Dokumenteerimiskohustuse Õiguslik Alus TÕRTKS-i Paragrahvis 14
Eesti Vabariigi tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seadus (TÕRTKS) kehtestab asutustele range ja detailse dokumenteerimiskohustuse. Dokumenteerimine tagab menetlustoimingute läbipaistvuse.
Seaduse paragrahv 14 sätestab, et iga asutus ja ettevõte peab registreerima kõik laekunud teated spetsiaalses ja konfidentsiaalses registris. Registripidamine on vältimatu juriidiline kohustus.
Dokumenteerimise eesmärk on luua vaieldamatu ja kontrollitav tõendusbaas teadete laekumise aja, uurimistoimingute käigu ning rakendatud järelmeetmete kohta. Täpne arvepidamine kaitseb organisatsiooni huve.
Käesolevas juhendis analüüsime teavitusregistri pidamise nõudeid, kolmeaastast säilitamistähtaega, GDPR-i ja isikuandmete kaitse seaduse põhimõtteid ning seda, kuidas UNOVOX tagab e-tõendite võltsimiskindluse.
Eraldiseisva Teavitusregistri Loomine ja Juurdepääsupiirangud
TÕRTKS nõuab, et teavituste andmeid hoitaks lahus asutuse tavapärasest dokumendihaldussüsteemist ja avalikust kirjavahetusest. Eraldatud andmebaas välistab juhuslikud infolekked.
Tavalises asjaajamissüsteemis on paljudel töötajatel, IT-administraatoritel ja juhtidel juurdepääs sissetulevatele kirjadele, mis rikub teavitaja konfidentsiaalsust. Üldine dokumendiregister kujutab endast tõsist ohtu.
Teavitusregister peab olema krüpteeritud ning juurdepääs sellele tohib olla üksnes määratud sõltumatul vastutaval isikul või vastutava üksuse liikmetel. Juurdepääsuõigused peavad olema rangelt piiratud.
Iga vaatamine, muutmine või dokumendi allalaadimine peab automaatselt talletuma muudatustevabas auditilogis, välistades volitamata isikute uudishimu. Logiraamat fikseerib iga süsteemis tehtud toimingu.
Suuliste Teadete, Helisalvestiste ja Protokollide Vormistamine
Seadus võimaldab teavitajal esitada rikkumisteate mitte ainult kirjalikult, vaid ka suuliselt telefoni teel või vahetul kohtumisel. Suuline teavitus nõuab ranget fikseerimist.
Kui suuline teade edastatakse salvestatava telefoniliini või kõneposti kaudu, on salvestamiseks vaja teavitaja eelnevat nõusolekut. Nõusolekuta salvestamine on seadusega keelatud.
Kui liin ei ole salvestatav või toimub vahetu kohtumine, peab vastutav isik koostama kohtumise või vestluse kohta täpse ja ammendava protokolli. Protokoll peab peegeldama vestluse tegelikku sisu.
Teavitajale tuleb anda võimalus protokoll läbi vaadata, teha sinna vajalikke parandusi ning kinnitada selle õigsust oma allkirjaga. Teavitaja heakskiit annab protokollile juriidilise jõu.
Kolmeaastane Säilitamistähtaeg ja Automaatne Kustutamine
TÕRTKS-i paragrahvi 14 lõige 2 määratleb teavitustoimikute säilitamise täpse seadusjärgse aja. Seadusandja on kehtestanud kolmeaastase säilitamistähtaja.
Toimikuid tuleb säilitada täpselt kolm aastat alates menetluse ametlikust lõpetamisest ja lõpliku tagasiside andmisest teavitajale. Säilitamistähtaja alguspunkt on selgelt fikseeritud.
Pärast kolme aasta möödumist tuleb teavitusega seotud toimikud ja isikuandmed turvaliselt ja pöördumatult kustutada või anonümiseerida. Andmete säilitamise piirang kaitseb eraelu puutumatust.
Erandiks on olukord, kus toimik on aluseks pooleliolevale kohtuvaidlusele või kriminaalmenetlusele, millisel juhul säilitatakse andmeid menetluse lõpuni. Menetluse jätkumine pikendab säilitamistähtaega erandkorras.
Andmekaitsealane Mõjuhinnang (DPIA) ja AKI Järelevalve
Rikkumisest teavitamise kanali loomine toob kaasa kõrge riski teavitajate ja puudutatud isikute põhiõigustele ja vabadustele. Kõrge risk eeldab põhjalikku ettevalmistust.
Euroopa Liidu andmekaitse üldmääruse (GDPR) artikli 35 ja Eesti isikuandmete kaitse seaduse alusel peab organisatsioon viima läbi andmekaitsealase mõjuhinnangu. Mõjuhinnang on juriidiliselt kohustuslik samm.
DPIA käigus hinnatakse andmete liikumisteid, krüpteerimismeetodeid, ligipääsuõigusi ning teavitaja identiteedi paljastamise võimalikke riske. Riskide maandamine tagab süsteemi turvalisuse.
Andmekaitse Inspektsioonil (AKI) on õigus nõuda mõjuhinnangu esitamist ning selle puudumisel või puudulikkuse korral määrata asutusele kopsakas trahv. AKI kontrollib andmetöötluse seaduslikkust järjekindlalt.
Andmete Minimeerimise Printsiip ja Asjakohatute Andmete Kustutamine
GDPR-i artikli 5 lõike 1 punkti c kohaselt peavad kogutavad isikuandmed olema asjakohased ja piirduma üksnes sellega, mis on vajalik. Andmete minimeerimine on andmekaitse nurgakivi.
TÕRTKS-i kohaselt peab vastutav isik viivitamatult kustutama kõik isikuandmed, mis ei ole rikkumisteate uurimiseks ilmselgelt vajalikud. Liigsete andmete kogumine on keelatud.
Kui teavitaja esitab kirjavahetuse, mis sisaldab kolmandate isikute delikaatseid eraelulisi andmeid või terviseandmeid, tuleb need failidest eemaldada. Eraeluline teave ei tohi toimikusse jääda.
Juhuslikult kogutud või asjakohatud andmed tuleb kustutada viivitamata, kuid mitte hiljem kui kolme kuu jooksul alates teate laekumisest. Tähtaegne kustutamine välistab andmekaitserikkumised.
eIDAS Kvalifitseeritud Digitaalsed Ajatemplid ja WORM-Logid
Töövaidlustes ja järelevalvemenetlustes tõusetub sageli küsimus, kas teate laekumise aega või dokumente on tagantjärele muudetud. Kahtluste hajutamiseks on vaja digitaalseid tõendeid.
Tavaline serveri süsteemikell ei ole kohtus piisav tõend, kuna administraator saab serveri aega ja faile tagantjärele manipuleerida. Lihtsad logid ei oma vaieldamatut usaldusväärsust.
Vajalik on eIDAS määrusele vastav kvalifitseeritud elektrooniline ajatempel, mille väljastab sertifitseeritud usaldusteenuse osutaja. Kvalifitseeritud ajatempel tagab vaieldamatu autentsuse.
WORM (Write Once, Read Many) tehnoloogiale toetuv logiraamat välistab andmete kustutamise või muutmise mis tahes kasutaja, sealhulgas juhtkonna poolt. Võltsimiskindel tehnoloogia tagab täieliku usaldusväärsuse.
Puudutatud Isiku Õigused ja Konfidentsiaalsuse Piirid
Isikul, kelle kohta teade esitati, on samuti seadusega tagatud õigused heale haldusele ja enesekaitsele. Õiglane menetlus arvestab kõigi osapoolte huve.
Puudutatud isikule tuleb teatada tema suhtes algatatud uurimisest mõistliku aja jooksul pärast seda, kui tõendite kogumise esmane faas on lõppenud. Teavitamine ei tohi ohtu seada uurimist.
Samas ei tohi puudutatud isikule mitte mingil juhul avaldada teavitaja isikuandmeid ega dokumente, mis võimaldaksid teavitajat tuvastada. Teavitaja konfidentsiaalsus on puutumatu põhimõte.
Kui puudutatud isik nõuab GDPR-i alusel tutvumist oma toimikuga, tuleb teavitaja andmed mustata või välja jätta seaduses sätestatud erandi alusel. Õiguslik erand kaitseb teavitaja identiteeti.
Tõendamiskoormise Pööramine ja Logide Otsustav Roll Kohtus
Töövaidluskomisjonis või kohtus toimuvates vaidlustes on elektroonilisel teavitusregistril määrav ja kaalukas tähendus. Kohtulik tõendamine eeldab korrektseid faile.
Kuna TÕRTKS pöörab tõendamiskoormise tööandja kahjuks, eeldatakse automaatselt, et töötaja suhtes rakendatud ebasoodus meede oli tagakiusamine. Tööandjal tuleb kohtus tõendada oma süütust.
Ainus viis seda oletust ümber lükata on esitada kohtule võltsimiskindel ja ajatemplitega varustatud logi, mis tõendab menetluse erapooletut ja seaduslikku kulgu. Digitaalne tõendusmaterjal kaitseb organisatsiooni kohtus.
Puuduliku või manipuleeritud dokumentatsiooni korral langetab kohus otsuse automaatselt teavitaja kasuks, mõistes välja suured hüvitised. Dokumentatsiooni puudumine toob kaasa kindla kaotuse.
Karmid Haldustrahvid Nõuete Eiramise ja Registri Puudumise Eest
TÕRTKS sätestab konkreetsed väärteokoosseisud organisatsioonidele, kes suhtuvad dokumenteerimisse pealiskaudselt. Karistused omavad väga tõsist finantsmõju.
Teavituste nõuetekohase registreerimise tagamata jätmise või konfidentsiaalsusnõuete rikkumise eest karistatakse juriidilist isikut trahviga kuni 100 000 eurot. Seaduserikkumine toob kaasa kopsakad trahvid.
Füüsilisest isikust vastutavat töötajat või juhti saab sama rikkumise eest karistada rahatrahviga kuni 300 trahviühikut ehk 1 200 eurot. Isiklik trahv suurendab vastutustunnet meeskonnas.
Lisaks võib Andmekaitse Inspektsioon määrata GDPR-i rikkumise eest trahve kuni 20 miljonit eurot või neli protsenti ettevõtte ülemaailmsest käibest. Andmekaitselised sanktsioonid võivad ettevõtte hävitada.
Miks Pabertoimikud ja Tabelarvutus Ei Vasta TÕRTKS-i Nõuetele
Paljud asutused püüavad kulusid kokku hoida, registreerides teateid tavalistes Exceli tabelites või paberkaustades seifis. Sellised lahendused ei vasta kaasaja standarditele.
Tabelarvutusfailid ei oma eIDAS nõuetele vastavaid ajatempleid ning faile saab tagantjärele muuta ilma, et sellest jääks maha auditijälg. Failidega manipuleerimine on äärmiselt lihtne.
Pabertoimikud võivad tulekahjus, veeavariis või varguse käigus hävida ning nende füüsiline liigutamine tekitab pideva teabe lekkimise riski. Füüsilised toimikud on haavatavad igas olukorras.
Professionaalne digitaalne platvorm on ainus lahendus, mis tagab täieliku turvalisuse, vastavuse seaduse nõuetega ja kindlustunde järelevalveametnike ees. Kaasaegne tarkvara tagab täieliku õiguskindluse.
UNOVOX Platvormi Automaatne Vastavuskontroll ja Turvaline Arhiiv
UNOVOX teavitusplatvorm on välja töötatud spetsiaalselt Eesti TÕRTKS-i, GDPR-i ja eIDAS regulatsiooni kõige rangemate nõuete täitmiseks. Platvorm tagab asutustele täieliku meelerahu.
Süsteem loob igale laekunud teatele automaatselt krüpteeritud ja eraldatud toimiku, mis varustatakse kvalifitseeritud eIDAS ajatempliga koheselt. Kvalifitseeritud ajatempel tagab tõendusliku väärtuse.
UNOVOX sisaldab sisseehitatud säilitustähtaja mootorit, mis jälgib täpselt kolmeaastast perioodi ning kustutab aegunud andmed automaatselt ja turvaliselt. Automaatne kustutamine hoiab ära andmekaitserikkumised.
Kasutades UNOVOX-i, saavutab teie organisatsioon täieliku vastavuse seaduse nõuetega, ennetab kulukaid trahve ja loob usaldusväärse eetikakeskkonna. Tipptasemel tehnoloogia loob püsiva kindlustunde.
Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse neljateistkümnes paragrahv paneb igale kohustatud organisatsioonile selge kohustuse registreerida kõik laekunud teated eraldi andmebaasis, tagades menetlustoimingute täieliku jälgitavuse ja teavitaja isikuandmete range kaitstuse.
Dokumenteerimiskohustus tagab menetlustoimingute täieliku jälgitavuse.
Asutuse tavapärase dokumendihaldussüsteemi kasutamine teavituste registreerimiseks kujutab endast tõsist andmekaitseriski, kuna üldisele kirjavahetusele pääsevad ligi paljud volitamata töötajad ja administraatorid, kelle tegevus võib viia teavitaja identiteedi lekitamiseni.
Üldine dokumendisüsteem kujutab tõsist andmekaitseriski.
Suuliste teadete vastuvõtmisel koostatavad ametlikud protokollid peavad olema põhjalikud ja kajastama vestluse tegelikku sisu viimse detailini, kusjuures teavitajale tuleb alati anda võimalus tekstiga tutvuda ja kinnitada selle õigsust oma allkirjaga.
Põhjalik protokoll kajastab vestluse tegelikku sisu.
Seaduses sätestatud kolmeaastane säilitamistähtaeg algab menetluse ametliku lõpetamise hetkest, mis tähendab, et organisatsioon peab looma kindla süsteemi tähtaegade arvestamiseks ja tagama aegunud toimikute turvalise hävitamise ilma tarbetu viivituseta.
Kolmeaastane säilitamistähtaeg algab menetluse lõpetamisest.
Euroopa Liidu andmekaitse üldmääruse artikli kolmkümmend viis kohane andmekaitsealane mõjuhinnang on asutusele kohustuslik eeltingimus enne süsteemi käivitamist, kaardistades kõik andmevood ja kehtestades ranged meetmed isikute põhiõiguste kaitseks.
Andmekaitsealane mõjuhinnang on asutusele kohustuslik eeltingimus.
Andmete minimeerimise põhimõtte järgimine eeldab vastutavalt ametnikult otsustavat tegutsemist, mille käigus eemaldatakse toimikust kõik asjassepuutumatud kolmandate isikute andmed ja delikaatsed eraelulised detailid, mis ei oma rikkumise tõendamisel tähtsust.
Asjassepuutumatud isikuandmed eemaldatakse toimikust viivitamatult.
Kvalifitseeritud elektrooniliste ajatemplite kasutamine eIDAS määruse kohaselt annab igale registreeritud dokumendile ja logikirjele vaieldamatu juriidilise jõu, tagades võimaluse sekundipealt tõendada teate laekumise ja vastuste edastamise täpset aega.
Kvalifitseeritud ajatemplid tagavad dokumentidele juriidilise jõu.
Puudutatud isiku õiguste kaitsmine nõuab talle uurimise algatamisest teatamist mõistliku aja jooksul, kuid see teavitus ei tohi mitte mingil juhul paljastada teavitaja nime ega sisaldada viiteid, mille põhjal saaks teavitajat meeskonnas hõlpsasti tuvastada.
Teavitaja identiteeti ei tohi puudutatud isikule paljastada.
Kohtumenetluses kehtiv ümberpööratud tõendamiskoormis asetab tööandjale kohustuse tõendada oma otsuste seaduslikkust, mis muudab digitaalse ja muudatustevaba teavitusregistri ettevõtte ainsaks tõhusaks kaitsekilbiks töötaja võimalike kahjunõuete vastu.
Muudatustevaba register on ettevõtte peamine kaitsekilp.
TÕRTKS-i paragrahvides sätestatud kuni saja tuhande euro suurused rahatrahvid loovad tugeva finantsilise stiimuli dokumenteerimisnõuete täpseks täitmiseks igapäevases asjaajamises ning distsiplineerivad kogu juhtkonna tegevust.
Karmid rahatrahvid sunnivad dokumenteerimisnõudeid täpselt järgima.
Tavalised tabelarvutusprogrammid ja paberkaustad ei suuda tagada nõutavat turvataset, kuna neis puuduvad automaatsed ajatemplid, muudatuste kontroll ning füüsiline kaitse varguse või hävimise eest.
Tabelarvutusprogrammid ei vasta kaasaegsetele turvanõuetele.
UNOVOX platvorm pakub automaatset ja krüpteeritud arhiivilahendust, mis fikseerib iga teate eIDAS standardile vastava ajatempliga ning kustutab toimikud automaatselt pärast kolmeaastase säilitustähtaja möödumist.
UNOVOX pakub automaatset ja krüpteeritud arhiivilahendust.
Korrektselt vormistatud teavitusregister tõstab organisatsiooni usaldusväärsust riiklike audiitorite silmis, tõendades juhtkonna valmisolekut järgida kõiki Euroopa Liidu ja Eesti seadusi.
Korrektne register tõstab organisatsiooni usaldusväärsust ametnike silmis.
Sisejuurdluse käigus kogutud tõendite süstematiseeritud talletamine aitab kiiresti langetada vajalikke juhtimisotsuseid ning viia läbi distsiplinaarmenetlusi ebaausate töötajate suhtes ilma menetlusvigadeta.
Süstematiseeritud tõendid aitavad viia läbi edukaid distsiplinaarmenetlusi.
Andmekaitse Inspektsiooni poolt läbi viidavad kontrollid keskenduvad üha enam teavituskanalite andmeturbele, mistõttu puudulik dokumentatsioon toob kaasa kohese ettekirjutuse koos sunnirahaga.
Puudulik dokumentatsioon toob kaasa kohese ettekirjutuse järelevalvelt.
Töötajate kindlustunne oma avalduste turvalise säilitamise osas suurendab valmisolekut juhtida tähelepanu organisatsiooni kitsaskohtadele, mis aitab ennetada finantskriise ja varalisi kahjusid.
Turvaline säilitamine suurendab töötajate valmisolekut probleemidest teatada.
Mitmekeelne ja intuitiivne teavituskeskkond võimaldab hallata dokumentatsiooni mugavalt ka rahvusvahelistes kontsernides, kus teated võivad laekuda mitmes erinevas keeles ja puudutada teisi riike.
Mitmekeelne keskkond võimaldab hallata dokumentatsiooni mugavalt piiriüleselt.
Juhtkonna liikmete isiklik teadlikkus dokumenteerimisnõuetest välistab olukorrad, kus teavitustega seotud paberid jäetakse lauale või saadetakse kaitsmata e-kirjadena kolleegide vahel.
Juhtkonna teadlikkus välistab teavituste hooletu ja ohtliku käsitlemise.
Pidev koostöö andmekaitseametniku ja siseaudiitori vahel tagab, et teavitussüsteemi toimikud vastavad kõigile isikuandmete kaitse seaduse ja Euroopa standardite viimastele nõuetele.
Tihe koostöö tagab registri vastavuse kehtivatele standarditele.
Võltsimiskindlad digitaalsed logid välistavad mis tahes vaidlused selle üle, millal täpselt teavitajale kinnituskiri saadeti või millal võeti vastu otsus sisejuurdluse lõpetamise kohta.
Digitaalsed logid välistavad vaidlused tähtaegadest kinnipidamise üle.
Ettevõtte vastavuskontrolli osakonna poolt koostatavad kvartaliaruanded aitavad juhatusel märgata korduvaid probleeme ja suunata vajalikke ressursse riskide ennetamisse.
Kvartaliaruanded aitavad märgata korduvaid kitsaskohti juhtimises.
Kõigi elektrooniliste tõendite automaatne krüpteerimine tagab, et tundlik teave ei leki ka keeruliste küberrünnakute või serverite kompromiteerimise korral.
Automaatne krüpteering kaitseb tundlikke faile küberrünnakute eest.
Teavitaja nõusoleku küsimine suuliste vestluste salvestamiseks peab toimuma selgelt, tagades, et salvestist saab hiljem kasutada ametliku tõendina ilma vaidlusteta.
Salvestamise nõusolek tagab helifaili vaieldamatu tõendusliku väärtuse.
Organisatsiooni kohanemisvõime kaasaegsete nõuetega tagab pikaajalise stabiilsuse ja kaitseb ettevõtet ootamatute õiguslike tagasilöökide ja maine languse eest.
Kohanemisvõime kaasaegsete nõuetega tagab ettevõttele pikaajalise stabiilsuse.
UNOVOX-i pakutavad valmis dokumendimallid aitavad organisatsioonil viia oma asjaajamise vastavusse TÕRTKS-i nõuetega vaid mõne tunniga ilma lisakulutusteta.
Valmis dokumendimallid tagavad kiire ja sujuva vastavuse nõuetega.
Töövaidluste ennetamine korrektse tõendusbaasi abil säästab ettevõttele tuhandeid eurosid advokaaditasude, ekspertiiside ja juhtkonna väärtusliku tööaja arvelt.
Korrektne tõendusbaas säästab tuhandeid eurosid kohtukulude arvelt.
Sisejuurdluse lõppraporti faktipõhine vormistamine loob kindla aluse kahju hüvitamise nõuete esitamiseks süüdlaste vastu tsiviilkohtus või kriminaalmenetluses.
Faktipõhine lõppraport võimaldab nõuda kahjude hüvitamist süüdlastelt.
Teadete ja logide säilitamine eraldi arhiivis tagab konfidentsiaalsuse säilimise ka organisatsiooni üldise dokumendiregistri korralisel välisauditil.
Eraldi arhiiv välistab konfidentsiaalse info lekkimise välisauditi käigus.
Õigeaegne vigade parandamine ja protseduuride täiustamine sisejuurdluse tulemusel muudab asutuse tegevuse efektiivsemaks ja vastupidavamaks võimalikele kriisidele.
Protseduuride täiustamine muudab organisatsiooni vastupidavamaks võimalikele kriisidele.
Avaliku sektori asutuste kohustus pidada täpset teavitusregistrit suurendab kodanike usaldust riigivõimu aususe ja avalike ressursside sihipärase kasutamise vastu.
Täpne teavitusregister suurendab kodanike usaldust riigiasutuste vastu.
Haldustrahvide reaalne oht sunnib juhtkondi võtma teavitussüsteemi loomist ja nõuetekohast dokumenteerimist esmatähtsa juhtimisülesandena igapäevatöös.
Trahvide reaalne oht sunnib juhtkonda võtma dokumenteerimist tõsiselt.
Laitmatu maine saavutamine läbi läbipaistva juhtimise on parim investeering ettevõtte pikaajalisse stabiilsusesse ja klientide usalduse kasvu.
Laitmatu maine on ettevõtte parim pikaajaline investeering.
Kodanikujulguse toetamine ja teavituste korrektne registreerimine aitab kaasa kogu Eesti ühiskonna eetilisele ja majanduslikule arengule.
Korrektne dokumenteerimine toetab kogu ühiskonna eetilist arengut.
Teavitaja identiteedi paljastamise ohu kõrvaldamine kaasaegse tehnoloogia abil loob kindlad tingimused avatud tagasisideks igas meeskonnas.
Kaasaegne tehnoloogia loob tingimused avatud ja ausaks tagasisideks.
Regulaarsed turvaanalüüsid ja auditid aitavad hoida teavitussüsteemi töökindlana ja vältida haavatavuste tekkimist serverite infrastruktuuris.
Regulaarsed auditid välistavad haavatavuste tekkimise serverite infrastruktuuris.
Kriisiolukorra lahendamise plaan peab sisaldama selgeid juhiseid laekunud teadete viivitamatuks registreerimiseks ja menetlemiseks ilma asjatu paanikata.
Kriisiplaan sisaldab selgeid juhiseid teadete viivitamatuks registreerimiseks.
UNOVOX platvormi automaatsed meeldetuletused tagavad, et ükski seaduses toodud menetlustähtaeg ei jääks tähelepanuta või ei ületataks kogemata.
Automaatsed meeldetuletused välistavad tähtaegade ületamise vastutava ametniku poolt.
Juhtkonna selge lubadus mitte sekkuda sõltumatu uurija töösse loob töötajates vankumatu kindlustunde ja tugevdab meeskonnavaimu märgatavalt.
Juhtkonna erapooletus tugevdab töötajate kindlustunnet ja meeskonnavaimu.
Anonüümsete ja nimega teadete võrdne ja professionaalne menetlemine tõendab organisatsiooni pühendumust seaduste täitmisele kõrgeimal võimalikul tasemel.
Professionaalne menetlemine peegeldab organisatsiooni kõrget seaduskuulekust.
Kaasaegne riskijuhtimine peab hõlmama kõiki võimalikke teavitusviise, et mitte jätta ühtegi olulist signaali tähelepanuta või nõuetekohaselt uurimata.
Riskijuhtimine peab hõlmama kõiki võimalikke teavituskanaleid.
Vastutustundlik ettevõtlus ja töötajate õiguste austamine on eduka ja jätkusuutliku äritegevuse vundament kaasaegses Euroopa majandusruumis.
Vastutustundlik ettevõtlus on eduka äritegevuse vankumatu vundament.
Koostöö järelevalveasutustega sujub tõrgeteta, kui organisatsiooni sisekontrolli süsteemid ja registrid on viidud täielikku kooskõlla seaduse nõuetega.
Tõhus sisekontroll tagab sujuva koostöö kõigi järelevalveorganitega.
Kõigi digitaalsete toimingute turvaline talletamine WORM-tehnoloogial välistab andmete kustumise või pahatahtliku manipuleerimise süsteemis mis tahes tasandil.
WORM-tehnoloogia välistab andmetega manipuleerimise süsteemi mis tahes tasandil.
Avatud teavitamiskultuuri ja täpse registripidamise kooskõla aitab kõrvaldada juhtimisvead enne, kui need toovad kaasa ettevõtte laiaulatusliku finantskriisi.
Avatud teavitamiskultuur aitab ennetada juhtimisvigu ja finantskriise meeskonnas.
Ettevõtte juhatuse regulaarne informeerimine sisejuurdluste tulemustest võimaldab langetada kiireid, asjatundlikke ja kaalutletud strateegilisi otsuseid.
Regulaarne informeerimine võimaldab langetada kaalutletud otsuseid juhtimises.
Töörahu ja stabiilsuse säilitamine kollektiivis on parim garantii organisatsiooni pikaajalisele edule ja kasumlikkusele tihedas konkurentsis.
Töörahu säilitamine tagab ettevõtte pikaajalise edu turul.
Põhjalik uurimine ja faktide tuvastamine kaitseb alusetult süüdistatud töötajaid ebaõiglaste kahtluste, kuulujuttude ja tagarääkimise eest.
Faktide tuvastamine kaitseb ka alusetult süüdistatud töötajaid kollektiivis.
TÕRTKS-i nõuete täpne ja järjepidev täitmine loob kindla aluse organisatsiooni edukale ja sanktsioonivabale tegutsemisele igapäevases äripraktikas.
Nõuete järjepidev täitmine tagab sanktsioonivaba äritegevuse igapäevases praktikas.
UNOVOX-i klienditugi pakub professionaalset ja kiiret nõu igale juriidilisele ja tehnilisele küsimusele ilma viivituseta igal tööpäeval.
Klienditugi pakub professionaalset nõu igal tööpäeval ilma viivitusteta.
Eesti ettevõtete valmisolek rakendada kaasaegseid eetikalahendusi tõstab kogu meie riikliku majanduskeskkonna mainet ja usaldusväärsust maailmas.
Kaasaegsed lahendused tõstavad Eesti majanduskeskkonna rahvusvahelist mainet.
Anonüümsuse ja läbipaistvuse harmoonia tagab organisatsioonis tervisliku, toetava ja eetilise tööõhkkonna kõigile töötajatele igapäevases tegevuses.
Anonüümsuse tagamine loob tervisliku ja toetava tööõhkkonna meeskonnas.
Seadusandja eesmärk kaitsta rikkumistest teatajaid tagab Eesti majanduse ja ühiskonna puhtuse ning stabiilse, turvalise ja ausa arengu tulevikus.
Seaduslik kaitse tagab ausa ja stabiilse majandusarengu tulevikus.
UNOVOX on kindel valik igale organisatsioonile, kes soovib saavutada täieliku turvalisuse rikkumistest teavitamise ja dokumenteerimise valdkonnas.
UNOVOX pakub täielikku kindlustunnet ja usaldusväärsust igale asutusele.
Paberivaba teavitusregister vähendab bürokraatiat ja võimaldab vastutaval ametnikul keskenduda teate sisulisele uurimisele ilma tarbetu ajakaota.
Paberivaba register vähendab bürokraatiat ja kiirendab sisulist uurimist.
Kõigi uurimistoimingute automaatne indekseerimine võimaldab leida vajalikud dokumendid ja tõendid sekunditega mis tahes auditi või kontrolli ajal.
Automaatne indekseerimine võimaldab leida vajalikud dokumendid sekunditega auditi käigus.
Korduma Kippuvad Küsimused Teadete Dokumenteerimise Kohta
Milline seaduse säte kohustab Eestis rikkumisteateid dokumenteerima?
TÕRTKS-i paragrahv 14 sätestab kohustuse registreerida ja säilitada kõiki laekunud teateid eraldi turvalises registris.
Kui kaua tuleb TÕRTKS-i kohaselt teavitustoimikuid säilitada?
Toimikuid tuleb säilitada täpselt 3 aastat alates menetluse lõpetamisest ja teavitajale lõpliku tagasiside andmisest.
Mis juhtub teavitustoimikutega pärast 3-aastase tähtaja möödumist?
Toimikud ja isikuandmed tuleb turvaliselt ja pöördumatult hävitada või andmed täielikult anonümiseerida.
Miks ei tohi teateid kanda asutuse tavalisse dokumendihaldussüsteemi?
Sest üldises süsteemis puudub vajalik krüpteering ja konfidentsiaalsus volitamata töötajate ja administraatorite ees.
Kuidas tuleb dokumenteerida telefoni teel esitatud suuline teade?
Salvestada eelneval nõusolekul või koostada täpne protokoll, mida teavitaja saab kontrollida ja allkirjastada.
Milliseid andmeid peab teavitusregister kohustuslikult sisaldama?
Teate laekumise aeg, rikkumise lühikirjeldus, läbiviidud uurimistoimingud, teavitaja tagasiside ja rakendatud järelmeetmed.
Kas puudutatud isikul on õigus tutvuda teavitustoimikuga?
Jah, kuid teavitaja isikuandmed ja teda tuvastada võimaldav teave tuleb toimikust täielikult eemaldada.
Mis rolli mängivad eIDAS kvalifitseeritud digitaalsed ajatemplid?
Need tagavad vaieldamatu tõendi selle kohta, et dokumenti ega logikirjet ei ole pärast registreerimist muudetud.
Millised karistused ähvardavad dokumenteerimiskohustuse eiramise eest?
Juriidilisele isikule kuni 100 000 eurot trahvi ning vastutavale füüsilisele isikule kuni 1 200 eurot.
Mida tähendab andmete minimeerimise põhimõte teavitustoimikutes?
Kõik asjassepuutumatud kolmandate isikute andmed ja delikaatne teave tuleb toimikust viivitamatult kustutada.
Kas paberkandjal toimikute pidamine vastab TÕRTKS-i nõuetele?
Paberkaustad ei suuda tagada nõutavat ligipääsukontrolli, eIDAS ajatempleid ega kaitset füüsilise hävimise eest.
Kuidas aitab korrektne dokumentatsioon tööandjat kohtuvaidluses?
See võimaldab ümber lükata ümberpööratud tõendamiskoormise oletuse ning tõendada oma tegevuse seaduslikkust.
Kas andmekaitsealane mõjuhinnang (DPIA) on teavitussüsteemile kohustuslik?
Jah, rikkumisest teavitamise süsteem kujutab endast kõrget riski ning nõuab GDPR artikli 35 kohast mõjuhinnangut.
Mis juhtub, kui teate menetlemisel ületatakse seaduses sätestatud tähtaegu?
Tähtaegade rikkumine toob kaasa järelevalveasutuse ettekirjutuse ning annab teavitajale õiguse pöörduda välise kanali poole.
Kuidas tagab UNOVOX platvorm dokumenteerimise täieliku vastavuse?
Automaatse eIDAS ajatempli, krüpteeritud arhiivi, WORM-auditilogi ja automaatse 3-aastase kustutusmootori abil.
Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seadus (TÕRTKS)
RT I, 30.05.2024, 1; kehtiv redaktsioon RT I, 17.05.2025, 2