Sisekanali sisseseadmine avaliku sektori asutustes
Eesti riigiasutused, ametid, inspektsioonid ja avalik-õiguslikud juriidilised isikud peavad tagama tööalastest rikkumistest teavitamise kanali vastavalt töösuhtes rikkumisest teavitaja kaitse seadusele. Süsteemi peamine eesmärk on tagada, et ametnikud, lepingulised töötajad, praktikandid ja hankepartnerid saaksid edastada teavet rikkumiste kohta ilma igasuguse hirmuta teenistuslike või lepinguliste survemeetmete ees.
Menetleja sõltumatus ja huvide konflikti välistamine
Asutuse määratud menetleja (tavaliselt siseauditi juht või vastavusametnik) peab tegutsema juhtkonnast funktsionaalselt sõltumatult. Kui teade puudutab asutuse juhti või vahetut menetlejat ennast, suunab UNOVOX süsteem teate automaatselt asendusmenetlejale või kõrgemalseisva ministeeriumi siseauditi osakonnale, tagades, et puudutatud ametiisikud ei näe menetluse detaile.
Anonüümse teavitamise korral tagab platvorm kahesuunalise krüpteeritud vestluse turvakoodi kaudu. Menetleja saab küsida täiendavaid selgitusi ja dokumente ning teavitada teavitajat uurimise käigust, ilma et vihjaja isik või IP-aadress paljastuks.
Seadus sätestab kohustuse kinnitada teate kättesaamist 7 päeva jooksul ning anda teavitajale sisulist tagasisidet võetud meetmetest hiljemalt 3 kuu jooksul.
Andmekaitse, logimine ja teadete register
Isikuandmete töötlemine vastab rangelt isikuandmete kaitse üldmäärusele (IKÜM / GDPR). UNOVOX tagab seaduses nõutud ametliku teadete registri pidamise, kus iga vaatamine, dokumendi lisamine ja staatusmuudatus allkirjastatakse krüptograafilise ajatempliga. Toimikutele pääsevad ligi ainult volitatud uurijad.
Perioodilised auditsimulatsioonid võimaldavad testida anonüümsete teadete laekumist, automaatsete meeldetuletuste toimimist ja teavitaja tagasisidestamise ahelaid. Asutuse juhtkond saab kord aastas anonüümse koondülevaate laekunud teadete arvu, teemade ja rakendatud parandusmeetmete kohta ilma isikuandmeid avaldamata.
Uurimise lõppedes vormistatakse põhjendatud kokkuvõte, mis sisaldab tuvastatud asjaolusid, distsiplinaarmenetluse või teenistusliku järelevalve algatamist või materjalide edastamist Kaitsepolitseiametile, Politsei- ja Piirivalveametile või Prokuratuurile, säilitades täieliku tõendusahela.
