سیاست افشاگر و حفاظت از پرسنل

1) معرفی و اهداف

افشاگری پایه و اساس اخلاق شرکتی و مدیریت ریسک است. این یک راه امن برای کارکنان، پیمانکاران، شرکا و وابستگان برای گزارش تخلفات ایجاد می کند: فساد، تقلب، AML/تحریم ها، نقض بازی مسئولانه، امنیت داده ها، آزار و اذیت، تضاد منافع، دستکاری گزارش و غیره. اهداف سیاست: (1) تشخیص زود هنگام نقض، (2) حفاظت از گزارش، (3) تحقیقات شفاف و عادلانه، (4) جلوگیری از انتقام.

2) اصول کلیدی

تحمل صفر در برابر انتقام هر گونه فشار، کاهش، اخراج، پاداش «انجماد»، تهدید ممنوع است.
محرمانه بودن و در صورت امکان ناشناس بودن. هویت خبرچین تنها با ضرورت قانونی و با یک پروتکل دسترسی افشا می شود.
استقلال در تحقیقات احزاب مخالف و مدیران آنها حذف می شوند.
زمان بندی و تناسب شرایط توسط SLA ثابت شده است، اقدامات متناسب با خطر است.
حفاظت از یکپارچگی یک پیام واقعی محافظت می شود، حتی اگر واقعیت تأیید نشود.
عدم تأثیر ایمن سازی برای سوء استفاده. محکومیت آگاهانه نادرست مسئولیت انضباطی است.

3) محدوده

کارکنان داخلی (کارکنان/قرارداد)

پیمانکاران، مشاوران، وابستگان، عوامل پشتیبانی، ارائه دهندگان بازی/پرداخت.
نامزدهای شغلی (گزارش نقض استخدام).
کارکنان سابق (مدت زمان محدود پس از اخراج، توصیه می شود ≥ 12 ماه).

4) چه چیزی و کجا باید گزارش شود (دسته ها)

امور مالی/تقلب: حساب های ساختگی, kickbacks, «رسم» معیارهای, سوء استفاده پاداش توسط کارکنان.
انطباق: نقض AML/KYC، تحریم ها، جعل اسناد، قمار غیر قانونی در جغرافیایی ممنوع است.
InfoBase/data: نشت، درب پشتی، دور زدن KMS، دستکاری ورود به سیستم.
اخلاق/HR: آزار و اذیت، تبعیض، قلدری، تضاد منافع.
صداقت بازی: دستکاری RTP/RNG، تبلیغات بی پروا.

بهداشت حرفه ای/ایمنی: خطرات بهداشتی، نقض H&S

5) کانال های پیام (حداقل مجموعه)

1. خط سوزاندن خارجی (24/7، اپراتور مستقل): فرم وب، تلفن، ایمیل ؛ پشتیبانی از ناشناس بودن و چند زبانه.
2. پورتال/ربات داخلی (SSO، اما گزینه پنجره ناشناس).
3. DPO/SRO/افسر انطباق - صندوق پستی شخصی.
4. جعبه اعتماد فیزیکی (برای مکان های آفلاین).
5. حق ارتباطات خارجی به تنظیم کننده ها/بازرسان اگر کانال های داخلی کار نمی کنند و یا خطر تلافی وجود دارد.

الزامات کانال: رمزگذاری، ورود به سیستم حسابرسی، ردیابی وضعیت، تایمر SLA، حفاظت از deanonymization.

6) زمان بندی و SLA (استاندارد توصیه می شود)

T + 7 روز: تایید دریافت پیام به اطلاع دهنده (اگر نه ناشناس).
T + 30 روز: نتیجه گیری اولیه (محدوده، طرح تحقیق).
T + 90 روز: پاسخ نهایی/گزارش موقت برای موارد پیچیده (با توجیه تمدید).
حوادث P0 (تهدید به زندگی/ایمنی، نشت بحرانی): پاسخ فوری، تشدید در عرض 2 ساعت.

7) فرآیند (جریان پایان به پایان)

1. ارسال یک پیام → اختصاص یک شناسه منحصر به فرد، PIN امنیتی برای ناشناس.
2. تریاژ و طبقه بندی (HR/حقوقی/GRC): خطر، تضاد منافع، نیاز به حفظ شواهد.
3. یک تیم مستقل اختصاص دهید (نگاه کنید به RACI).
4. جمع آوری/حفظ شواهد: سیاهههای مربوط، مکاتبات، مصنوعات IDS/EDR، اسناد مالی (با زنجیره ذخیره سازی).
5. مصاحبه و تجزیه و تحلیل (به حداقل رساندن افشای هویت افشاگر).
6. نتیجه گیری ها و توصیه ها: اقدامات انضباطی، بهبود کنترل، اطلاعیه ها به تنظیم کننده ها (در صورت لزوم).
7. Fidbek to the informant: وضعیت و نتایج کلی بدون تعصب به تحقیقات/محرمانه بودن.
8. نظارت بر سرکوب: پس از کنترل 6-12 ماه.

8) RACI (نقش ها و مسئولیت ها)

9) حفاظت از افشاگران

ممنوعیت سرکوب: در اسناد/کد کار ثابت شده است.
محرمانه بودن: اطلاعات شخصی و زمینه بر اساس اصل «به شدت لازم است بدانید» افشا می شود.
برنامه ترجمه/اصلاح به درخواست خبرچین برای کاهش فشار.
پرداخت مرخصی/پشتیبانی (اگر وضعیت بسیار سمی است).
کمک های حقوقی (در موارد جدی - جبران هزینه های اساسی).
نظارت بر علائم KPI: زوال ناگهانی نمرات، بلوک پاداش، انتقال به تغییرات «مجازات».

10) ناشناس بودن: مرزها و انتظارات

پیام های ناشناس پذیرفته می شوند، اما محدودیت ها باید صادقانه توضیح داده شوند: ارتباطات دشوارتر است، خطر سوء تفاهم ها. پشتیبانی از کانال دو طرفه (ID + PIN) برای اصلاحات. سعی نکنید ناشناس بمانید - این اعتماد را تضعیف می کند و ممکن است قانون را نقض کند.

11) ارتباط با سیاست های دیگر

منشور اخلاقی و رفتاری

سیاست ضد فساد و هدیه

AML/KYC/تحریم ها

امنیت اطلاعات و حریم خصوصی (GDPR/PDPA/LGPD)

بهداشت حرفه ای و H&S

آزار و اذیت و سیاست ضد تبعیض

12) داده ها و حریم خصوصی

فقط حداقل لازم را نگه دارید، هویت خبرچین را از مواد مورد جدا کنید.
مبنای قانونی پردازش: منافع قانونی/وظیفه قانونی.
عمر مفید: با توجه به نیازهای محلی (معمولا 3-6 سال) و یا تا پایان اختلافات.
امنیت: امن/کلید جداگانه، دسترسی محدود، درخواست حسابرسی.

13) پیام های خارجی و تنظیم کننده

این سیاست باید حق مخبر را برای اعمال مستقیم به مقامات ذیصلاح (تنظیم کننده ها، بازرسان، مأموران اجرای قانون) به رسمیت بشناسد، به ویژه اگر کانال های داخلی غیرقابل اعتماد باشند یا منافع در تضاد باشند. این شرکت متعهد می شود که برای این مانع یا محاکمه نشود.

14) ماتریس دسته ها و اولویت ها

15) معیارهای عملکرد (داشبورد)

Funnel: → دریافت شده → تایید شده → بسته شده است.

میانگین زمان تریاژ/بسته شدن بر اساس اولویت

نسبت موارد منجر به اقدام اصلاحی.
NPS/اعتماد کانال (نظرسنجی ناشناس).
شاخص ایمنی: هیچ شکایتی از سرکوب، هیچ تصمیم گیری «عجیب» پرسنل پس از گزارش.

پوشش آموزشی و فرکانس

16) آموزش و ارتباطات

آموزش اجباری سالانه (موارد، شبیه سازی).
پوستر/صفحات فرود با کدهای کانال QR.
نمونه های متقاطع از «چگونه»: نامه ها، مکاتبات، گزارش.
گزارش کارمند: آمار جمع آوری شده و موارد بدون شخصیت.

17) تعامل با تامین کنندگان/وابسته

در قراردادها: تعهد به داشتن/حفظ کانال خبرچین، به رسمیت شناختن حق تماس مستقیم با ما، ممنوعیت سرکوب.
«حق ممیزی» و وظیفه اطلاع رسانی در مورد حوادث مادی در عرض X ساعت.
مخزن مشترک استانداردهای اخلاقی و نقاط تماس.

18) مقررات الگو (پیش نویس جمله بندی)

• "این شرکت اجازه نمی دهد هر گونه اقدام تلافی جویانه علیه افرادی که نقض ادعا در حسن نیت گزارش شده است. هر اقدامی که ماهیت فشار داشته باشد، مستلزم اقدامات انضباطی تا اخراج و از جمله اخراج است"

• «اطلاعات مربوط به هویت افشاگر و جزئیات ارتباطات به صورت محرمانه مورد استفاده قرار می گیرد و تنها در صورت لزوم یا طبق قانون مورد نیاز است».

• این تحقیقات توسط یک تیم مستقل انجام شده است. افرادی که دارای تضاد منافع بالقوه هستند نباید به آن پذیرفته شوند"

• "تأیید - 7 روز ؛ پاسخ اولیه - 30 روز ؛ مجموع - 90 روز (یا گزارش موقت با توجیه تمدید)

(قبل از استفاده از قوانین/قراردادهای محلی استفاده کنید.)

19) ادغام با خطرات iGaming

بسته نرم افزاری با بازی مسئول (سوء استفاده از برنامه های VIP، دور زدن خود حذفی).
کنترل ارائه دهندگان بازی (تداخل با RTP، رفع سریع خارج از مقررات).
بازاریابی/وابسته: وعده های دروغین، شیوه های «سیاه» leadogeneration.
پرداخت: دور زدن تحریم ها/AML، PSP «خاکستری»، خطرناک روشن/خاموش سطح شیب دار.

20) چک لیست پیاده سازی

1. اختصاص یک افسر Whistleblowing و یک خط گزارش پشتیبان به هیئت مدیره.
2. کانال های محافظت شده را انتخاب و شروع کنید (اپراتور خارجی توصیه می شود).
3. تصویب سیاست، RACI، SLA، فرم پیام.
4. برگزاری قانونی و روش های حفظ شواهد را تنظیم کنید.
5. انجام آموزش لگد زدن + ماژول های طراوت سالانه.
6. شامل ممنوعیت سرکوب در قراردادهای کاری و کد.
7. راه اندازی معیارهای داشبورد و بررسی هیئت مدیره سه ماهه.
8. ارزیابی خطرات برای تامین کنندگان کلیدی و شامل تعهدات در قراردادها.
9. یک نظرسنجی اعتماد کانال را هر 6-12 ماه سازماندهی کنید.
10. انجام یک حادثه آزمون جدول بالا با هیئت مدیره و توابع کلیدی.

نتیجه گیری

سیاست کار افشاگر فقط یک کانال «ترک شکایت» نیست. این یک اکوسیستم اعتماد است: کانال های امن، نقش های روشن، تحقیقات مستقل، تحمل صفر برای سرکوب و گزارش منظم به هیئت مدیره. SLA های رسمی، آموزش و ادغام با مدیریت ریسک آن را یک ابزار موثر برای جلوگیری از نقض و تقویت فرهنگ اخلاقی شرکت می کند.