată și imparțialitate
Separă faptele, suspiciunile și opiniile. Ascultă avertizorul și persoana vizată fără să promită un rezultat.
Discreție verificată
Înțelege identificarea indirectă, accesul minim, metadatele și riscul creat de o întrebare sau notificare formulată prost.
Competență procedurală
Cunoaște domeniul legii, termenele, clasificarea, documentarea raportărilor orale și regulile pentru clasare.
Comunicare calmă
Poate cere detalii fără interogatoriu, poate explica limitele confidențialității și poate transmite un stadiu util.
Autoritate suficientă
Poate conserva documente, cere sprijinul specialiștilor și escalada când o echipă refuză să coopereze.
Timp și continuitate
Are capacitate pentru o raportare urgentă, un supleant și o predare sigură în concediu sau la plecarea din rol.
Încredere internă
Nu este percepută ca mesager al conducerii ori ca persoana care caută vinovați înainte să verifice faptele.
Întrebarea decisivă
Dacă raportarea îl privește pe superiorul direct al candidatului, poate acesta să protejeze dosarul, să solicite documente și să ducă analiza până la nivelul competent fără permisiunea superiorului?
03 · Cine poate fi potrivit
Fiecare profil aduce un avantaj și un risc
Directiva europeană enumeră exemple precum conformitate, HR, integritate, juridic, protecția datelor, financiar, conducerea auditului intern ori un membru al consiliului. Lista nu este o numire automată. Organizația trebuie să verifice funcția concretă.
Poate fi o alegere bună dacă are acces direct la conducere și nu răspunde pentru procesul ori decizia raportată.
Trebuie să separe administrarea imparțială a raportării de mandatul de apărare a companiei. Uneori cele două cer persoane diferite.
Este potrivit dacă statutul auditului îi susține independența, are timp și nu auditează propria activitate anterioară.
Poate avea conflicte când raportarea privește HR, conducerea sau un proces disciplinar pe care tot HR îl administrează.
Poate contribui, dar trebuie verificat dacă rolul suplimentar îi afectează independența ori îl pune să controleze propriile decizii.
Contractul trebuie să îi dea un mandat real, o rută rapidă de escaladare și acces la informații. Compania rămâne responsabilă pentru remediere.
În organizațiile mici, rolul poate fi cumulat
O persoană poate avea și alte atribuții. Cumulul nu elimină cerința de independență și lipsă a conflictului. Pentru raportările care ating propriul rol, superiorul sau conducerea, procedura are nevoie de o rută alternativă.
04 · Cine nu este potrivit
Unele incompatibilități sunt evidente. Altele apar abia în primul caz.
O persoană competentă poate deveni nepotrivită pentru o anumită raportare. De aceea, organizația selectează rolul și pregătește separat mecanismul de recuzare și înlocuire.
Persoana este vizată prin raportare
Nu poate primi, tria sau alege investigatorii într-un caz care îi impută o încălcare ori o asociază cu aceasta.
Depinde direct de persoana vizată
Dacă evaluarea, bonusul sau postul său depind de managerul raportat, independența este greu de susținut fără o rută alternativă.
A aprobat procesul contestat
Persoana care a proiectat sau validat controlul reclamat riscă să își apere propria decizie în loc să examineze faptele.
Confundă confidențialitatea cu raportarea către șef
Un candidat care promite să transmită imediat numele conducerii nu înțelege obligația centrală a rolului.
Nu are timp sau acces
Un titlu fără resurse, supleant, acces la documente și putere de escaladare produce întârzieri și investigații superficiale.
Pornește de la ideea că avertizorul trebuie găsit
Căutarea autorului unei raportări anonime distruge încrederea și poate pregăti represalii. Rolul verifică încălcarea raportată.
Nu face
Nu numi automat administratorul general al platformei.
Dreptul tehnic de a configura utilizatori nu este mandat juridic și nu dovedește imparțialitate. Conturile administrative și rolul persoanei desemnate trebuie decise separat, apoi configurate conform nevoii reale de acces.
05 · Numirea
Un nume într-o decizie nu este suficient
Persoana desemnată trebuie să știe ce poate decide, ce trebuie să escaladeze și ce resurse poate folosi. Angajații trebuie să știe cine ocupă rolul și cum accesează canalul.
Decizie sau mandat scris
Identifică persoana, compartimentul ori terțul, data începerii, durata, entitățile acoperite și atribuțiile din procedură.
Linie de raportare
Stabilește cui poate escalada atunci când măsurile sunt blocate și cum ajunge la consiliu ori la alt nivel independent.
Regulă pentru conflicte
Cere declararea promptă a unui conflict real sau aparent și descrie cine preia cazul fără acces intermediar al persoanei recuzate.
Supleant și continuitate
Definește înlocuitorul, condițiile de activare și predarea criptată sau controlată a dosarelor în lucru.
Acces la resurse
Permite implicarea experților, conservarea documentelor și obținerea sprijinului juridic ori tehnic fără aprobarea persoanei vizate.
Confidențialitate și date
Documentează accesul, utilizarea probelor, divulgările permise, incidentele, păstrarea și distrugerea raportărilor.
Obiective și evaluare
Evaluează respectarea procedurii și calitatea acțiunilor, nu numărul mic de raportări sau rapiditatea cu care cazurile sunt închise.
Comunicare către angajați
Publică persoana desemnată și mijloacele de raportare pe pagina relevantă și la sediu, vizibil și accesibil.
06 · Înainte de prima raportare
Pregătește traseul când nu există presiune
Prima raportare nu este momentul potrivit pentru a decide cine vede identitatea, unde se păstrează un document sau ce se întâmplă dacă directorul general este persoana vizată.
Verifică formularul, opțiunile orale, solicitarea unei întâlniri, notificările și accesul supleantului. Cel puțin un mijloc trebuie să rămână accesibil în orice moment.
Confirmarea, cererea de clarificări, informarea de stadiu, recuzarea și soluționarea au texte pregătite fără detalii sensibile în subiecte.
Stabilește dinainte cine poate ajuta pentru financiar, achiziții, concurență, HR, IT, securitate, date personale sau alte domenii.
Rulează un caz fictiv care privește persoana desemnată sau conducerea. Verifică dacă raportarea ajunge direct la ruta alternativă.
Pregătește solicitări limitate, destinatari și locuri sigure pentru documente. Nu anunța o echipă largă înainte de a controla accesul.
Identifică cine poate monitoriza schimbările de rol, evaluare, salariu, program, contract ori relație comercială fără să afle mai mult decât este necesar.
07 · Fluxul unei raportări
De la primire la soluționare, fără zile inventate
Termenele legale sunt limite maxime. O confirmare automată poate fi imediată. Examinarea și protejarea probelor încep când cazul o cere, nu într-o zi fixată artificial.
0primire
Asigură accesul controlat
Înregistrează raportarea, verifică destinatarii notificării și nu muta conținutul într-un email sau folder comun. Protejează și identitatea persoanei vizate și a terților.
0conflict
Verifică imparțialitatea înainte de fond
Dacă ești implicat, subordonat persoanei vizate ori ai consiliat decizia reclamată, oprește accesarea detaliilor nenecesare și activează ruta alternativă.
7zile max.
Confirmă primirea
WhistleUp generează imediat numărul de înregistrare și codul de acces după transmiterea cu succes. Legea stabilește cel mult 7 zile calendaristice pentru confirmarea primirii.
1examinare
Verifică informațiile, nu verdictul
Stabilește contextul profesional, posibila încălcare, persoanele menționate, perioadele și indiciile. Nu cere avertizorului să dovedească definitiv cazul.
15zile
Cere completări când informația nu ajunge
Pentru situațiile de clasare prevăzute de lege, solicită elementele lipsă și acordă termenul de 15 zile. Anonimatul singur nu justifică închiderea.
2acțiuni
Planifică verificarea cu diligență
Conservă probele, delimitează întrebările, selectează experții și acordă acces limitat. Înregistrează motivele fiecărei acțiuni și ale fiecărei persoane implicate.
3luni max.
Informează despre stadiu și motive
Spune ce acțiuni au fost întreprinse sau avute în vedere și de ce, atât cât este posibil fără să periclitezi verificarea ori drepturile altor persoane.
4evoluții
Revino când cazul se schimbă
Termenul de 3 luni nu închide dialogul. Informează ulterior când apar evoluții, cu excepția situației în care mesajul ar putea periclita acțiunile subsecvente.
5închidere
Documentează soluționarea sau clasarea
Consemnează faptele verificate, acțiunile, concluzia, temeiul și măsurile. Informează avertizorul și conducerea în limitele aplicabile fiecărui destinatar.
5ani
Păstrează și apoi distruge
Raportarea rămâne în evidență timp de 5 ani cu acces restrâns. La expirare, distruge raportarea și copiile sale, indiferent de suport, fără a confunda alte dosare cu evidența de whistleblowing.
08 · Comunicarea
Un mesaj bun spune suficient fără să promită prea mult
Avertizorul are nevoie de confirmare, clarificări și informații despre acțiuni. Nu are nevoie de formule goale. Nici nu trebuie să primească date care expun martori, strategia investigației sau drepturile persoanei vizate.
Acțiuni și motive utile
- că raportarea a fost înregistrată și cine păstrează dialogul;
- ce clarificări ori documente suplimentare sunt necesare;
- că a fost inițiată o verificare internă sau implicat un specialist;
- că au fost dispuse măsuri de protecție ori remediere, la un nivel adecvat;
- că analiza continuă și când va urma următoarea informare;
- modalitatea de soluționare ori temeiul unei clasări.
Detalii care pot prejudicia persoane sau verificări
- identitatea avertizorului către conducere sau investigator;
- identitatea ori declarația completă a unui martor;
- măsuri disciplinare și date personale care nu îi aparțin avertizorului;
- întrebările viitoare, probele neconservate sau strategia juridică;
- acuzații prezentate ca fapte confirmate înainte de examinare;
- garanții că raportarea va produce o anumită sancțiune.
09 · Confidențialitatea
Identitatea nu circulă odată cu dosarul
Persoana desemnată nu poate divulga identitatea avertizorului sau informații din care aceasta poate fi dedusă direct ori indirect fără consimțământ expres, cu excepția unei obligații impuse de lege și în limitele ei.
Păstrează datele de contact și conversația într-o zonă restrânsă. Echipa de investigație poate primi un rezumat neutru.
Rolul, tura, formulările, prezența la o întâlnire sau metadatele unui document pot arăta cine a raportat.
Notează informația, destinatarul, obligația legală, limitele și informarea prealabilă a avertizorului, dacă aceasta nu periclitează o investigație ori procedură judiciară.
Nu modifica proba originală pentru a ascunde identitatea. Creează o copie de lucru redactată și leag-o documentat de original.
Confidențialitatea se aplică persoanei vizate și terților menționați. Accuzația nu trebuie răspândită înainte de verificare.
Dacă identitatea a fost expusă, limitează accesul, păstrează urmele, informează controlat persoana și activează protecția împotriva represaliilor.
Confidențialitatea are răspundere personală
Încălcarea de către o persoană fizică a obligației privind identitatea avertizorului, persoanei vizate sau terților se sancționează cu amendă între 4.000 și 40.000 de lei, dacă fapta nu intră într-o formă mai gravă de răspundere.
10 · Represaliile
Nu aștepta o concediere ca să vezi riscul
Represaliile pot fi directe sau indirecte și pot apărea prin decizii aparent obișnuite. Persoana desemnată trebuie să observe riscul, să îl documenteze și să escaladeze măsurile de protecție fără să dezvăluie inutil identitatea.
O reorganizare imediat după raportare poate crea un dezavantaj chiar dacă funcția și salariul rămân formal neschimbate.
Compară decizia cu istoricul, obiectivele și tratamentul colegilor. Cere motivarea independentă a schimbării.
Schimbarea poate părea operațională, dar momentul, selecția persoanei și lipsa unei justificări trebuie verificate.
Mesajele, ședințele și excluderea din informații pot produce prejudicii fără o decizie formală de HR.
Protecția nu privește numai angajații permanenți. Furnizorii, contractanții și alte persoane pot suferi represalii.
Răspândirea unei astfel de etichete poate afecta proiectele, promovarea, recomandările și viitoarele oportunități.
Regula practică
Nu transmite identitatea către HR doar pentru "monitorizare". Stabilește mai întâi ce decizii trebuie supravegheate, cine le poate verifica și ce informație minimă îi este necesară.
11 · Bune practici
Ce face un responsabil credibil și ce evită
✓
Fă
- verifică un conflict înainte să citești mai mult decât este necesar;
- confirmă imediat primirea dacă instrumentul permite;
- cere fapte, perioade, documente și sursa informației;
- explică ce poți și ce nu poți păstra confidențial;
- acordă acces individual și limitat pe raportare;
- înregistrează motivele deciziilor și ale divulgărilor;
- implică specialiști fără să le predai întregul rol;
- revino la avertizor când apar evoluții;
- urmărește semnele de represalii.
×
Nu face
- nu cere probe definitive pentru a accepta raportarea;
- nu căuta autorul unei raportări anonime;
- nu trimite dosarul complet conducerii;
- nu promite sancțiuni, despăgubiri sau anonimat absolut;
- nu intervieva persoana vizată înainte de conservarea probelor;
- nu folosi emailul comun pentru detalii sensibile;
- nu confunda o notă internă cu un mesaj pentru avertizor;
- nu închide cazul doar pentru că termenul de 3 luni a expirat;
- nu rămâne în caz dacă ai un conflict.
12 · Capcane
Șase greșeli care slăbesc întregul canal
"Sunt persoana desemnată, deci pot vedea tot"
Mandatul îți dă acces pentru un scop. Nu justifică deschiderea curioasă a dosarelor, exporturile locale sau păstrarea accesului după recuzare.
Confirmarea automată este considerată soluționare
Confirmarea arată că raportarea a fost primită. Avertizorul are nevoie ulterior de dialog, acțiuni și informări reale.
Managerul primește identitatea pentru că "trebuie să știe"
Conducerea poate primi modalitatea de soluționare. Accesul la identitate cere o justificare distinctă și permisă de lege.
Expertul juridic preia întregul caz
Avocatul poate analiza legea și riscul. Persoana desemnată păstrează dialogul, termenele, accesul și firul procedural.
Raportarea anonimă este clasată imediat
Se examinează dacă are indicii despre încălcări. Dacă datele nu ajung, solicită completări prin canal și aplică procedura legală.
Succesul este măsurat prin puține raportări
O cifră mică poate arăta lipsa încălcărilor sau lipsa încrederii. Măsoară accesibilitatea, termenele, calitatea acțiunilor și remedierea.
13 · Primele 30 de zile
Ce faci imediat după numire
Nu aștepta prima notificare. Folosește prima lună pentru a verifica mandatul, instrumentele și oamenii pe care te vei baza.
Citește mandatul și procedura
Notează golurile: conflicte, supleant, acces, raportări orale, informări externe, păstrare și escaladare.
Testează canalul ca avertizor
Trimite un caz fictiv nominal și unul anonim. Verifică numărul de înregistrare, codul, notificările și dialogul.
Revizuiește drepturile
Confirmă cine poate vedea toate raportările și cine primește acces doar la identitate, documente, comentarii ori soluție.
Întâlnește supleantul
Parcurgeți două scenarii: un caz despre conducere și o absență neașteptată în ziua primirii unei raportări urgente.
Construiește lista de specialiști
Stabilește persoanele interne și externe care pot ajuta, condițiile de acces și metoda sigură de transmitere a întrebărilor.
Verifică informarea angajaților
Canalul, persoana desemnată, întâlnirea față în față și raportarea externă trebuie să fie ușor de găsit și de înțeles.
WhistleUp
Cum îți susține platforma activitatea
WhistleUp păstrează traseul raportării într-un singur dosar și te ajută să controlezi accesul, comunicarea și documentarea. Nu decide în locul tău și nu devine persoană desemnată prin simpla furnizare a platformei.
Formular structurat și opțiune anonimă
Raportarea include contextul, faptele, persoanele, categoriile și documentele, cu alegerea avertizorului privind identitatea.
Număr și cod generate imediat
După înregistrarea cu succes, avertizorul primește datele necesare pentru a reveni la raportare și a continua dialogul.
Semnal fără copierea relatării
Persoanele responsabile pot afla că există un caz nou fără ca textul raportării să circule în căsuța de email.
Evidență legată de raportare
Data, obiectul, starea și modalitatea de soluționare rămân în traseul cazului, nu într-un tabel separat trimis între colegi.
Comunicare asociată dosarului
Ceri clarificări și transmiți informări inclusiv unui avertizor anonim, fără mutarea conversației într-un canal obișnuit.
Drepturi granulare pe caz
Poți separa identitatea, persoanele, detaliile, documentele, mesajele, notele interne și soluția în funcție de rol.
Mesaje și note interne distincte
Echipa poate documenta analiza internă fără riscul de a trimite acea notă avertizorului ca mesaj public.
Concluzia rămâne în dosar
Modalitatea de soluționare și documentele aferente se păstrează împreună cu acțiunile și comunicările relevante.
Istoric verificabil
Crearea, accesul, drepturile, mesajele, documentele și soluția lasă urme utile pentru controlul procesului.
Limita corectă
Platforma organizează dosarul. Tu exerciți rolul.
- organizația te numește și îți asigură independența și resursele;
- tu verifici conflictele, examinezi și coordonezi acțiunile subsecvente;
- experții răspund la întrebări în limitele accesului acordat;
- conducerea decide și aplică măsurile care țin de competența sa;
- WhistleUp susține evidența și comunicarea, fără să ofere un verdict juridic.
Acces complet timp de 60 de zileTestează fluxul, drepturile și ruta de conflict înainte de primul caz real.
Mergi la înregistrareSurse oficiale
- Legea nr. 361/2022 privind protecția avertizorilor în interes public, forma consolidată
- Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii
Ghidul oferă informații generale și exemple de organizare. Nu înlocuiește analiza juridică aplicată structurii, domeniului și situațiilor concrete ale organizației.