Anonimne prijave, identiteta in zaupnost.

Anonimnost in zaupnost nista isto

Pri anonimni prijavi organizacija ne pozna identitete prijavitelja. Pri identificirani prijavi mora identiteto in povezane podatke varovati pred nepooblaščenim dostopom. V obeh primerih je potreben jasen postopek za omejitev dostopa in nadaljnjo komunikacijo.

D.Lgs. 24/2023 in anonimne prijave

D.Lgs. 24/2023 razlikuje med zaščito identitete in obravnavo anonimnih informacij. Organizacija mora v svoji politiki jasno določiti, ali sprejema anonimne prijave, kako jih preverja in kako prijavitelju omogoči dopolnitve. Če je identiteta pozneje razkrita, se lahko zaščita presoja po zakonskih merilih.

Praktična zasnova kanala

• Ne zahtevajte identifikacije, kadar ni nujna.
• Prijavitelju izdajte kodo za varno spremljanje.
• Omogočite dvosmerno komunikacijo brez razkritja identitete.
• Dostop do podatkov omejite na pooblaščene osebe.
• Vnaprej pojasnite, kako se obravnavajo očitno neutemeljene ali zlonamerne prijave.