Javna politika kanala
Prijaviteljem pojasnite, kdo lahko prijavi, katere zadeve so zajete, katere poti so na voljo, kako se varuje zaupnost, kakšne povratne informacije lahko pričakujejo in kje najdejo zunanje kanale.
Notranji operativni postopek
Dokumentirajte sprejem, razvrstitev, preverjanje navzkrižij interesov, dodelitev, nadaljnje ukrepe, komunikacijo, eskalacijo, zaključek in hrambo.
Vloge in pooblastila
- Lastnik kanala in upravljavec platforme.
- Osebe, pristojne za sprejem in nadaljnje ukrepe.
- Nadomestna pot pri navzkrižju interesov.
- Pravila dostopa do posameznih kategorij ali primerov.
- Vključevanje pravnih, kadrovskih, revizijskih ali zunanjih strokovnjakov.
Evidence in varstvo podatkov
Določite pravno podlago, kategorije podatkov, roke hrambe, pravice posameznikov, varnostne ukrepe, izvoz in izbris. Dokumentacija mora odražati dejanske nastavitve in delo ekipe.
Uradni okvir: HSchG — RIS ter veljavna pravila o varstvu podatkov. Seznam prilagodite organizaciji in sektorju.