व्हिसलब्लोअर नीति और कार्मिक सुरक्षा

1) परिचय और उद्देश्य

व्हिसलब्लोइंग कॉर्पोरेट नैतिकता और जोखिम प्रबंधन की नींव है। यह कर्मचारियों, ठेकेदारों, भागीदारों और सहयोगियों के लिए उल्लंघन की रिपोर्ट करने के लिए एक सुरक्षित तरीका बनाता है: भ्रष्टाचार, धोखाधड़ी, एएमएल/प्रतिबंध, जिम्मेदार खेल का उल्लंघन, डेटा सुरक्षा, उत्पीड़ा, रिपोषण आदि। नीतिगत लक्ष्य: (1) उल्लंघन का जल्दी पता लगाना, (2) रिपोर्टिंग की सुरक्षा, (3) पारदर्शी और निष्पक्ष जांच, (4) प्रतिशोध की रोकथाम।

2) प्रमुख सिद्धांत

प्रतिशोध के लिए शून्य सहिष्णुता। दबाव का कोई भी रूप, कम करना, बर्खास्तगी, "ठंड" बोनस, खतरों को निषिद्ध है।

गोपनीयता और, यदि संभव हो, तो गुमनामी। मुखबिर की पहचान का खुलासा केवल कानूनी आवश्यकता और एक एक्सेस प्रोटोकॉल के साथ किया जाता है।

जांच की स्वतंत्रता। परस्पर विरोधी दलों और उनके प्रबंधकों को बाहर रखा गया है।

समयबद्धता और आनुपातिकता। शर्तें एसएलए द्वारा तय की जाती हैं, उपाय जोखिम के अनुरूप हैं।

अखंडता सुरक्षा। एक बोना फाइड संदेश संरक्षित है, भले ही तथ्य की पुष्टि न हो।

दुरुपयोग के लिए टीकाकरण प्रभाव की कमी। जानबूझकर झूठी निंदा अनुशासनात्मक जिम्मेदारी है।

3) स्कोप

आंतरिक कर्मचारी (कर्मचारी/अनुबंध)।

ठेकेदार, सलाहकार, सहयोगी, सहायता एजेंट, खेल/भुगतान प्रदाता।

नौकरी के उम्मीदवार (उल्लंघन की भर्ती की रिपोर्ट

पूर्व कर्मचारी (बर्खास्तगी के बाद सीमित समय, अनुशंसित ≥ 12 महीने)।

4) क्या और कहां रिपोर्ट करें (श्रेणियां)

वित्त/धोखाधड़ी: काल्पनिक खाते, किकबैक, "ड्राइंग" मेट्रिक्स, कर्मचारियों द्वारा बोनस दुरुपयोग।

अनुपालन: एएमएल/केवाईसी उल्लंघन, प्रतिबंध, दस्तावेजों की जालसाजी, निषिद्ध भू में अवैध जुआ।

InfoBase/data: लीक, बैकडोर, KMS बाईपास, लॉग हेरफेर।

नैतिकता/मानव संसाधन: उत्पीड़न, भेदभाव, बदमाशी, हितों का टकराव।

खेल ईमानदारी: RTP/RNG हेरफेर, बेईमान प्रोमो।

व्यावसायिक स्वास्थ्य/सुरक्षा: स्वास्थ्य खतरे, एच एंड एस उल्लंघन।

5) संदेश चैनल (न्यूनतम सेट)

1. बाहरी बर्निंग लाइन (24/7, स्वतंत्र ऑपरेटर): वेब फॉर्म, टेलीफोन, ई-मेल; गुमनामी और बहुभाषावाद के लिए समर्थन।

2. आंतरिक पोर्टल/बॉट (एसएसओ, लेकिन अनाम विंडो विकल्प)।

3. डीपीओ/एसआरओ/अनुपालन अधिकारी - व्यक्तिगत मेलबॉक्स।

4. भौतिक ट्रस्ट बॉक्स (ऑफ़लाइन स्थानों के लिए)।

5. यदि आंतरिक चैनलों ने काम नहीं किया है या प्रतिशोध का खतरा है, तो नियामकों/लोकपाल को बाहरी संचार का अधिकार।

चैनल की आवश्यकताएं: एन्क्रिप्शन, ऑडिट लॉग, स्टेटस ट्रैकिंग, एसएलए टाइमर, डीनोमिनेशन प्रोटेक्शन।

6) समय और एसएलए (अनुशंसित मानक)

T + 7 दिन: मुखबिर को संदेश की प्राप्ति की पुष्टि (यदि गुमनाम नहीं है)।

T + 30 दिन: प्रारंभिक निष्कर्ष (गुंजाइश, जांच योजना)।

T + 90 दिन: जटिल मामलों के लिए अंतिम प्रतिक्रिया/अंतरिम रिपोर्ट (विस्तार के औचित्य के साथ)।

P0 घटनाएं (जीवन/सुरक्षा के लिए खतरा, महत्वपूर्ण रिसाव): तत्काल प्रतिक्रिया, 2 घंटे के भीतर वृद्धि

7) प्रक्रिया (अंत-से-अंत प्रवाह)

1. एक संदेश भेजना - एक अद्वितीय आईडी, अनाम के लिए सुरक्षा पिन असाइन करना।

2. ट्राइएज और वर्गीकरण (एचआर/लीगल/जीआरसी): जोखिम, हितों का टकराव, सबूतों को संरक्षित करने की आवश्यकता है।

3. एक स्वतंत्र टीम सौंपें (RACI देखें)।

4. साक्ष्य का संग्रह/संरक्षण: लॉग, पत्राचार, आईडीएस/ईडीआर कलाकृतियां, वित्तीय दस्तावेज (एक भंडारण श्रृंखला के साथ)।

5. साक्षात्कार और विश्लेषण (व्हिसलब्लोअर पहचान प्रकटीकरण को कम करना)।

6. निष्कर्ष और सिफारिशें: अनुशासनात्मक उपाय, नियंत्रण सुधार, नियामकों को सूचनाएं (यदि आवश्यक हो)।

7. मुखबिर को फिडबेक: जांच/गोपनीयता के प्रति पूर्वाग्रह के बिना स्थिति और समग्र परिणाम।

8. दमन की निगरानी: नियंत्रण के बाद 6-12 महीने।

8) आरएसीआई (भूमिकाएं और जिम्मेदारियां)

9) व्हिसलब्लोअर की रक्षा करना

दमन का निषेध: श्रम दस्तावेजों/कोड में तय किया गया है।

गोपनीयता: व्यक्तिगत डेटा और संदर्भ का खुलासा "जानने के लिए सख्ती से आवश्यक" के सिद्धांत पर किया जाता है।

दबाव कम करने के लिए मुखबिर के अनुरोध पर अनुसूचित अनुवाद/संशोधन।

भुगतान अवकाश/समर्थन (यदि स्थिति अत्यधिक विषाक्त है)।

कानूनी सहायता (गंभीर मामलों में - मूल खर्चों के लिए क्षतिपूर्ति)।

केपीआई लक्षण निगरानी: ग्रेड, बोनस ब्लॉक की अचानक गिरावट, "दंड" पारियों में स्थानांतरण।

10) गुमनामी: सीमाएँ और उम्मीदें

अनाम संदेशों को स्वीकार किया जाता है, लेकिन प्रतिबंधों को ईमानदारी से समझाया जाना चाहिए: संचार अधिक कठिन है, गलतफहमी का जोखिम है। शोधन के लिए दो-तरफ़ाचैनल (ID + PIN) का समर्थन करें। डी-अनाम करने की कोशिश न करें - यह विश्वास को कम करता है और कानून का उल्लंघन कर सकता है।

11) अन्य नीतियों के साथ संबंध

नैतिकता और आचार संहिता

भ्रष्टाचार विरोधी और उपहार नीति

एएमएल/केवाईसी/प्रतिबंध

सूचना सुरक्षा और गोपनीयता (जीडीपीआर/पीडीपीए/एलजीपीडी)

व्यावसायिक स्वास्थ्य और एच एंड एस

उत्पीड़न और भेदभाव विरोधी नीति

12) डेटा और गोपनीयता

केवल न्यूनतम आवश्यक रखें, मुखबिर की पहचान को केस सामग्री से अलग करें।

प्रसंस्करण का कानूनी आधार: वैध ब्याज/कानूनी शुल्क।

शेल्फ जीवन: स्थानीय आवश्यकताओं (आमतौर पर 3-6 वर्ष) या विवादों के अंत तक।

प्रतिभूति: अलग सुरक्षित/कुंजियाँ, प्रतिबंधित पहुँच, लेखा परीक्षा अनुरोध।

13) बाहरी संदेश और नियामक

नीति को मुखबिर के अधिकार को सीधे सक्षम अधिकारियों (नियामकों, लोकपाल, कानून प्रवर्तन अधिकारियों) पर लागू करना चाहिए, खासकर अगर आंतरिक चैनल अविश्वसनीय या हितों के संघर्ष हैं। कंपनी इसके लिए बाधा या मुकदमा न चलाने का कार्य करती है।

14) श्रेणियों और प्राथमिकताओं का मैट्रिक्स

15) प्रदर्शन मेट्रिक्स (डैशबोर्ड)

फ़नल: प्राप्त पुष्टि - बंद।

प्राथमिकता से औसत ट्राइएज/क्लोजर समय।

सुधारात्मक कार्रवाई के परिणामस्वरूप मामलों का अनुपात।

एनपीएस/चैनल ट्रस्ट (अनाम पोल)।

सुरक्षा सूचकांक: दमन की कोई शिकायत नहीं, रिपोर्ट के बाद कोई "अजीब" कार्मिक निर्णय नहीं।

प्रशिक्षण कवरेज और आवृत्ति।

16) प्रशिक्षण और संचार

वार्षिक अनिवार्य प्रशिक्षण (मामले, सिमुलेशन)

QR चैनल कोड के साथ पोस्टर/लैंडिंग पृष्ठ।

"कैसे" के क्रॉस-कटिंग उदाहरण: पत्र, पत्राचार, रिपोर्टिंग।

कर्मचारी रिपोर्ट: बिना व्यक्तित्व के कुल आंकड़े और मामले।

17) आपूर्तिकर्ताओं/सहयोगियों के साथ बातचीत

अनुबंधों में: मुखबिरों का एक चैनल रखने/बनाए रखने का दायित्व, हमसे सीधे संपर्क करने के अधिकार को पहचानने के लिए, दमन का निषेध।

"ऑडिट का अधिकार" और एक्स घंटों के भीतर सामग्री की घटनाओं को सूचित करने का कर्तव्य।

नैतिक मानकों और संपर्क बिंदुओं का सामान्य भंडार।

18) साँचा प्रावधान (मसौदा शब्द)

• "कंपनी उन व्यक्तियों के खिलाफ किसी भी प्रकार के प्रतिशोध की अनुमति नहीं देती है जिन्होंने अच्छे विश्वास में कथित उल किसी भी कार्रवाई में दबाव की प्रकृति होती है और बर्खास्तगी सहित अनुशासनात्मक उपायों को शामिल किया जाएगा।"

• "व्हिसलब्लोअर की पहचान और संचार के विवरण के बारे में जानकारी गोपनीय रूप से संभाली जाती है और केवल तभी खुलासा किया जाता है जब कड़ाई से आवश्यक हो या कानून द्वारा आवश्यक हो।"

• "जांच एक अधिकृत स्वतंत्र टीम द्वारा की जा रही है; हितों के संभावित टकराव वाले व्यक्तियों को इसमें भर्ती नहीं किया जाएगा।"

• "पुष्टि - 7 दिन; प्रारंभिक प्रतिक्रिया - 30 दिन; कुल - 90 दिन (या विस्तार के औचित्य के साथ अंतरिम रिपोर्ट)। "

(उपयोग से पहले स्थानीय कानून/अनुबंध के अनुकूल।)

19) iGaming जोखिमों के साथ एकीकरण

जिम्मेदार गेमिंग के साथ बंडल (वीआईपी कार्यक्रमों का दुरुपयोग, स्व-बहिष्करण बाईपास)।

खेल प्रदाताओं का नियंत्रण (आरटीपी के साथ हस्तक्षेप, नियमों के बाहर त्वरित सुधार)।

विपणन/सहयोगी: झूठे वादे, "काला" नेतृत्व प्रथाएं।

भुगतान: प्रतिबंधों/एएमएल की परिधि, "ग्रे" पीएसपी, जोखिम भरा/ऑफ-रैंप पर।

20) कार्यान्वयन चेकलिस्ट

1. बोर्ड को एक व्हिसलब्लोइंग अधिकारी और एक बैकअप रिपोर्टिंग लाइन सौंपें।

2. संरक्षित चैनल चुनें और प्रारंभ करें (बाहरी ऑपरेटर अनुशंसित)।

3. नीति, आरएसीआई, एसएलए, संदेश फॉर्म को मंजूरी दें।

4. कानूनी पकड़ और साक्ष्य संरक्षण प्रक्रियाएं स्थापित करें

5. किक-ऑफ प्रशिक्षण + वार्षिक ताज़ा मॉड्यूल का संचालन करें।

6. रोजगार अनुबंध और कोड में दमन का निषेध शामिल करें।

7. डैशबोर्ड मैट्रिक्स और त्रैमासिक बोर्ड समीक्षा लॉन्च क

8. प्रमुख आपूर्तिकर्ताओं को जोखिम का आकलन करें और अनुबंध में प्रतिबद्धताओं को शा

9. हर 6-12 महीने में एक चैनल ट्रस्ट सर्वेक्षण का आयोजन करें।

10. बोर्ड और प्रमुख कार्यों के साथ एक टेबल-टॉप परीक्षण घटना का संचालन करें

निष्कर्ष

व्हिसलब्लोअर कार्य नीति केवल एक "छुट्टी शिकायत" चैनल नहीं है। यह विश्वास का एक पारिस्थितिकी तंत्र है: सुरक्षित चैनल, स्पष्ट भूमिकाएं, स्वतंत्र जांच, दमन के लिए शून्य सहिष्णुता और बोर्ड को नियमित रिपो औपचारिक एसएलए, जोखिम प्रबंधन के साथ प्रशिक्षण और एकीकरण इसे उल्लंघन को रोकने और कंपनी की नैतिक संस्कृति को मजबूत करने के लिए एक प्रभावी उपकरण बनाते हैं।