Викриття по-австрійськи. Захист персональних даних

У той час як хтось шукає простіші шляхи, Австрія демонструє значну наполегливість в ускладненні всього (протягом багатьох років). Винна історія: в першу чергу мова йде про культурний контекст країни. Люди досі пам'ятають, як це – бути викривачем і який міг бути результат в період фашизму. Австрійське законодавство доповнює його історією законодавчих заходів, які або щось пропускають, або суперечать. В результаті Австрія на даний час приєднується до списку країн, в яких закони про захист викривачів охоплені частково.

Отже, як це почалося?

Все почалося класично: Австрія стала об'єктом гучних скандалів щодо корупції в політиці, яка стала публічною. Приклад європейського підходу до таких випадків і зовнішнього тиску зробили свою справу, але певним чином.

Однак в більшості випадків викривачі захищали себе самі, вивчивши процедуру повідомлення про будь-яке правопорушення. Процес почався, але фінішу видно не було. Державний сектор був покритий, але попит з боку приватного сектора на ті ж заходи захисту залишається без відповіді. 

Втрата даних — це страшно

З безладу GDPR, внутрішніх законів про захист даних і ініціатив щодо викриття про порушення важко зрозуміти, що саме австрійський закон хоче, щоб ви робили як власник бізнесу. Завдання полягає в тому, щоб зробити все простим, легальним і без головного болю в кінці. Правило просте: якщо ви зберігаєте інформацію, авторизуйте її.

Система складна через предмет обробки — особисті (в цьому випадку — чутливі) дані. Всі дані від заявників, які обробляються компанією, повинні відповідати стандартам Управління із захисту даних Австрійського юридичного комітету.

Ви повинні чітко вказати, хто зберігає дані, для яких цілей, як ви забезпечуєте їх безпеку. Вся справа в деталях, які мають значення: Управління із захисту даних вимагає прозорої процедури розслідування як для викривача, так і для особи, яка обвинувачується в провині. Суб'єкти повинні бути проінформовані про дані, зібрані на них і результати запиту; також, дані повинні бути видалені, коли ви закінчите розслідування.

Все, що потрібно пам'ятати

Якщо ви вирішили організувати Гарячу Лінію для заявників, вам необхідно знати:

• Корпоративні Гарячі Лінії не обмежені в фінансовому питанні, і ви можете налаштувати систему відповідно до своїх потреб.
• Двічі перевірте: конфіденційність даних повинна бути ретельно проаналізована відповідно до DPIA.
• Якщо звинувачення стосується кримінального злочину, воно повинно бути оброблено ззовні. В іншому випадку вам слід запросити дозвіл на його опрацювання.
• Впровадження вашої власної системи може зайняти багато часу: консультації, затвердження з боку Управління із захисту даних, внесення змін в систему — це не питання тижня.
• Для передачі даних за межі ЄС вам потрібен дозвіл, щоб гарантувати, що материнська компанія має такий же закон про захист даних.

Шанс на поліпшення

Беручи до уваги всі перешкоди на шляху до етичного робочого середовища, Австрія далеко не досконала в цій області. Люди вважають за краще залишатися анонімними через існуючі рекомендацій обговорити конфлікт з роботодавцем, перш ніж передати справу зовнішнім комітетам. Якщо ваша компанія є приватною і не має Гарячої Лінії для заявників(як правило, захищений тільки державний сектор), ви будете розриватися між страхом помсти й готовністю допомогти суспільству.

Внутрішню Гарячу Лінію для викривачів нелегко організувати. Цей процес більше спирається на моральні цінності та світові стандарти трудової етики, ніж на зобов'язання, що витікають із законодавства країни. Співробітники ризикують отримати ярлик «стукач» і програти, а роботодавці можуть втратити гроші та вплив. Але найголовніше, що на кону репутація, яка повинна бути захищена законом: тільки в цьому випадку Австрія може мати всеосяжну систему для заявників.