Νόμος 4990/2022: Έλεγχοι της Εθνικής Αρχής Διαφάνειας, πρόστιμα έως 500.000 € και ο ρόλος του Υ.Π.Π.Α.

Νομοθετικό πλαίσιο: Ο Νόμος 4990/2022 και οι ελεγκτικές αρμοδιότητες της ΕΑΔ

Ο Νόμος 4990/2022 (ΦΕΚ Α' 210/11.11.2022), με τον οποίο ενσωματώθηκε στην ελληνική έννομη τάξη η Οδηγία (ΕΕ) 2019/1937 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, εγκαθίδρυσε ένα αυστηρό, ολοκληρωμένο και δεσμευτικό θεσμικό πλαίσιο για την προστασία των προσώπων που αναφέρουν παραβιάσεις ενωσιακού και εθνικού δικαίου (whistleblowers). Η υποχρέωση θέσπισης ασφαλούς εσωτερικού διαύλου αναφοράς καταλαμβάνει όλες τις επιχειρήσεις του ιδιωτικού τομέα που απασχολούν από 50 εργαζομένους και άνω, καθώς και το σύνολο των φορέων του δημόσιου τομέα, ανεξαρτήτως του αριθμού των υπαλλήλων τους.

Επιπλέον, σε κρίσιμους τομείς της οικονομίας, όπως οι χρηματοπιστωτικές υπηρεσίες, τα πιστωτικά ιδρύματα, οι ασφαλιστικές επιχειρήσεις, οι εταιρείες παροχής επενδυτικών υπηρεσιών και οι οντότητες που υπόκεινται στη νομοθεσία για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (Anti-Money Laundering - AML), η υποχρέωση λειτουργίας εσωτερικού διαύλου ισχύει οριζόντια, χωρίς κανένα αριθμητικό όριο προσωπικού. Το 2026 η Εθνική Αρχή Διαφάνειας (ΕΑΔ), λειτουργώντας ως η κεντρική εξωτερική αρχή παραλαβής και παρακολούθησης αναφορών, εντατικοποιεί τους επιτόπιους και ηλεκτρονικούς ελέγχους συμμόρφωσης, επιβάλλοντας αυστηρά διοικητικά μέτρα σε οργανισμούς που αμελούν τις υποχρεώσεις τους.

Για την απόλυτη θωράκιση της νομιμότητας και την αποφυγή υπέρογκων κυρώσεων, οι ελληνικές επιχειρήσεις οφείλουν να εγκαταστήσουν έναν τεχνολογικά πιστοποιημένο δίαυλο αναφορών, που εγγυάται απαρέγκλιτη εμπιστευτικότητα, προστασία προσωπικών δεδομένων και αποτελεσματική αποτροπή οποιασδήποτε μορφής αντιποίνων.

Ορισμός, ανεξαρτησία και ασυμβίβαστα του Υ.Π.Π.Α. (Άρθρα 9 και 10)

Κομβικό πρόσωπο στη λειτουργία του εσωτερικού συστήματος whistleblowing είναι ο Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α.), ο οποίος ορίζεται με επίσημη απόφαση του αρμόδιου διοικητικού οργάνου ή της διοίκησης της εταιρείας. Ο Υ.Π.Π.Α. έχει ως αποστολή την παραλαβή των αναφορών, την εξέταση της βασιμότητάς τους, τη διατήρηση της αμφίδρομης επικοινωνίας με τον αναφέροντα, τη διεξαγωγή εσωτερικής διερεύνησης και την υποβολή συστάσεων προς τη διοίκηση για τη λήψη των αναγκαίων διορθωτικών μέτρων.

Ο νομοθέτης ορίζει ρητά ότι ο Υ.Π.Π.Α. ασκεί τα καθήκοντά του με πλήρη ανεξαρτησία, αμεροληψία, αντικειμενικότητα και επαγγελματική ευσυνειδησία, χωρίς να λαμβάνει εντολές ή υποδείξεις από τη διοίκηση της εταιρείας αναφορικά με την αξιολόγηση και τη διερεύνηση των υποθέσεων. Σύνηθες και εξαιρετικά επικίνδυνο νομικό σφάλμα πολλών επιχειρήσεων στην Ελλάδα αποτελεί ο διορισμός του Διευθυντή Ανθρώπινου Δυναμικού (HR Director) ή του Επικεφαλής της Νομικής Υπηρεσίας ως Υ.Π.Π.Α. Ο διπλός αυτός ρόλος δημιουργεί αναπόφευκτη σύγκρουση συμφερόντων (conflict of interest), ιδίως όταν η καταγγελία αφορά ανώτερα διευθυντικά στελέχη ή εργασιακές πρακτικές της ίδιας της διεύθυνσης.

Προς αποφυγή τέτοιων συγκρούσεων, ο Νόμος 4990/2022 επιτρέπει ρητά την ανάθεση των καθηκόντων Υ.Π.Π.Α. σε εξωτερικό ανεξάρτητο πάροχο, εξειδικευμένο δικηγόρο ή εξωτερικό σύμβουλο κανονιστικής συμμόρφωσης. Η υιοθέτηση ενός αυτόνομου και ασφαλούς λογισμικού διαχείρισης αναφορών διασφαλίζει στον Υ.Π.Π.Α. ένα απομονωμένο και κρυπτογραφημένο ψηφιακό περιβάλλον εργασίας, απαλλαγμένο από ανεπιθύμητες παρεμβάσεις ή παρακολουθήσεις από εσωτερικούς διαχειριστές IT.

Διαβούλευση με τους εκπροσώπους των εργαζομένων και συνδικάτα (Άρθρο 9 παρ. 3)

Μία διάταξη του Νόμου 4990/2022 που συχνά διαφεύγει της προσοχής των διοικήσεων είναι η απαίτηση του Άρθρου 9 παρ. 3, η οποία προβλέπει ότι πριν από την οριστική υιοθέτηση της Πολιτικής Αναφορών και τη λειτουργία του εσωτερικού διαύλου, ο εργοδότης οφείλει να ενημερώσει και να διαβουλευτεί με τους εκπροσώπους των εργαζομένων. Εάν στην επιχείρηση λειτουργεί συνδικαλιστική οργάνωση ή συμβούλιο εργαζομένων, η διαβούλευση αυτή αποτελεί ουσιώδη διαδικαστικό τύπο.

Η παράλειψη της διαδικασίας διαβούλευσης μπορεί να επιφέρει ακυρότητα του εσωτερικού κανονισμού λειτουργίας του διαύλου και να αποτελέσει έρεισμα για καταγγελίες στην Επιθεώρηση Εργασίας ή στην ΕΑΔ. Κατά τη διάρκεια της διαβούλευσης, οι εκπρόσωποι των εργαζομένων ενημερώνονται για τις τεχνικές εγγυήσεις προστασίας της ανωνυμίας, τις διαδικασίες επεξεργασίας δεδομένων προσωπικού χαρακτήρα, τα δικαιώματα του καταγγελλόμενου και τους μηχανισμούς αποκλεισμού των αντιποίνων.

Μέσω της ανοικτής και διαφανούς επικοινωνίας με το προσωπικό, η επιχείρηση οικοδομεί κουλτούρα εμπιστοσύνης, ενθαρρύνοντας τους εργαζομένους να επιλύουν τα εσωτερικά ζητήματα εντός του οργανισμού, αντί να καταφεύγουν σε δημόσιες αποκαλύψεις στα μέσα μαζικής ενημέρωσης ή σε εξωτερικές αρχές.

Απόλυτη απαγόρευση αντιποίνων και αντιστροφή του βάρους απόδειξης (Άρθρα 17 και 20)

Ο Νόμος 4990/2022 θεσπίζει μια ολομέτωπη, ανεπιφύλακτη απαγόρευση οποιασδήποτε μορφής αντιποίνων σε βάρος προσώπου που προέβη σε αναφορά ή δημόσια αποκάλυψη. Η έννοια των αντιποίνων ορίζεται εξαιρετικά ευρέως και περιλαμβάνει όχι μόνο την καταγγελία της σύμβασης εργασίας (απόλυση), αλλά και την άρνηση ανανέωσης σύμβασης ορισμένου χρόνου, την υποβίβαση, τη στέρηση προαγωγής, τη μη καταβολή μπόνους ή άλλων παροχών, τη μονομερή βλαπτική μεταβολή των όρων εργασίας, τη δυσμενή αλλαγή τόπου εργασίας ή ωραρίου, την επιβολή πειθαρχικών ποινών, τη δυσμενή αξιολόγηση και τη συστηματική ηθική παρενόχληση (mobbing).

Το πλέον ρηξικέλευθο στοιχείο του νόμου είναι η αντιστροφή του βάρους απόδειξης ενώπιον των δικαστηρίων και των ελεγκτικών αρχών (Άρθρο 20). Εφόσον ο εργαζόμενος αποδείξει ότι προέβη σε αναφορά και ότι μεταγενέστερα υπέστη οποιοδήποτε δυσμενές μέτρο, τεκμαίρεται εκ του νόμου ότι το μέτρο αυτό συνιστά παράνομη πράξη αντιποίνων. Το βάρος της απόδειξης μετακυλίεται εξ ολοκλήρου στον εργοδότη, ο οποίος καλείται να αποδείξει με πλήρη, αδιάσειστα και αντικειμενικά στοιχεία ότι η απόφαση ελήφθη για λόγους εντελώς άσχετους με την αναφορά (π.χ. σοβαρή τεκμηριωμένη ανεπάρκεια απόδοσης προγενέστερη της αναφοράς, οικονομοτεχνική αναδιοργάνωση τμήματος).

Χωρίς ένα πλήρως αυτοματοποιημένο και απαραβίαστο ψηφιακό ίχνος ελέγχου (audit trail) που να αποδεικνύει ότι τα στελέχη που έλαβαν την απόφαση για τον εργαζόμενο δεν είχαν καμία πρόσβαση στην ταυτότητά του και δεν γνώριζαν την ύπαρξη της αναφοράς, η απόλυση κρίνεται άκυρη από τα ελληνικά δικαστήρια, επιδικάζοντας μισθούς υπερημερίας και σημαντική χρηματική ικανοποίηση για ηθική βλάβη.

Γιατί το εταιρικό e-mail (whistleblowing@company.gr) είναι παράνομο και ανεπαρκές

Πολλές επιχειρήσεις στην Ελλάδα εξακολουθούν εσφαλμένα να πιστεύουν ότι η δημιουργία μιας απλής διεύθυνσης ηλεκτρονικού ταχυδρομείου (π.χ. whistleblowing@company.gr ή kataggelies@company.gr) αρκεί για τη συμμόρφωσή τους με τον Ν. 4990/2022. Οι επίσημες εγκύκλιοι και κατευθυντήριες οδηγίες της Εθνικής Αρχής Διαφάνειας (ΕΑΔ) και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) καταδικάζουν ρητά αυτή την πρακτική, χαρακτηρίζοντάς την ανεπαρκή και παράνομη.

Σε ένα συμβατικό εταιρικό περιβάλλον e-mail, οι διαχειριστές συστημάτων (IT administrators), οι πάροχοι υπηρεσιών φιλοξενίας (hosting providers) και ενδεχομένως μέλη της ανώτατης διοίκησης με δικαιώματα υπερχρήστη (super-admin) έχουν πλήρη τεχνική πρόσβαση στα εισερχόμενα μηνύματα, τα αρχεία καταγραφής διακομιστή (mail server logs), τις κεφαλίδες (headers) και τις διευθύνσεις IP των αποστολέων. Υπό αυτές τις συνθήκες, η αρχή της εμπιστευτικότητας καταστρατηγείται πλήρως, ενώ η ανωνυμία του αναφέροντος καθίσταται ανέφικτη.

Επιπλέον, τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν διαθέτουν μηχανισμούς κρυπτογραφικής ακεραιότητας, γεγονός που σημαίνει ότι μπορούν εύκολα να διαγραφούν, να παραποιηθούν ή να χαθούν. Κατά τους επιτόπιους ελέγχους, οι επιθεωρητές της ΕΑΔ ελέγχουν επισταμένως την αρχιτεκτονική των συστημάτων, απαιτώντας:

• Τεχνική απόδειξη κρυπτογράφησης end-to-end και διασφάλιση ότι μόνο ο εξουσιοδοτημένος Υ.Π.Π.Α. κατέχει το κλειδί αποκρυπτογράφησης.
• Εγκεκριμένο και κοινοποιημένο εσωτερικό κανονισμό λειτουργίας διαύλου αναφορών.
• Αυστηρό ψηφιακό πρωτόκολλο καταγραφής με αδυναμία τροποποίησης ημερομηνιών και αρχείων.
• Αποδεδειγμένη τήρηση των προθεσμιών των 7 εργάσιμων ημερών για τη βεβαίωση και των 3 μηνών για την ενημέρωση.

Προθεσμίες διαχείρισης αναφορών: 7 εργάσιμες ημέρες και 3 μήνες

Ο Νόμος 4990/2022 θεσπίζει δεσμευτικές, αυστηρές προθεσμίες για την επεξεργασία κάθε αναφοράς, οι οποίες υπόκεινται σε άμεσο έλεγχο από τις εποπτικές αρχές:

1. Βεβαίωση παραλαβής εντός 7 εργάσιμων ημερών: Ο Υ.Π.Π.Α. υποχρεούται να αποστείλει στον αναφέροντα έγγραφη βεβαίωση παραλαβής της αναφοράς εντός επτά (7) εργάσιμων ημερών από την ημερομηνία υποβολής της. Μοναδική εξαίρεση αποτελεί η περίπτωση όπου ο ίδιος ο αναφέρων ζήτησε ρητά να μην λάβει βεβαίωση ή όπου η αποστολή βεβαίωσης θα έθετε σε προφανή κίνδυνο την εμπιστευτικότητα της ταυτότητάς του.

2. Ενημέρωση και ουσιαστική παρακολούθηση εντός 3 μηνών: Ο Υ.Π.Π.Α. οφείλει να ενημερώσει τον αναφέροντα σχετικά με τα μέτρα που ελήφθησαν ή πρόκειται να ληφθούν για τη διερεύνηση της υπόθεσης (π.χ. περάτωση έρευνας λόγω έλλειψης στοιχείων, έναρξη εσωτερικής πειθαρχικής διαδικασίας, παραπομπή στις εισαγγελικές αρχές) εντός ευλόγου χρονικού διαστήματος, το οποίο δεν μπορεί σε καμία περίπτωση να υπερβεί τους τρεις (3) μήνες από την αποστολή της βεβαίωσης παραλαβής.

Η υπέρβαση των προθεσμιών αυτών χωρίς νόμιμη αιτιολογία συνιστά διοικητική παράβαση και δίνει το δικαίωμα στον αναφέροντα να προσφύγει άμεσα στην Εθνική Αρχή Διαφάνειας (εξωτερικός δίαυλος) ή ακόμη και να προβεί σε δημόσια αποκάλυψη προστατευόμενος πλήρως από τον νόμο. Αναλυτικότερες οδηγίες για τις διαδικασίες περιέχονται στον εξειδικευμένο οδηγό νόμος για την προστασία αναφερόντων.

Κυρώσεις και πρόστιμα: Διοικητικά πρόστιμα έως 500.000 € και ποινική ευθύνη (Άρθρο 23)

Το κυρωτικό πλαίσιο του Νόμου 4990/2022 είναι ένα από τα αυστηρότερα στην Ευρωπαϊκή Ένωση, προβλέποντας συνδυασμό βαρέων διοικητικών προστίμων και ποινικών κυρώσεων στερητικών της ελευθερίας:

• Διοικητικά πρόστιμα από 10.000 € έως 500.000 €: Επιβάλλονται με πράξη της Εθνικής Αρχής Διαφάνειας σε νομικά πρόσωπα ιδιωτικού τομέα που παρεμποδίζουν ή αποπειρώνται να παρεμποδίσουν την υποβολή αναφοράς, ασκούν πράξεις αντιποίνων σε βάρος προστατευόμενων προσώπων ή παραβιάζουν την υποχρέωση τήρησης του απορρήτου της ταυτότητας του αναφέροντος. Σε περίπτωση υποτροπής εντός τριετίας, το επιβαλλόμενο πρόστιμο διπλασιάζεται.
• Πρόστιμο από 10.000 € έως 100.000 €: Για παράλειψη σύστασης εσωτερικού διαύλου αναφοράς, μη ορισμό Υ.Π.Π.Α. ή έλλειψη εσωτερικής πολιτικής whistleblowing.
• Ποινική ευθύνη (Φυλάκιση τουλάχιστον 6 μηνών): Για φυσικά πρόσωπα (διοικητές, διευθυντικά στελέχη, προϊσταμένους) που παρεμποδίζουν την αναφορά, προβαίνουν σε αντίποινα, παραβιάζουν εν γνώσει τους την εμπιστευτικότητα ή εκφοβίζουν μάρτυρες. Η ποινή φυλάκισης επιβάλλεται σωρευτικά με χρηματική ποινή.
• Κυρώσεις για ψευδείς και κακόβουλες αναφορές: Πρόσωπα που προβαίνουν εν γνώσει τους σε ψευδείς αναφορές τιμωρούνται με ποινή φυλάκισης τουλάχιστον δύο (2) ετών και χρηματική ποινή, πέραν των αξιώσεων αποζημίωσης του θιγόμενου προσώπου.

Επιπροσθέτως των χρηματικών προστίμων, οι αποφάσεις της ΕΑΔ δημοσιοποιούνται στον διαδικτυακό της τόπο, επιφέροντας ανυπολόγιστη βλάβη στη φήμη της εταιρείας, καθώς και αποκλεισμό από δημόσιους διαγωνισμούς και κοινοτικές χρηματοδοτήσεις.

Δικαστική νομολογία των ελληνικών δικαστηρίων και ασφαλιστικά μέτρα

Η εφαρμογή του Νόμου 4990/2022 έχει ήδη διαμορφώσει πλούσια και αυστηρή νομολογία στα ελληνικά πολιτικά και εργατικά δικαστήρια. Σε περιπτώσεις όπου εργαζόμενος απολύεται ή υφίσταται υποβίβαση μετά από υποβολή αναφοράς για οικονομικές ατασθαλίες, φοροδιαφυγή ή παραβιάσεις περιβαλλοντικών όρων, τα δικαστήρια κάνουν δεκτές αιτήσεις ασφαλιστικών μέτρων, διατάσσοντας την άμεση προσωρινή επαναπρόσληψη του εργαζομένου και την καταβολή των μηνιαίων αποδοχών του.

Στην ουσιαστική δίκη, τα δικαστήρια κηρύσσουν την καταγγελία της σύμβασης άκυρη ως καταχρηστική κατά την έννοια του άρθρου 281 του Αστικού Κώδικα και κατά παράβαση των απαγορευτικών διατάξεων του Ν. 4990/2022. Ο εργοδότης υποχρεούται να καταβάλει μισθούς υπερημερίας για όλο το διάστημα από την απόλυση μέχρι την τελεσίδικη απόφαση, καθώς και χρηματική ικανοποίηση για ηθική βλάβη σύμφωνα με το άρθρο 932 ΑΚ.

Η μοναδική αποτελεσματική γραμμή άμυνας για μια επιχείρηση που ελέγχεται δικαστικά είναι η ύπαρξη ανεξάρτητου, πιστοποιημένου συστήματος αναφορών όπως το UNOVOX, το οποίο παρέχει αδιάσειστα ψηφιακά πειστήρια για τον χρόνο, τον τρόπο και τους αποδέκτες της αναφοράς, αποδεικνύοντας ότι τα διοικητικά όργανα ενήργησαν νόμιμα και χωρίς καμία πρόθεση αντιποίνων.

Δικανικά πρότυπα (Digital Forensics) και διασφάλιση ψηφιακών αποδεικτικών στοιχείων

Η διερεύνηση αναφορών που άπτονται οικονομικών αδικημάτων, υποθέσεων δωροδοκίας, διασπάθισης εταιρικών πόρων ή παραβιάσεων των κανόνων ελεύθερου ανταγωνισμού απαιτεί αυστηρότατη τήρηση των δικανικών προτύπων διατήρησης ψηφιακών αποδεικτικών στοιχείων (digital forensics standards). Εάν τα ψηφιακά πειστήρια (αρχεία καταγραφής, συνημμένα έγγραφα, ηλεκτρονικά τιμολόγια) συλλεγούν με επισφαλή τρόπο, κινδυνεύουν να κριθούν απαράδεκτα ενώπιον των ποινικών δικαστηρίων και των φορολογικών αρχών.

Η πλατφόρμα UNOVOX ενσωματώνει προηγμένους μηχανισμούς κρυπτογραφικού κατακερματισμού (SHA-256 cryptographic hashing) και πιστοποιημένης χρονοσήμανσης (qualified timestamping) για κάθε υποβαλλόμενο αρχείο και μήνυμα. Αυτό διασφαλίζει ότι τα αποδεικτικά στοιχεία παραμένουν αναλλοίωτα από τη στιγμή της καταχώρισής τους, παρέχοντας στον Υ.Π.Π.Α. και στους νομικούς συμβούλους του οργανισμού ένα ισχυρό, νομικά αδιάβλητο οπλοστάσιο για την υπεράσπιση των συμφερόντων της επιχείρησης.

Συμβατότητα με τον GDPR και κατευθυντήριες οδηγίες της ΑΠΔΠΧ

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο λειτουργίας του διαύλου αναφορών υπόκειται στις αυστηρές επιταγές του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και των κατευθυντήριων οδηγιών της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Η επιχείρηση, ως Υπεύθυνος Επεξεργασίας, οφείλει να διασφαλίζει τις αρχές της νομιμότητας, της αντικειμενικότητας, της διαφάνειας και της ελαχιστοποίησης των δεδομένων.

Ιδιαίτερη προσοχή απαιτείται στη σύγκρουση μεταξύ του δικαιώματος πρόσβασης και ενημέρωσης του καταγγελλόμενου προσώπου (άρθρα 14 και 15 GDPR) και της υποχρέωσης προστασίας της εμπιστευτικότητας του αναφέροντος. Ο Νόμος 4990/2022 ορίζει ρητά ότι η άσκηση των δικαιωμάτων αυτών από τον καθ' ου η αναφορά μπορεί να περιοριστεί ή να ανασταλεί στο μέτρο που είναι απολύτως απαραίτητο για την προστασία της ταυτότητας του αναφέροντος και την αποτελεσματική διεξαγωγή της έρευνας.

Κάθε επιχείρηση οφείλει να εκπονήσει ειδική Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (DPIA) πριν από την έναρξη λειτουργίας του διαύλου whistleblowing, τεκμηριώνοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας που εφαρμόζει.

Όμιλοι επιχειρήσεων και θυγατρικές εταιρείες στην Ελλάδα

Ένα από τα πιο αμφιλεγόμενα ζητήματα στην πρακτική εφαρμογή του νόμου αφορά τους πολυεθνικούς ομίλους και τις ελληνικές θυγατρικές επιχειρήσεις. Η Ευρωπαϊκή Επιτροπή και η Εθνική Αρχή Διαφάνειας έχουν αποσαφηνίσει ότι η κοινή χρήση πόρων για τον εσωτερικό δίαυλο αναφορών (shared whistleblowing channel) επιτρέπεται αποκλειστικά σε μεσαίες επιχειρήσεις που απασχολούν από 50 έως 249 εργαζομένους.

Αντίθετα, οι θυγατρικές επιχειρήσεις στην Ελλάδα που απασχολούν 250 και άνω εργαζομένους υποχρεούνται να διαθέτουν ανεξάρτητο, τοπικό εσωτερικό δίαυλο αναφορών, με δυνατότητα υποβολής στα ελληνικά και τοπικό ορισμό Υ.Π.Π.Α. Η πρακτική ορισμένων πολυεθνικών ομίλων να παραπέμπουν όλες τις καταγγελίες αποκλειστικά στην έδρα της μητρικής εταιρείας στο εξωτερικό κρίνεται μη νόμιμη από την ΕΑΔ και επισύρει τις κυρώσεις του άρθρου 23.

Συγκριτικός πίνακας: UNOVOX vs. πρόχειρες λύσεις στην ελληνική επιχειρηματική πράξη

Ο παρακάτω πίνακας αναδεικνύει τις κρίσιμες λειτουργικές και νομικές διαφορές μεταξύ της εξειδικευμένης πλατφόρμας UNOVOX και των ανεπαρκών μεθόδων που συχνά υιοθετούνται:

Ολοκληρωμένη λίστα ελέγχου 10 σημείων για τις ελληνικές επιχειρήσεις

Προκειμένου να διασφαλιστεί η πλήρης εναρμόνιση με τον Ν. 4990/2022 και η απόλυτη προστασία από διοικητικές κυρώσεις, οι διοικήσεις των ελληνικών εταιρειών οφείλουν να ακολουθήσουν πιστά τα ακόλουθα 10 βήματα:

1. Έλεγχος υποχρέωσης και καταμέτρηση προσωπικού: Ακριβής υπολογισμός των εργαζομένων με συμβάσεις εξαρτημένης εργασίας, συμβάσεις έργου, έμμισθης εντολής, πρακτικής άσκησης και δανειζόμενου προσωπικού.
2. Επίσημος ορισμός ανεξάρτητου Υ.Π.Π.Α.: Έγγραφος ορισμός κατάλληλου στελέχους χωρίς συγκρούσεις συμφερόντων ή σύναψη σύμβασης ανάθεσης με εξωτερικό δικηγορικό γραφείο.
3. Επιλογή πιστοποιημένης τεχνολογικής πλατφόρμας: Εγκατάσταση συστήματος με πιστοποίηση ISO 27001, πλήρη συμβατότητα με GDPR και ενσωματωμένη κρυπτογράφηση E2E.
4. Σύνταξη και έγκριση Πολιτικής Αναφορών: Υιοθέτηση λεπτομερούς εσωτερικού κανονισμού για τις διαδικασίες υποβολής, διερεύνησης και αρχειοθέτησης αναφορών.
5. Διαβούλευση με τους εκπροσώπους εργαζομένων: Τήρηση του άρθρου 9 παρ. 3 μέσω ενημέρωσης του σωματείου ή του συμβουλίου εργαζομένων της επιχείρησης.
6. Διασφάλιση πολλαπλών διαύλων υποβολής: Παροχή δυνατότητας γραπτής, τηλεφωνικής ή δια ζώσης υποβολής αναφοράς με σύνταξη ακριβών πρακτικών συνάντησης.
7. Τήρηση απαραβίαστου ηλεκτρονικού μητρώου: Καταγραφή όλων των σταδίων διερεύνησης και ασφαλής φύλαξη των αρχείων για περίοδο 5 ετών από την ολοκλήρωση.
8. Αυστηρή παρακολούθηση προθεσμιών: Αυτοματοποιημένη τήρηση της 7ήμερης βεβαίωσης παραλαβής και της 3μηνης ενημέρωσης επί της ουσίας της αναφοράς.
9. Συνεχής εκπαίδευση διοικητικών στελεχών: Επιμόρφωση των διευθυντών και προϊσταμένων τμημάτων σχετικά με την απόλυτη απαγόρευση αντιποίνων.
10. Εκπόνηση Εκτίμησης Αντικτύπου GDPR (DPIA): Επικαιροποίηση των εσωτερικών πολιτικών ασφαλείας και χαρτογράφηση των ροών δεδομένων προσωπικού χαρακτήρα.