Sustav za povjerljive prijave

Projekt

Sustav za povjerljive prijave

Platforma kroz koju zaposlenici sigurno i po želji potpuno anonimno prijavljuju nepravilnosti — a organizacije ispunjavaju europske obveze zaštite prijavitelja.

Problem

Europska pravila obvezuju organizacije na interni kanal za prijavu nepravilnosti — no kanal na papiru nije isto što i kanal kojem ljudi vjeruju. Ako zaposlenik posumnja da se njegov identitet može otkriti, prijave jednostavno neće biti. Sustav mora istovremeno štititi prijavitelja od otkrivanja, organizaciji omogućiti urednu obradu u zakonskim rokovima, i o svemu ostaviti provjerljiv trag.

Rješenje

Povjerenje se ne gradi obećanjem, nego ustrojem: sustav je postavljen tako da identitet anonimnog prijavitelja ne postoji nigdje u njemu — pa ga ni organizacija, ni mi, ni eventualni napadač ne mogu otkriti.

• Prijava bez računa i bez identiteta — prijavitelj sam bira hoće li se predstaviti ili ostati potpuno anoniman.
• Praćenje predmeta jednokratnim pristupnim kodom: prijavitelj se vraća, čita odgovore i dopunjuje prijavu, a da se nikada ne mora prijaviti ni otkriti.
• Radni prostor za ovlaštene osobe: obrada predmeta, komunikacija s prijaviteljem i zakonski rokovi na jednom mjestu.
• Svaka radnja nad predmetom ostavlja trag — tko je što napravio i kada, bez uvida u identitet prijavitelja.

Anonimnost kao ustroj, ne obećanje

Sustav je dvaput prošao neovisno sigurnosno testiranje po uzoru na stvarne napade, a svaki je nalaz otklonjen i ponovno provjeren. Podaci se čuvaju po načelu najmanje nužnog: ono što sustav ne pohranjuje, ne može procuriti.

Rezultati