سياسة المبلغين عن المخالفات وحماية الموظفين

1) مقدمة وأهداف

الإبلاغ عن المخالفات هو أساس أخلاقيات الشركة وإدارة المخاطر. إنه يخلق طريقة آمنة للموظفين والمقاولين والشركاء والشركات التابعة للإبلاغ عن الانتهاكات: الفساد والاحتيال وقمع غسل الأموال/الجزاءات وانتهاكات اللعب المسؤول وأمن البيانات والمضايقة وتضارب المصالح والتلاعب بالإبلاغ وما إلى ذلك. أهداف السياسة العامة: (1) الكشف المبكر عن الانتهاكات، (2) حماية الإبلاغ، (3) التحقيق الشفاف والعادل، (4) منع الأعمال الانتقامية.

2) المبادئ الرئيسية

عدم التسامح مطلقا مع الأعمال الانتقامية. يحظر أي شكل من أشكال الضغط والخفض والفصل و «تجميد» المكافآت والتهديدات.
السرية، وإخفاء الهوية إن أمكن. لا يتم الكشف عن هوية المخبر إلا بالضرورة القانونية وببروتوكول الوصول.
استقلال التحقيق. يتم استبعاد الأطراف المتنازعة ومديريها.
التوقيت والتناسب. تم تحديد الشروط من قبل جيش تحرير السودان، وتتناسب التدابير مع المخاطر.
حماية النزاهة. الرسالة الحسنة النية محمية، حتى لو لم يتم تأكيد الحقيقة.
عدم وجود تأثير تحصين ضد سوء المعاملة. الإدانات الكاذبة عن علم هي مسؤولية تأديبية.

3) النطاق

الموظفون الداخليون (الموظفون/العقود).
المقاولون والاستشاريون والشركات التابعة ووكلاء الدعم ومقدمو الألعاب/المدفوعات.
المرشحون للوظائف (تقارير عن انتهاكات التوظيف).
الموظفون السابقون (فترة زمنية محدودة بعد الفصل، موصى بها ≥ 12 شهرا).

4) ماذا وأين يجب الإبلاغ (الفئات)

التمويل/الاحتيال: حسابات وهمية، عمولات، مقاييس «رسم»، إساءة استخدام المكافآت من قبل الموظفين.
الامتثال: انتهاكات قانون مكافحة غسل الأموال/قانون مكافحة غسل الأموال، والجزاءات، وتزوير الوثائق، والمقامرة غير القانونية بالجغرافيا المحظورة.
InfoBase/data: التسريبات، الأبواب الخلفية، تجاوز KMS، التلاعب بالسجل.
الأخلاقيات/الموارد البشرية: التحرش والتمييز والتنمر وتضارب المصالح.
صدق اللعبة: تلاعب RTP/RNG، عروض ترويجية عديمة الضمير.
الصحة المهنية/السلامة: المخاطر الصحية، انتهاكات H&S.

5) قنوات الرسائل (المجموعة الدنيا)

1. خط الاحتراق الخارجي (24/7، المشغل المستقل): استمارة الويب، الهاتف، البريد الإلكتروني ؛ دعم عدم الكشف عن الهوية وتعدد اللغات.
2. بوابة داخلية/بوت (SSO، ولكن خيار نافذة مجهول).
3. موظف لشؤون الموظفين الفنيين/المكاتب دون الإقليمية/الامتثال - صندوق البريد الشخصي.
4. صندوق ثقة مادي (للمواقع غير المتصلة بالإنترنت).
5. الحق في الاتصال الخارجي بالهيئات التنظيمية/أمناء المظالم إذا لم تنجح القنوات الداخلية أو إذا كان هناك خطر التعرض لأعمال انتقامية.

متطلبات القناة: التشفير، سجل التدقيق، تتبع الحالة، مؤقتات SLA، حماية عدم الكشف عن الهوية.

6) التوقيت وجيش تحرير السودان (المعيار الموصى به)

T + 7 أيام: تأكيد استلام الرسالة إلى المخبر (إن لم يكن دون الكشف عن هويته).
T + 30 يوما: استنتاج أولي (النطاق، خطة التحقيق).
T + 90 يوماً: الرد النهائي/التقرير المؤقت للحالات المعقدة (مع تبرير التمديد).
P0 الحوادث (تهديد للحياة/السلامة، تسرب خطير): الاستجابة الفورية، التصعيد في غضون 2 ساعة.

7) العملية (التدفق من البداية إلى النهاية)

1. إرسال رسالة → تحديد هوية فريدة، رقم التعريف الشخصي الأمني لمجهول.
2. الفرز والتصنيف (HR/Legal/GRC): الخطر، تضارب المصالح، يجب الحفاظ على الأدلة.
3. تعيين فريق مستقل (انظر RACI).
4. جمع/حفظ الأدلة: جذوع الأشجار، والمراسلات، والقطع الأثرية لنظام الوثائق الدولية/نظام المحاسبة الإلكترونية، والوثائق المالية (مع سلسلة تخزين).
5. المقابلات والتحليلات (التقليل من الكشف عن هوية المبلغين عن المخالفات).
6. الاستنتاجات والتوصيات: التدابير التأديبية، وتحسينات الرقابة، والإخطارات الموجهة إلى المنظمين (إذا لزم الأمر).
7. Fidbek إلى المخبر: الحالة والنتائج الإجمالية دون المساس بالتحقيق/السرية.
8. مراقبة القمع: ما بعد السيطرة 6-12 شهرًا.

8) RACI (الأدوار والمسؤوليات)

9) حماية المبلغين عن المخالفات

حظر القمع: ثابت في وثائق/قوانين العمل.
السرية: يتم الكشف عن البيانات الشخصية والسياق على أساس مبدأ «الضرورة القصوى للمعرفة».
الجدول الزمني للترجمة/التعديل بناء على طلب المخبر لتخفيف الضغط.
الإجازة/الدعم المدفوع الأجر (إذا كانت الحالة شديدة السمية).
المساعدة القانونية (في الحالات الخطيرة - التعويض عن النفقات الأساسية).
مراقبة أعراض KPI: التدهور المفاجئ للدرجات، حظر المكافأة، التحويل إلى نوبات «العقوبة».

10) عدم الكشف عن هويته: الحدود والتوقعات

يتم قبول الرسائل المجهولة، ولكن يجب شرح القيود بصدق: التواصل أكثر صعوبة، وخطر سوء الفهم. دعم قناة ثنائية الاتجاه (ID + PIN) للتحسينات. لا تحاول عدم الكشف عن هويتك - فهذا يقوض الثقة وقد ينتهك القانون.

11) العلاقة مع السياسات الأخرى

مدونة الأخلاقيات والسلوك

سياسة مكافحة الفساد والهدايا

AML/KYC/الجزاءات

أمن المعلومات وخصوصيتها (GDPR/PDPA/LGPD)

الصحة المهنية و H&S

سياسة التحرش ومكافحة التمييز

12) البيانات والخصوصية

احتفظ بالحد الأدنى الضروري فقط، وفصل هوية المخبر عن مواد الحالة.
الأساس القانوني للتجهيز: المصلحة المشروعة/الواجب القانوني.
مدة الصلاحية: وفقا للمتطلبات المحلية (عادة 3-6 سنوات) أو حتى نهاية المنازعات.
الأمن: آمنة/مفاتيح منفصلة، الوصول المقيد، طلبات مراجعة الحسابات.

13) الرسائل الخارجية والجهات التنظيمية

وينبغي أن تعترف السياسة بحق المخبر في التقدم مباشرة إلى السلطات المختصة (الجهات التنظيمية، وأمناء المظالم، والموظفون المكلفون بإنفاذ القوانين)، لا سيما إذا كانت القنوات الداخلية غير موثوقة أو إذا تعارضت المصالح. تتعهد الشركة بعدم عرقلة ذلك أو مقاضاته.

14) مصفوفة الفئات والأولويات

15) مقاييس الأداء (لوحة القيادة)

القمع: تلقت → → مؤكدة → مغلقة.
متوسط وقت الفرز/الإغلاق حسب الأولوية.
نسبة الحالات التي تؤدي إلى اتخاذ إجراءات تصحيحية.
NPS/channel trust (استطلاع مجهول).
مؤشر السلامة: لا شكاوى من القمع ولا قرارات «غريبة» للموظفين بعد التقارير.
تغطية التدريب وتواتره.

16) التدريب والاتصالات

التدريب الإلزامي السنوي (الحالات وعمليات المحاكاة).
ملصقات/صفحات هبوط برموز قناة QR.
أمثلة شاملة عن «كيفية»: الرسائل والمراسلات والإبلاغ.
تقرير الموظفين: إحصاءات مجمعة وقضايا بدون شخصيات.

17) التفاعل مع الموردين/المنتسبين

في العقود: الالتزام بوجود/الاحتفاظ بقناة للمخبرين، والاعتراف بالحق في الاتصال بنا مباشرة، وحظر القمع.
«الحق في التدقيق» وواجب الإخطار بالحوادث المادية في غضون X ساعة.
مستودع مشترك للمعايير الأخلاقية ونقاط الاتصال.

18) أحكام نموذجية (مشروع صياغة)

• "لا تسمح الشركة بأي شكل من أشكال الانتقام ضد الأفراد الذين أبلغوا عن انتهاكات مزعومة بحسن نية. أي إجراءات لها طبيعة الضغط ستستلزم إجراءات تأديبية تصل إلى الفصل بما في ذلك الفصل"

• «يتم التعامل مع المعلومات المتعلقة بهوية المبلغين عن المخالفات وتفاصيل الاتصال بشكل سري ولا يتم الكشف عنها إلا عند الضرورة القصوى أو حسب ما يقتضيه القانون».

• "يجري التحقيق فريق مستقل معتمد ؛ لا يجوز قبول الأشخاص الذين يحتمل أن يكون هناك تضارب في المصالح"

• "تأكيد - 7 أيام ؛ الرد الأولي - 30 يوما ؛ المجموع - 90 يوما (أو تقريرا مؤقتا مع تبرير التمديد) "

(التكيف مع القانون/العقود المحلية قبل الاستخدام.)

19) التكامل مع مخاطر iGaming

حزمة مع الألعاب المسؤولة (إساءة استخدام برامج كبار الشخصيات، تجاوزات الاستبعاد الذاتي).
التحكم في مزودي الألعاب (التدخل في RTP، والحلول السريعة خارج اللوائح).
التسويق/الشركات التابعة: وعود كاذبة، ممارسات توليد الرصاص «السوداء».
المدفوعات: الالتفاف على العقوبات/AML، PSP «الرمادي»، مخاطرة على/خارج المنحدر.

20) قائمة التنفيذ المرجعية

1. تعيين ضابط للإبلاغ عن المخالفات وخط إبلاغ احتياطي للمجلس.
2. اختر وابدأ القنوات المحمية (أوصى المشغل الخارجي).
3. الموافقة على السياسة، RACI، SLA، نموذج الرسالة.
4. وضع إجراءات قانونية للحجز وحفظ الأدلة.
5. إجراء تدريب انطلاق + وحدات تحديث سنوية.
6. إدراج حظر القمع في عقود العمل والقانون.
7. إطلاق مقاييس لوحة القيادة والمراجعات الفصلية للوحة.
8. تقييم المخاطر التي يتعرض لها الموردون الرئيسيون وإدراج الالتزامات في العقود.
9. تنظيم استطلاع ثقة القناة كل 6-12 شهرًا.
10. إجراء حادث اختبار على قمة الطاولة مع مجلس الإدارة والوظائف الرئيسية.

خامسا - الاستنتاج

سياسة عمل المبلغين عن المخالفات ليست مجرد قناة «شكوى إجازة». هذا نظام بيئي للثقة: قنوات آمنة، أدوار واضحة، تحقيق مستقل، عدم التسامح مطلقًا مع القمع وتقديم تقارير منتظمة إلى مجلس الإدارة. فاتفاقات العمل المستدامة ذات الطابع الرسمي والتدريب والتكامل مع إدارة المخاطر تجعلها أداة فعالة لمنع الانتهاكات وتعزيز الثقافة الأخلاقية للشركة.