Інформування по-австрійськи. Фокус на захисті персональних даних

У той час як хтось шукає простіші шляхи, Австрія демонструє значну наполегливість в ускладненні всього (протягом багатьох років). Винна історія: в першу чергу мова йде про культурний контекст країни. Люди досі пам'ятають, як це – бути інформатором і який міг бути результат в період фашизму. Австрійське законодавство доповнює його історією законодавчих заходів, які або щось пропускають, або суперечать. В результаті Австрія в даний час приєднується до списку країн, в яких закони про захист викривачів охоплені частково.

Отже, як це почалося?

Все почалося класично: Австрія стала об'єктом гучних скандалів щодо корупції в політиці, яка стала публічною. Приклад європейського підходу до таких випадків і зовнішнього тиску зробили свою справу, але певним чином.

Починаючи з 2012 року, інформатори отримали перший правовий щит захисту від дискримінації.

Однак в більшості випадків викривачі захищали себе самі, вивчивши процедуру повідомлення про будь-яке правопорушення. Процес почався, але фінішу видно не було. Державний сектор був покритий, але попит з боку приватного сектора на ті ж заходи захисту залишається без відповіді. 

Втрата даних — це страшно

З безладу GDPR, внутрішніх законів про захист даних і ініціатив щодо інформування про порушення важко зрозуміти, що саме австрійський закон хоче, щоб ви робили як власник бізнесу. Завдання полягає в тому, щоб зробити все простим, легальним і без головного болю в кінці. Правило просте: якщо ви зберігаєте інформацію, авторизуйте її.

Система складна через предмет обробки - особисті (в даному випадку - чутливі) дані. Всі дані від інформаторів, які обробляються компанією, повинні відповідати стандартам Управління із захисту даних Австрійського юридичного комітету.

Немає стандартного зареєстрованого додатка для обробки запитів від інформаторів; тому вам слід запросити дозвіл на впровадження системи і перевірити, чи відповідає вона вимогам.

Ви повинні чітко вказати, хто зберігає дані, для яких цілей, як ви забезпечуєте їх безпеку. Вся справа в деталях, які мають значення: Управління із захисту даних вимагає прозорої процедури розслідування як для інформатора, так і для особи, яка обвинувачується в провині. Суб'єкти повинні бути проінформовані про дані, зібрані на них і результати запиту; також, дані повинні бути видалені, коли ви закінчите розслідування.

Все, що потрібно пам'ятати

Якщо ви вирішили організувати Гарячу Лінію для інформаторів, вам необхідно знати:

  • корпоративні Гарячі Лінії не обмежені в фінансовому питанні, і ви можете налаштувати систему відповідно до своїх потреб.
  • двічі перевірте: конфіденційність даних повинна бути ретельно проаналізована відповідно до DPIA.
  • якщо звинувачення стосується кримінального злочину, воно повинно бути оброблено ззовні. В іншому випадку вам слід запросити дозвіл на його опрацювання.
  • впровадження вашої власної системи може зайняти багато часу: консультації, затвердження з боку Управління із захисту даних, внесення змін в систему - це не питання тижня.
  • для передачі даних за межі ЄС вам потрібен дозвіл, щоб гарантувати, що материнська компанія має такий же закон про захист даних.

Шанс на поліпшення

Беручи до уваги всі перешкоди на шляху до етичного робочого середовища, Австрія далеко не досконала в цій області. Люди вважають за краще залишатися анонімними через існуючі рекомендацій обговорити конфлікт з роботодавцем, перш ніж передати справу зовнішнім комітетам. Якщо ваша компанія є приватною і не має Гарячої Лінії для інформаторів (як правило, захищений тільки державний сектор), ви будете розриватися між страхом помсти і готовністю допомогти суспільству.

Внутрішню Гарячу Лінію для інформаторів нелегко організувати. Цей процес більше спирається на моральні цінності і світові стандарти трудової етики, ніж на забов'язання, що витікають із законодавства країни. Співробітники ризикують отримати ярлик «стукач» і програти, а роботодавці можуть втратити гроші і вплив. Але найголовніше, що на кону репутація, яка повинна бути захищена законом: тільки в цьому випадку Австрія може мати всеосяжну систему для інформаторів.

Отримати демо чи презентацію

ТОВ Етиконтроль
пр. Визволителів, 1, офіс 629
Київ, 02660
+1 (302) 451 94 55
+372 668 2755
+7 (499) 348 90 95
+38 (044) 393 58 34

info@ethicontrol.com