ინფორმატორების პოლიტიკა და პერსონალის დაცვა

1) შესავალი და მიზნები

ინფორმატორების პოლიტიკა არის კორპორატიული ეთიკისა და რისკების მართვის საფუძველი. იგი ქმნის უსაფრთხო გზას თანამშრომლებისთვის, კონტრაქტორებისთვის, პარტნიორებისა და აფილიატებისთვის, რომ აცნობონ დარღვევებს: კორუფცია, თაღლითობა, AML/სანქციები, პასუხისმგებლობის თამაშის დარღვევა, მონაცემთა უსაფრთხოება, შევიწროება, ინტერესთა კონფლიქტი, მოხსენების მანიპულირება და ა.შ. პოლიტიკის მიზნები: (1) დარღვევების ადრეული გამოვლენა (2) თავდაცვა, რომლებმაც განაცხადეს (3) გამჭვირვალე და სამართლიანი გამოძიება, (4) რეპრესიების პრევენცია, (4)

2) ძირითადი პრინციპები

რეპრესიების ნულოვანი დაშვება. აკრძალულია ზეწოლის, შემცირების, განთავისუფლების, პრემიების გაყინვის, მუქარის ნებისმიერი ფორმა.
კონფიდენციალურობა და, თუ ეს შესაძლებელია, ანონიმურობა. ინფორმატორის ვინაობა ვლინდება მხოლოდ იურიდიული საჭიროებებით და წვდომის პროტოკოლით.
გამოძიების დამოუკიდებლობა. გამორიცხულია კონფლიქტური მხარეები და მათი მენეჯერები.
დროული და პროპორციულობა. დრო დაფიქსირდა SLA, ზომები - რისკის პროპორციულია.
კეთილსინდისიერების დაცვა. კეთილსინდისიერი მესიჯი დაცულია მაშინაც კი, თუ ფაქტი არ დადასტურდა.
იმუნური ეფექტის არარსებობა ბოროტად გამოყენებისთვის. განზრახ მცდარი დენონსაცია დისციპლინური პასუხისმგებლობაა.

3) მოქმედების სფერო

შიდა თანამშრომლები (სახელმწიფო/კონტრაქტი).
კონტრაქტორები, კონსულტანტები, აფილატები, დამხმარე აგენტები, თამაშების/გადახდის პროვაიდერები.
სამუშაო კანდიდატები (შეტყობინებები რეკრუტირების დარღვევების შესახებ).
ყოფილი თანამშრომლები (თანამდებობიდან გათავისუფლების შემდეგ შეზღუდული ვადა, რეკომენდებულია 12 თვე).

4) რა და სად უნდა გავაცნობიეროთ (კატეგორიები)

ფინანსები/თაღლითობა: ფიქტიური ანგარიშები, გამოტოვება, მეტრიკის „ხატვა“, პერსონალის პრემია.
შესაბამისობა: AML/KYC დარღვევები, სანქციები, დოკუმენტების გაყალბება, უკანონო გეო.
ინფობეზი/მონაცემები: გაჟონვა, ზურგჩანთები, KMS- ის გვერდის ავლით, ლოგოების მანიპულირება.
ეთიკა/HR: შევიწროება, დისკრიმინაცია, ბულინგი, ინტერესთა კონფლიქტი.
თამაშის პატიოსნება: RTP/RNG მანიპულირება, უსამართლო პრომო.
შრომის დაცვა/უსაფრთხოება: ჯანმრთელობის საფრთხე, H & S- ის დარღვევა.

5) შეტყობინებების არხები (მინიმალური ნაკრები)

1. გარე წვის ხაზი (24/7, დამოუკიდებელი ოპერატორი): ვებ - ფორმა, ტელეფონი, ელექტრონული ფოსტა; ანონიმურობის მხარდაჭერა და მრავალენოვანი.
2. შიდა პორტალი/ბოტი (SSO, მაგრამ ანონიმური ფანჯრის ვარიანტი).
3. DPO/SRO/შესაბამისობის ოფიცერი - პირადი საფოსტო ყუთი.
4. ნდობის ფიზიკური ყუთი (ოფლაინ ადგილებისთვის).
5. მარეგულირებლებისთვის/ომბუდსმენებისთვის გარე კომუნიკაციის უფლება, თუ შიდა არხები არ მუშაობს ან რეპრესიების რისკი არსებობს.

არხების მოთხოვნები: დაშიფვრა, აუდიტის ჟურნალი, სტატუსის თვალყურის დევნება, SLA ტაიმერები, დაცვა deanonymization- სგან.

6) ვადები და SLA (რეკომენდებული სტანდარტი)

T + 7 დღე: ინფორმატორისთვის წერილის მიღების დადასტურება (თუ არა ანონიმურად).
T + 30 დღე: წინასწარი დასკვნა (სკოპი, გამოძიების გეგმა).
T + 90 დღე: საბოლოო პასუხი/შუალედური ანგარიში რთულ საქმეებში (გახანგრძლივების დასაბუთებით).
P0 ინციდენტები (სიცოცხლის/უსაფრთხოების საფრთხე, კრიტიკული გაჟონვა): დაუყოვნებელი რეაგირება, ესკალაცია 2 საათის განმავლობაში.

7) პროცესი (ნაკადის გავლა)

1. გზავნილის წარდგენა - უნიკალური პირადობის მოწმობის მინიჭება, ანონიმური დამცავი PIN.
2. სამჯერ და კლასიფიკაცია (HR/Legal/GRC): რისკი, ინტერესთა კონფლიქტი, მტკიცებულებების შენარჩუნების აუცილებლობა.
3. დამოუკიდებელი გუნდის დანიშვნა (იხ. RACI).
4. მტკიცებულებების შეგროვება/კონსერვაცია: ლოგოები, მიმოწერა, IDS/EDR არტეფაქტები, ფინანსური დოკუმენტები (შენახვის ჯაჭვით).
5. ინტერვიუ და ანალიზი (ინფორმატორის პიროვნების გამჟღავნების მინიმიზაცია).
6. დასკვნები და რეკომენდაციები: დისციპლინური ზომები, საკონტროლო გაუმჯობესება, რეგულატორების შეტყობინებები (საჭიროების შემთხვევაში).
7. ფიდბეკი ინფორმატორისთვის: სტატუსი და საერთო შედეგები გამოძიების/საიდუმლოების დაზიანების გარეშე.
8. რეპრესიების მონიტორინგი: პოსტ-კონტროლი 6-12 თვე.

8) RACI (როლები და პასუხისმგებლობა)

9) ინფორმატორების დაცვა

რეპრესიების აკრძალვა: დაფიქსირებულია შრომით დოკუმენტებში/კოდექსში.
კონფიდენციალურობა: პირადი მონაცემები და კონტექსტი ვლინდება პრინციპით „მკაცრად უნდა იცოდეთ“.
გრაფიკის გადაცემა/შეცვლა ინფორმატორის მოთხოვნით, წნევის შესამცირებლად.
ფასიანი შვებულება/მხარდაჭერა (სიტუაციის მაღალი ტოქსიკურობით).
იურიდიული დახმარება (სერიოზულ შემთხვევებში - ძირითადი ხარჯების ანაზღაურება).
KPI სიმპტომების მონიტორინგი: შეფასების მოულოდნელი გაუარესება, ბონუსის ბლოკი, „საჯარიმო“ ცვლაზე გადასვლა.

10) ანონიმურობა: საზღვრები და მოლოდინები

მიიღება ანონიმური შეტყობინებები, მაგრამ გულწრფელად უნდა აგიხსნათ შეზღუდვები: კომუნიკაცია უფრო რთულია, გაუგებრობის რისკი. დაზუსტებისთვის მხარი დაუჭირეთ ორმხრივ არხს (ID + PIN). ნუ შეეცდებით დეანონიმიზაციას - ეს ძირს უთხრის ნდობას და შეიძლება კანონის დარღვევა.

11) სხვა პოლიტიკოსებთან ურთიერთობა

ეთიკისა და ქცევის კოდექსი

ანტიკორუფციული და საჩუქრების პოლიტიკა

AML/KYC/სანქციები

ინფორმაციის უსაფრთხოება და კონფიდენციალურობა (GDPR/PDPA/LGPD)

შრომის დაცვა და H&S

შევიწროებისა და ანტიდისკრიმინაციის პოლიტიკა

12) მონაცემები და კონფიდენციალურობა

შეინახეთ მხოლოდ საჭირო მინიმუმი, გამოყავით ინფორმატორის ვინაობა საქმის მასალებისგან.
დამუშავების სამართლებრივი საფუძვლები: ლეგიტიმური ინტერესი/იურიდიული მოვალეობა.
შენახვის ვადა: ადგილობრივი მოთხოვნების შესაბამისად (ჩვეულებრივ 3-6 წელი) ან დავის დასრულებამდე.
უსაფრთხოება: ცალკეული სეიფი/გასაღებები, შეზღუდული დაშვება, მოთხოვნის აუდიტი.

13) გარე შეტყობინებები და რეგულატორები

პოლიტიკოსმა უნდა აღიაროს ინფორმატორის უფლება უშუალოდ დაუკავშირდეს კომპეტენტურ ორგანოებს (რეგულატორები, ომბუდსმენები, სამართალდამცავები), განსაკუთრებით იმ შემთხვევაში, თუ შიდა არხები არასაიმედოა ან ინტერესებს ეწინააღმდეგება. კომპანია ვალდებულია არ შეუშალოს ხელი და არ დევნას ამისათვის.

14) კატეგორიებისა და პრიორიტეტების მატრიცა

15) ეფექტურობის მეტრიკა (დაშბორდი)

ძაბრი: მიღებულია სამუშაო, დადასტურებულია და დახურულია.
პრიორიტეტების საშუალო სამგანზომილებიანი/დახურვის დრო.
შემთხვევების წილი, რამაც გამოიწვია მაკორექტირებელი ზომები.
NPS/არხზე ნდობა (ანონიმური გამოკითხვა).
უსაფრთხოების ინდექსი: რეპრესიების პრეტენზია არ არსებობს, შეტყობინებების შემდეგ არ არსებობს „უცნაური“ საკადრო გადაწყვეტილებები.
ტრენინგის დაფარვა და მათი სიხშირე.

16) ტრენინგი და კომუნიკაცია

წლიური სავალდებულო ტრენინგი (შემთხვევები, სიმულაციები).
პლაკატები/ლენდინგები QR არხების კოდებით.
შემდეგი მაგალითები „როგორ არის სწორი“: წერილები, მიმოწერა, მოხსენებები.
მოხსენება თანამშრომლებისთვის: საერთო სტატისტიკა და შემთხვევები პიროვნების გარეშე.

17) ურთიერთქმედება მომწოდებლებთან/აფილიათებთან

ხელშეკრულებები: ვალდებულება ჰქონდეს/მხარი დაუჭიროს ინფორმატორების არხს, აღიაროს უშუალოდ ჩვენთან დაკავშირების უფლება, რეპრესიების აკრძალვა.
„Right to audit“ და ვალდებულება აცნობოს მნიშვნელოვან ინციდენტებს X საათის განმავლობაში.
ეთიკური სტანდარტებისა და საკონტაქტო წერტილების ზოგადი საცავი.

18) შაბლონის დებულებები (ფორმულირების ესკიზები)

• "კომპანია არ იძლევა რეპრესიების რაიმე ფორმას იმ პირთა მიმართ, რომლებმაც კეთილსინდისიერად განაცხადეს სავარაუდო დარღვევები. ნებისმიერი ქმედება, რომელსაც აქვს ზეწოლა, გამოიწვევს დისციპლინურ ზომებს თანამდებობიდან გათავისუფლებამდე."

• „ინფორმაცია ინფორმატორის პიროვნებისა და წერილის დეტალების შესახებ დამუშავებულია კონფიდენციალურად და იხსნება მხოლოდ მკაცრი საჭიროების შემთხვევაში ან კანონის მოთხოვნით“.

• "გამოძიება ტარდება უფლებამოსილი დამოუკიდებელი ჯგუფის მიერ; ინტერესის პოტენციური კონფლიქტის მქონე პირები მას არ უშვებენ."

• "დადასტურება - 7 დღე; წინასწარი პასუხი - 30 დღე; შედეგი - 90 დღე (ან შუალედური ანგარიში გახანგრძლივების დასაბუთებით). "

(გამოყენებამდე ადაპტირდით ადგილობრივ სამართალს/ჯადოქრობას.)

19) ინტეგრაცია iGaming რისკებთან

დაუკავშირდით Responsible Gaming- ს (VIP პროგრამების ბოროტად გამოყენება, თვითკმაყოფილების თავიდან აცილება).
თამაშების პროვაიდერების კონტროლი (RTP- ში ჩარევა, რეგულაციების მიღმა სწრაფი ფიქსაცია).
მარკეტინგი/აფილიატები: ყალბი დაპირებები, ლიდერების „შავი“ პრაქტიკა.
გადახდები: სანქციების გვერდის ავლით/AML, „ნაცრისფერი“ PSP, სარისკო on/off-ramp.

20) განხორციელების სია

1. დაინიშნეთ Whistleblowing Officer და სარეზერვო ხაზი ბორდის დაქვემდებარებაში.
2. უსაფრთხო არხების არჩევა და გაშვება (რეკომენდებულია გარე ოპერატორი).
3. პოლიტიკის დამტკიცება, RACI, SLA, შეტყობინებების ფორმა.
4. ჩამოაყალიბეთ იურიდიული ჰოლდი და მტკიცებულებების კონსერვაციის პროცედურები.
5. ჩაატარეთ kick-off ტრენინგი + ყოველწლიური გამაგრილებელი მოდულები.
6. რეპრესიების აკრძალვის ჩართვა შრომის ხელშეკრულებებში და კოდექსში.
7. დაიწყეთ dashboard მეტრიკის და კვარტალური ბორდოს მიმოხილვები.
8. ძირითადი მომწოდებლების რისკების შეფასება და ხელშეკრულებებში ვალდებულებების შეტანა.
9. არხებისადმი ნდობის გამოკითხვის ორგანიზება ყოველ 6-12 თვეში.
10. ჩაატარეთ ტესტის ინციდენტი ბორდთან და საკვანძო ფუნქციებთან.

დასკვნა

ინფორმატორების სამუშაო პოლიტიკა არა მხოლოდ არხია „საჩივრის დატოვება“. ეს არის ნდობის ეკოსისტემა: დაცული არხები, მკაფიო როლები, დამოუკიდებელი გამოძიება, რეპრესიების ნულოვანი დაშვება და ბორდის რეგულარული მოხსენებები. ფორმალიზებული SLA, რისკების მენეჯმენტთან ტრენინგი და ინტეგრაცია მას ეფექტურ ინსტრუმენტად აქცევს დარღვევების თავიდან ასაცილებლად და აძლიერებს კომპანიის ეთიკურ კულტურას.