Whistleblowing-ul nu începe cu un formular. Începe cu o întrebare simplă: unde poate vorbi un om care vede o fraudă, un risc de siguranță sau un conflict de interese? Compania are nevoie de un canal sigur și de un traseu clar pentru mesaj. Altfel, problema ajunge mai târziu la client, presă, instanță sau autoritate.
Un canal bun aduce problema la omul potrivit cât încă poate fi rezolvată în interiorul companiei.
De ce contează pentru antreprenor
Lipsa unui canal funcțional este întâi o problemă de business. Un angajat vede o fraudă în achiziții, o practică nesigură, o manipulare de date sau un conflict de interese. Dacă nu știe cui să spună ori crede că mesajul va ajunge la persoana reclamată, informația nu dispare. Iese la suprafață mai târziu, de obicei cu un cost mai mare.
Ușa deschisă a fondatorului funcționează cât timp firma este mică și toată lumea știe cui să spună. După ce compania crește, nu mai ajunge. O conversație directă nu protejează automat identitatea, nu urmărește termenele și nu rezolvă conflictul de interese. Iar dacă problema îl privește pe fondator sau pe un manager apropiat, mulți angajați vor tăcea.
Legea nr. 361/2022 pune o obligație concretă în sarcina companiilor private care au cel puțin 50 de angajați. Pentru anumite entități din domenii reglementate, inclusiv servicii financiare, asigurări, piețe de capital, prevenirea spălării banilor, audit și aviație, obligația poate exista indiferent de numărul de angajați. Nu presupune că pragul te scutește. Verifică Anexa nr. 3 împreună cu juristul sau consultantul tău.
Testul de 60 de secunde: ți se aplică?
• Ai 50 sau mai mulți angajați? Da. Ai nevoie de canal intern, procedură și un proces pentru gestionarea raportărilor.
• Ai sub 50 de angajați? Verifică dacă activitatea ta intră sub actele din Anexa nr. 3. În anumite domenii, pragul nu te scutește.
• Ai între 50 și 249 de angajați? Poți împărți cu alte entități anumite resurse pentru primire și gestionare, dar răspunderea pentru confidențialitate, informare și soluționare rămâne la compania ta.
Dacă nu știi exact câți oameni intră în calcul sau presupui că se ocupă HR-ul, încă nu ai răspuns la întrebarea de aplicabilitate. Acesta este primul lucru de clarificat.
Un canal singur nu rezolvă problema
Multe implementări se opresc prea devreme. Compania cumpără un instrument, publică o adresă de email sau pune un formular online și consideră proiectul închis. Canalul preia mesajul. Ca să funcționeze, mai ai nevoie de o persoană desemnată, examinare imparțială, acțiuni ulterioare, comunicare, evidență și confidențialitate.
Ce trebuie să existe în realitate
- Un canal accesibil. Raportarea trebuie să poată fi făcută în scris, inclusiv electronic, prin telefon sau mesagerie vocală și, la cerere, într-o întâlnire față în față. Instrucțiunile trebuie să fie ușor de găsit, iar cel puțin un mijloc de raportare trebuie să rămână disponibil permanent.
- O persoană desemnată. Poți desemna o persoană, un compartiment sau un terț. Persoana ori echipa trebuie să lucreze imparțial, independent și fără conflicte. Un «se ocupă HR-ul» spus informal nu ajunge.
- O procedură scurtă și utilizabilă. Scrie răspunsurile la întrebările care apar în fiecare caz. Cine primește și cine poate vedea raportarea? Cine investighează? Când implici juristul? Ce faci când apare un conflict și cine închide cazul? Dacă nu ai răspunsurile, fiecare caz va reinventa procesul.
- Acces controlat. Nu păstra raportările într-un inbox comun, într-un spreadsheet deschis sau într-un folder la care intră jumătate din companie. Dă acces numai celor care au un rol în soluționare.
- Registru electronic și trasabilitate. În registru notezi data, obiectul raportării, datele de contact dacă există și soluția. Păstrezi raportările cinci ani, apoi le distrugi. Pentru orice acces, comunicare sau decizie importantă trebuie să existe o explicație.
- Termene urmărite. Trimite confirmarea primirii în cel mult șapte zile calendaristice. Informează avertizorul despre stadiul acțiunilor în cel mult trei luni și apoi când apar evoluții relevante, dacă mesajul nu periclitează verificările.
- Comunicare internă. Spune-le angajaților unde este canalul și cine gestionează raportările. O postare unică pe intranet se uită. Oamenii trebuie să știe ce pot raporta, cum sunt protejați și ce se întâmplă după trimiterea mesajului.
Cum curge un caz, fără teatru corporatist
Fluxul de mai jos poate fi testat într-o oră. Dacă echipa nu îl poate urma pe un caz fictiv, îl va improviza când apare unul real.
- Primești și protejezi. Înregistrezi raportarea, limitezi accesul și verifici imediat dacă notificările, atașamentele sau datele tehnice pot dezvălui identitatea. Dacă mesajul a ajuns la persoana greșită, îl transmiți persoanei desemnate fără să îl redistribui în lanț.
- Confirmi primirea. Trimiți confirmarea în maximum șapte zile calendaristice. Mesajul spune că raportarea a intrat în proces. Nu promite un rezultat și nu dezvăluie cine va fi verificat.
- Faci trierea. Verifici dacă ai suficiente informații, dacă subiectul intră în domeniul whistleblowing și dacă persoana desemnată are un conflict. Ceri completări când lipsesc date. Legea leagă anumite situații de clasare de un termen de 15 zile.
- Stabilești planul de analiză. Notezi întrebările, documentele de verificat, persoanele de intervievat, responsabilul și riscurile. Protejezi avertizorul și drepturile persoanei vizate. Raportarea este un semnal de verificat, nu o sentință.
- Investighezi proporțional. Strângi doar datele necesare, păstrezi lanțul probelor și limitezi răspândirea identității. Nu porni o operațiune disproporționată pentru o problemă minoră. Nici nu închide o suspiciune doar pentru că raportarea este anonimă.
- Remediezi și comunici. Notezi acțiunile și motivele. În maximum trei luni informezi avertizorul despre stadiu, atât cât poți fără să compromiți verificarea sau drepturile altora.
- Închizi și păstrezi. Consemnezi soluția, informezi conform procedurii, limitezi în continuare accesul și păstrezi evidența cinci ani. După termen, distrugi datele indiferent de suport.
SIMULARE DE 15 MINUTE
Ia un caz fictiv și parcurge fluxul. Dacă apar întrebări precum «cine are parola?», «cine răspunde?» sau «unde notăm asta?», mecanismul mai are de lucru.
Cine poate raporta: nu doar salariații
Whistleblowing-ul nu este rezervat salariaților cu contract activ. Legea se referă la informații obținute într-un context profesional. Pot raporta lucrători, persoane independente, acționari, membri ai organelor de administrare sau supraveghere, voluntari, stagiari și oameni care lucrează pentru contractori, subcontractanți ori furnizori. Protecția poate acoperi și informații obținute în recrutare, înainte de începerea relației sau după încetarea ei.
Nu numi mecanismul «formularul angajaților». Furnizorul care vede o fraudă și fostul coleg care descoperă o manipulare pot avea informații utile. Dacă nu găsesc canalul, compania pierde semnalul.
Ce faci cu o raportare anonimă
Dacă o raportare fără nume sau date de contact oferă indicii despre o încălcare, trebuie să o examinezi. Faptul că nu cunoști identitatea avertizorului nu face informația inutilă. Contează dacă faptele pot fi verificate. Un canal securizat îți permite să ceri clarificări fără să condiționezi analiza de dezvăluirea identității.
PRIMA ÎNTREBARE
La o raportare anonimă, începe cu «ce putem verifica?», nu cu «cine spune?». Identitatea contează pentru protecție și poate ajuta la clarificări, dar nu condiționa analiza de dezvăluirea ei.
Cinci greșeli care fac canalul inutil
| CE NU FUNCȚIONEAZĂ | CE FUNCȚIONEAZĂ |
| Inbox comun la HR sau juridic, cu acces larg. | Canal dedicat. Accesul se acordă pe roluri, iar sistemul păstrează jurnalul accesărilor. |
| Persoana reclamată controlează traseul sesizării. | Ruta ocolește persoana vizată și verifică de la început conflictul de interese. |
| Raportările anonime sunt închise din reflex. | Analizezi indiciile și poți cere clarificări prin canal, fără să afli identitatea. |
| Confirmarea primirii este confundată cu soluția. | Trimiți mesaje distincte pentru primire, stadiu și închidere și le păstrezi în dosar. |
| Documentele circulă pe email și în chat. | Păstrezi documentele într-un singur dosar, cu acces controlat și versiuni urmărite. |
Mai e o greșeală, iar aceasta apare des: compania copiază în comunicarea internă limbajul legii.
«Acțiuni subsecvente», «persoană vizată» și «divulgare publică» au locul lor în procedură. Angajaților trebuie să le spui direct ce pot raporta, unde ajunge mesajul, cine îl vede, când primesc răspuns și cum sunt protejați.
Amenzi: între 2.000 și 40.000 lei, în funcție de abatere
Sancțiunile nu au un singur interval. Lipsa canalului intern poate atrage o amendă între 3.000 și 30.000 de lei. Nerespectarea cerințelor care protejează confidențialitatea și împiedică accesul neautorizat poate fi sancționată cu până la 40.000 de lei. Încălcarea confidențialității identității poate ajunge tot la 40.000 de lei. Pentru împiedicarea raportării, amenda este între 2.000 și 20.000 de lei.
CE ÎNSEAMNĂ 40.000 LEI
Suma este o amendă. Peste ea pot veni costurile unui litigiu, pierderea unui client, frauda care continuă și timpul consumat de o criză de reputație.
Dacă pornești proiectul doar ca să eviți amenda, riști să obții o procedură groasă și un canal pe care nimeni nu îl folosește. Tratează mecanismul ca pe un control intern: te ajută să afli mai repede ce nu apare în rapoartele obișnuite de management.
Un plan realist de implementare în 30 de zile
Săptămâna 1: aplicabilitatea și responsabilul. Confirmă pragul și obligațiile sectoriale. Alege persoana care răspunde de proiect. Decide cine gestionează raportările și stabilește ruta alternativă pentru conflicte de interese.
Săptămâna 2: fluxul și instrumentul. Scrie fluxul pe maximum două pagini înainte de politica formală. Configurează canalul, rolurile, accesul, notificările, registrul și mesajele pentru primire, clarificări, stadiu și închidere.
Săptămâna 3: simularea. Folosește trei situații incomode: o raportare anonimă cu date suficiente, o acuzație împotriva persoanei desemnate și un mesaj ajuns accidental la manager. Măsoară timpul până la confirmare și verifică cine poate vedea fiecare document.
Săptămâna 4: lansarea. Pune instrucțiunile într-un loc vizibil. Anunță angajații și părțile relevante, instruiește persoana desemnată și programează o verificare trimestrială a accesului și a termenelor.
Checklist: poți răspunde cu «da» fără să improvizezi?
- Am documentat dacă obligația ni se aplică și pe ce bază.
- Am numit persoana desemnată și ruta alternativă pentru conflict de interese.
- Avem permanent cel puțin un mijloc de raportare accesibil.
- Putem arăta cine are acces și de ce.
- Putem confirma primirea în maximum șapte zile calendaristice.
- Putem comunica stadiul în maximum trei luni.
- Putem continua dialogul cu un avertizor anonim.
- Avem registru electronic și dosar unic pentru fiecare caz.
- Știm ce păstrăm cinci ani și cum distrugem după termen.
- Am testat procesul pe scenarii incomode, nu doar pe cazul ideal.
ÎNAINTE DE LANSARE
Dacă nu poți răspunde ferm la cel puțin opt întrebări din checklist, repară punctele lipsă și rulează din nou simularea înainte să anunți lansarea.
Testul care contează: primul caz dificil
Procesul pare simplu cât timp canalul este gol. Devine complicat când apare o acuzație serioasă despre o persoană influentă, avertizorul refuză să își dea numele, iar termenul de șapte zile începe să curgă. Între timp, echipa trebuie să decidă cine poate citi atașamentul și cine preia cazul.
În acel moment, echipa se bazează pe ce a stabilit înainte: canalul folosit, persoana responsabilă, regulile de acces, mesajele către avertizor și modul în care documentează fiecare decizie.
ÎNTREBAREA EXEDA
Mâine la 09:00 intră o raportare despre unul dintre oamenii-cheie. Până la 09:15, echipa ar trebui să știe cine o preia, cine poate vedea documentele și ce termen trebuie urmărit. Dacă răspunsurile nu sunt clare, revino la flux înainte de lansare.
Ce face platforma și ce rămâne la companie
O platformă poate securiza canalul, păstra anonimatul, controla accesul, urmări termenele și organiza dosarul. Compania rămâne responsabilă pentru analiza faptelor, independența persoanei desemnate și deciziile luate în fiecare caz. Tot compania trebuie să le arate oamenilor că pot vorbi fără să fie pedepsiți.
WhistleUp acoperă partea operațională: primire securizată, comunicare cu avertizorul, acces controlat la dosar, urmărirea termenelor și resurse juridice. Compania păstrează controlul asupra procesului și asupra deciziilor.
DESPRE WHISTLEUP
WhistleUp este o platformă românească pentru gestionarea canalelor interne de whistleblowing în organizații private.
whistleup.eu/ghid-whistleblowing
Mai multe detalii găsiți pe https://www.whistleup.eu/
