Məlumatlandırma siyasəti və kadr mühafizəsi

1) Giriş və məqsədlər

Məlumatlandırma siyasəti (whistleblowing) korporativ etika və risklərin idarə edilməsinin əsasını təşkil edir. Bu, işçilərin, podratçıların, tərəfdaşların və affiliatların pozuntular barədə məlumat verməsi üçün təhlükəsiz yol yaradır: korrupsiya, fırıldaqçılıq, AML/sanksiyalar, məsuliyyətli oyun pozuntuları, məlumatların təhlükəsizliyi, təcavüz, maraqların toqquşması, hesabatların manipulyasiyası və s. Siyasətin məqsədləri: (1) pozuntuların erkən aşkarlanması, (2) bildirənlərin müdafiəsi, (3) şəffaf və ədalətli araşdırma, (4) qarşısının alınması repressiya.

2) Əsas prinsiplər

Repressiyalara sıfır giriş. Hər hansı bir təzyiq, endirim, işdən çıxarılma, «dondurma» bonusları, təhdidlər - qadağandır.
Məxfilik və mümkünsə anonimlik. Məlumatlının şəxsiyyəti yalnız hüquqi zərurət və giriş protokolu ilə açıqlanır.
Araşdırmanın müstəqilliyi. Münaqişə tərəfləri və onların menecerləri istisna edilir.
Vaxtında və mütənasiblik. Şərtlər SLA tərəfindən müəyyən edilmişdir, tədbirlər risklə mütənasibdir.
Vicdanın qorunması. Fakt təsdiqlənməsə belə, vicdanlı mesaj qorunur.
Sui-istifadə üçün immunizasiya təsiri yoxdur. Bilərəkdən yalan donoslar intizam məsuliyyətidir.

3) əhatə dairəsi

Daxili işçilər (ştat/müqavilə).
Podratçılar, məsləhətçilər, filiallar, dəstək agentləri, oyun/ödəniş provayderləri.
Işə namizədlər (işə qəbul pozuntuları barədə məlumatlar).
Keçmiş işçilər (işdən çıxarıldıqdan sonra məhdud müddət, 12 ay ≥ tövsiyə olunur).

4) Nə və harada bildirmək (kateqoriyalar)

Maliyyə/saxtakarlıq: saxta hesablar, geri qaytarmalar, metriklərin «çəkilməsi», işçilər tərəfindən bonus sui-qəsd.
Uyğunluq: AML/KYC pozuntuları, sanksiyalar, saxta sənədlər, qadağan geo qanunsuz gambling.
Məlumat/məlumat: sızmalar, arxalar, KMS-dən yan keçmə, log manipulyasiyası.
Etika/HR: təcavüz, ayrı-seçkilik, zorakılıq, maraq toqquşması.
Oyun dürüstlüyü: RTP/RNG manipulyasiyası, vicdansız promo.
Əməyin mühafizəsi/təhlükəsizliyi: sağlamlığa təhdidlər, H&S pozuntuları.

5) Mesaj kanalları (minimum dəsti)

1. Xarici yanan xətt (24/7, müstəqil operator): veb forma, telefon, e-mail; anonimlik və çoxdilli dəstək.
2. Daxili portal/bot (SSO, lakin anonim pəncərə seçimi).
3. DPO/SRO/Complayens zabiti - şəxsi poçt qutusu.
4. Fiziki etimad qutusu (oflayn yerlər üçün).
5. Daxili kanallar işləmədikdə və ya repressiya riski olduqda tənzimləyicilərə/ombudsmanlara xarici məlumat vermək hüququ.

Kanal tələbləri: şifrələmə, audit jurnalı, status izləmə, SLA taymerləri, deanonymization qorunması.

6) Vaxt və SLA (tövsiyə olunan standart)

T + 7 gün: məlumatlandırıcıya mesajın alınmasının təsdiqi (anonim deyilsə).
T + 30 gün: ilkin rəy (scope, istintaq planı).
T + 90 gün: çətin hallarda son cavab/aralıq hesabat (uzadılması əsaslandırılmış).
P0-insidentlər (həyat/təhlükəsizlik təhlükəsi, kritik sızma): dərhal cavab, 2 saat ərzində eskalasiya.

7) Proses (axın)

1. Posting → unikal ID təyin, anonim üçün qoruyucu PIN.
2. Triaj və təsnifat (HR/Legal/GRC): risk, maraq toqquşması, sübut qorunması zərurəti.
3. Müstəqil komandanın təyinatı (bax: RACI).
4. Dəlillərin toplanması/konservasiyası: qeydlər, yazışmalar, IDS/EDR artefaktları, maliyyə sənədləri (saxlama zənciri ilə).
5. Müsahibə və analiz (məlumatlının şəxsiyyətinin açıqlanmasını minimuma endirmək).
6. Nəticələr və tövsiyələr: intizam tədbirləri, nəzarət təkmilləşdirmələri, tənzimləyicilərə bildirişlər (tələb olunarsa).
7. Fidbek informator: status və ümumi nəticələr istintaqa/sirrə zərər vermədən.
8. Repressiyaların monitorinqi: post-nəzarət 6-12 ay.

8) RACI (rollar və məsuliyyət)

9) Məlumatlandırıcıların qorunması

Repressiya qadağası: əmək sənədlərində/məcəlləsində qeyd olunur.
Gizlilik: Şəxsi məlumatlar və kontekst «ciddi bilmək lazımdır» prinsipi ilə açıqlanır.
Təzyiqi azaltmaq üçün məlumatlandırıcının tələbi üzrə qrafikin tərcüməsi/dəyişdirilməsi.
Ödənişli məzuniyyət/dəstək (vəziyyətin yüksək toksikliyi ilə).
Hüquqi yardım (ciddi hallarda - əsas xərclərin kompensasiyası).
KPI simptomlarının monitorinqi: qiymətlərin qəfil pisləşməsi, bonuslar bloku, «cərimə» növbələrinə keçid.

10) Anonimlik: sərhədlər və gözləntilər

Anonim mesajlar qəbul edilir, lakin məhdudiyyətləri vicdanla izah etməlisiniz: ünsiyyət daha mürəkkəbdir, anlaşılmazlıq riski. Aydınlaşdırma üçün ikitərəfli kanalı (ID + PIN) dəstəkləyin. Deanonimləşdirməyə çalışmayın - bu etimadı pozur və qanunu poza bilər.

11) Digər siyasətçilərlə əlaqə

Etika və davranış kodeksi

Antikorrupsiya və hədiyyə siyasəti

AML/KYC/sanksiyalar

İnformasiya təhlükəsizliyi və məxfilik (GDPR/PDPA/LGPD)

Əməyin mühafizəsi və H&S

Təcavüz və diskriminasiya siyasəti

12) Məlumatlar və məxfilik

Yalnız lazımi minimumu saxlayın, məlumatlandırıcının şəxsiyyətini casus materiallardan ayırın.
Hüquqi emal əsasları: qanuni maraq/hüquqi öhdəlik.
Saxlama müddəti: yerli tələblərə görə (adətən 3-6 il) və ya mübahisələrin bitməsinə qədər.
Təhlükəsizlik: ayrıca seyf/açar, məhdud giriş, sorğu auditi.

13) Xarici mesajlar və tənzimləyicilər

Siyasət məlumatlandırıcının səlahiyyətli orqanlara (tənzimləyicilər, ombudsmanlar, hüquq-mühafizə orqanları) birbaşa müraciət etmək hüququnu tanımalıdır, xüsusən də daxili kanallar etibarsız olduqda və ya maraqlara zidd olduqda. Şirkət buna mane olmayacaq və təqib etməyəcək.

14) Kateqoriyalar və prioritetlər matrisi

15) Effektivlik metrikası (dashboard)

Huni: qəbul → iş → təsdiq → bağlı.
Prioritetlər üzrə orta triaj/bağlanış vaxtı.
Düzəliş tədbirlərinə səbəb olan halların payı.
NPS/kanala etimad (anonim sorğu).
Təhlükəsizlik indeksi: repressiyalara dair heç bir şikayət yoxdur, mesajlardan sonra «qəribə» kadr qərarları yoxdur.
Təlimlərin əhatə olunması və onların dövriliyi.

16) Təlim və kommunikasiya

İllik məcburi təlim (cases, simulyasiyalar).
Kanalların QR kodları ilə plakatlar/lendinqlər.
«Necə düzgün» nümunələri: məktublar, yazışmalar, hesabatlar.
İşçilər üçün hesabat: yığılmış statistika və şəxsiyyətsiz hallar.

17) Təchizatçılar/affiliatlarla qarşılıqlı əlaqə

Müqavilələrdə: məlumat verən kanalın olması/saxlanılması, birbaşa bizə müraciət etmək hüququnun tanınması, repressiyaların qadağan edilməsi öhdəliyi.
«Right to audit» və X saat ərzində əhəmiyyətli hadisələri xəbərdar etmək öhdəliyi.
Etik standartların və əlaqə nöqtələrinin ümumi anbarı.

18) Şablon müddəaları (formulların eskizləri)

• "Şirkət iddia edilən pozuntular barədə vicdanla məlumat verən şəxslərə qarşı heç bir repressiya formasına yol vermir. Təzyiq xarakteri daşıyan hər hansı bir hərəkət işdən çıxarılana qədər intizam tədbirlərinə səbəb olacaq".

• «Məlumatlandırıcının şəxsiyyəti və mesajın detalları haqqında məlumat məxfi şəkildə işlənir və yalnız ciddi zərurət olduqda və ya qanunun tələbi ilə açıqlanır».

• "İstintaq səlahiyyətli müstəqil qrup tərəfindən aparılır; potensial maraqlar toqquşması olan şəxslər ona buraxılmır".

• "Təsdiq - 7 gün; əvvəlcədən cavab - 30 gün; nəticə - 90 gün (və ya uzadılması əsaslandırılmış aralıq hesabat) ".

(Tətbiq etməzdən əvvəl yerli sağa/sehrlərə uyğunlaşın.)

19) iGaming riskləri ilə inteqrasiya

Responsible Gaming ilə əlaqə (VIP proqramlardan sui-istifadə, özünü istisna etmə halları).
Oyun provayderlərinə nəzarət (RTP-yə müdaxilə, qaydadan kənar sürətli fikslər).
Marketinq/affiliates: yalan vədlər, «qara» lidogenerasiya təcrübələri.
Ödənişlər: sanksiyaları aşmaq/AML, «boz» PSP, risk on/off-ramp.

20) Giriş çek siyahısı

1. Whistleblowing Officer və ehtiyat bord tabe xətt təyin edin.
2. Təhlükəsiz kanalları seçin və işə salın (xarici operator tövsiyə olunur).
3. Siyasət təsdiq, RACI, SLA, mesajlar format.
4. legal hold və dəlil qorunması prosedurları qurmaq.
5. Kick-off təlim + illik təravətləndirici modulları keçirmək.
6. Əmək müqavilələrinə və məcəlləsinə repressiya qadağasını daxil edin.
7. Dashboard metrik və rüblük bord reviews başlayın.
8. Əsas təchizatçıların risklərini qiymətləndirmək və öhdəlikləri müqavilələrə daxil etmək.
9. Hər 6-12 ayda bir kanallara etimad sorğusu təşkil edin.
10. Bord və əsas funksiyalarla test hadisəsi (table-top) keçirin.

Çıxış

Məlumatlıların iş siyasəti təkcə «şikayət buraxmaq» kanalı deyil. Bu etimad ekosistemidir: qorunan kanallar, aydın rollar, müstəqil araşdırma, sıfır repressiya və müntəzəm bord hesabatı. Rəsmiləşdirilmiş SLA, təlim və risklərin idarə edilməsi ilə inteqrasiya onu pozuntuların qarşısının alınması üçün effektiv vasitə edir və şirkətin etik mədəniyyətini gücləndirir.