내부 고발자 채널 및 데이터 보호
1) 목적과 지역
직원, 계약자, 계약자 및 기타 이해 관계자가 위반 (부패, 사기, AML/제재, RG, GDPR/PII, PCI/정보 보안, 광고/계열사, 이해 상충, 차별 및 괴롭힘, 라이센스/법 위반). 이 문서는 채널, 익명 성, 데이터 처리, 조사 절차 및 억압으로부터의 보호를 규제합니다.
2) 원칙
억압에 대한 무관 용. 보복은 금지되어 있습니다.
데이터 개인 정보 보호 및 최소화. 알아야 할 원칙에 따라 수집이 필요합니다.
정보원의 선택에 의한 익명. 정체성을 밝히지 않고 의사 소통하는 능력.
시간과 공정성. SLA 수락/검토; 문서화되지 않은 편견없는 방법론.
독립. 역할 분리: 메시지 수신, 조사, 제재.
프로세스의 투명성. 성격이없는 상태 추적, 피드백, 공개 통계.
3) 역할 및 RACI
WBO (Whistleblowing Officer) - 프로세스 소유자, 심사, 조사 조정, 보고. (A/R)
규정 준수/법률/DPO-법적 평가, 데이터 보호, 개인 정보 보호 정책. (R/C)
InfoSec/CISO-채널 보안, 암호화, 액세스 제어, 로깅. (R)
HR/ER (직원 관계) -윤리/행동 사례, 지원 조치. (R)
내부 감사 (IA) - 조사 및 CAPA의 독립적 인 품질 관리. (C)
보안/신뢰 및 안전-기술/사기 사례, 디지털 아티팩트 수집. (R)
Exec Sponsor (CEO/COO) - "상단에서 톤", 리소스, 에스컬레이션 S1. (I/A)
4) 메시지 수신 채널
1. 웹 양식 (권장 주): 익명성 지원; 안전한 토큰/핀 대응.
2. 이메일: 컨텐츠 공개없이 자동 암호화, 자동 환기가있는 전용 상자.
3. 핫라인/전화: 데이터 마스킹을 사용하여 시스템에 쓰십시오.
4. 회사 메신저의 Chatbot: 익명 (또는 프록시 메커니즘 포함) 이 아닙니다.
5. 메일링 주소/물리적 사서함: 오프라인 메시지 (시스템에 스캔 및로드)
6. 정보원의 요청에 따라 WBO/IA와의 직접 연락: 개인 회의.
채널 요구 사항: TLS 엔드-투-엔드, 암호화 된 스토리지의 스토리지, RBAC, 액세스 로그를 변경할 수 없으며 익명의 형태로 IP/장치를 추적 할 수 없으며 투명한 쿠키/로그 정책입니다.
5) 데이터 보호 및 법적 근거
법적 근거: 법률 업무 수행, 회사의 정당한 이익, 공익 (관할권에 따라 다름).
DPIA: 출시 전-개인 정보 보호 영향 평가; 위험 및 완화 조치 수정.
데이터 분류: 개인, 민감성 (건강, 민족 등), 상업 비밀, 조사 유물.
최소화: 불필요하게 수집하지 마십시오. 부적합한 문서를 삭제합니다.
국경 간 이전: 법적 근거와 계약 보증이있는 경우에만 가능합니다.
데이터 대상의 권리: DSAR은 DPO에 의해 처리됩니다. 예외: 내부 고발자 및 조사/제 3 자를 위태롭게하는 데이터의 신원을 공개하지 마십시오.
보존: 메시지 및 아티팩트-일반적으로 5 년 또는 정책/법/라이센스; 그런 다음 삭제 보안 (로그를 사용한 암호화/논리 지우기).
6) 안전 및 기술 조치
암호화: 휴식 (KMS/HSM), 대중 교통 (SL), 키-회전 및 경계가 있습니다.
액세스: 최소 권한의 원칙 인 RBAC/ABAC는 익명의 경우 별도의 도메인입니다.
통나무: 불변의 (WORM), 비정상적인 액세스 모니터링, 경고.
세분화: 메시지 시스템은 생산 시스템과 분리됩니다. 복구 점검이있는 개별 백업.
메타 데이터: 마스킹, 첨부 파일에서 우울함 제거, 정보원에게 자동 식별 해제에 대해 경고합니다.
비밀 통신 채널: 양방향 익명 서신을위한 안전한 사서함/웹 메일.
7) 사례 분류 및 우선 순위
S1 (중요): 부패/뇌물 수수, 대규모 사기, PII/PCI 누출, 생명/보안 위협, 심각한 라이센스/법률 위반.
S2 (높음): 체계적인 정책 위반 (AML/RG/GDPR/IS), 심각한 이해 상충, 차별/괴롭힘.
S3 (중간): 지역 절차 위반, 광고/계열사 오류, 일회성 행동 위반.
S4 (낮음): 개선, 저 위험 사고에 대한 제안.
- 영수증: S1/S2 - λ24 시간; S3/S4-영업일 3 일
- 1 차 평가 (심사): S1 - λ48 h; S2 - 영업일 5 일; S3/S4-영업일 10 일
- 조사 계획: S1 - S2-영업일 기준 10 일
8) 메시지에서 닫기까지 프로세스
1 단계-수령 및 수령. ID를 할당하고 채널을 수정하며 "그대로" 증거를 저장합니다.
2 단계-심사와 독립. 임명 된 사람에 대한 이해 상충을 확인하십시오. 충돌의 경우-재분배.
3 단계-위험 평가 및 계획. 범위, 가설, 방법의 합법성, 인공물 목록, 로드맵.
4 단계-증거 수집. 문서, 로그, 인터뷰, 거래 선택; 양육권 준수.
5 단계-분석 및 결론. 사실 → 기준 (정책/법/라이센스) → 위험 → 영향.
6 단계-권장 사항 및 CAPA. 수정/예방 조치, 소유자, 타이밍, 성공 지표.
7 단계-커뮤니케이션 및 피드백. 정보원의 신원을 밝히지 않고; 깔끔한 언어 (최종 고발 없음).
8 단계-폐쇄 및 유지. 최종 보고서, 상태, 인공물 저장, 비인간 통계 공개.
9) 커뮤니케이션 및 내부 고발자 보호
팁 오프가 없습니다. 주장 된 위반자에게보고/조사 사실을 공개하지 마십시오.
억압으로부터의 보호. 저축, 해고, 보너스 박탈, 괴롭힘 등은 금지되어 있습니다. 보복 조치는 별도의 S1/S2 위반으로 간주됩니다.
지원: 필요한 경우-다른 팀, 휴가, HR/법률 자문/심리적 지원.
양방향 익명 커뮤니케이션: 정보원은 웹 받은 편지함/토큰을 통해 질문을하고 상태를 얻을 수 있습니다.
10) 다른 정책과의 관계
윤리 및 행동 강령-표준 및 채널.
부패 방지 정책-실사, 선물, 중개자.
GDPR/PII-처리의 합법성, DSAR, 보존.
AML/RG/PCI/IS-전문 절차 및 심사.
내부 감사-독립적 인 조사 품질 관리.
11) 점검표
11. 채널을 시작하기 전에 1
- DPO/Legal에서 승인 한 DPIA 및 개인 정보 보호 정책.
- 기술 아키텍처: 암호화, RBAC, WORM 로그.
- 익명 웹 양식과 양방향 토큰 통신이 구성됩니다.
- 조사 방법론에 대한 WBO/심사 팀 교육.
- 템플릿이 작성되었습니다 (영수증, 조사 계획, 보고서, 폐쇄 서한).
- 커뮤니케이션 캠페인: "위에서 톤", 포스터, 인트라넷, FAQ.
11. 메시지 수신 2 개
- ID 할당, 날짜/채널/S- 레벨 기록.
- 세부 사항을 공개하지 않고 정보원에게 전송 된 확인.
- 공연자들을 위해 이해 상충 테스트가 수행되었습니다.
- 모든 첨부 파일/메타 데이터가 커밋되고 인증되지 않았습니다.
11. 3 조사
- 승인 된 계획 및 가설 (필요에 따라 Legal/DPO/InfoSec).
- 양육권은 각 인공물에 대해 유지됩니다.
- 인터뷰가 기록됩니다. 개인 정보 보호 경고.
- 검증 가능한 사실에 근거한 결론, 동료 검토 수행.
11. 4 마감
- CAPA가 할당되고 날짜와 메트릭이 정의됩니다.
- 내부 고발자 (기회) 는 비인간적 인 피드백을 받았습니다.
- 유지/분류 확립; 아티팩트가 보관됩니다.
- 대시 보드에서 통계가 업데이트되었습니다.
12) 문서 템플릿 (빠른 삽입)
A) 정보원에게 수령
키> 메시지에 감사드립니다. 당신의 ID는 WB-XXXX입니다. 이 보안 채널을 통해 정보를 검토하고 필요한 경우 연락을 드리겠습니다. 익명을 유지할 수 있습니다. 검증이 완료 될 때까지 공개하지 마십시오.
B) 조사 계획 (1 호출기)
사례: WB-XXXX 우선 순위: S1/S2/S3/S4 소유자:... 타임 라인:...
가설/기준:...
데이터/아티팩트:...
인터뷰: 목록/일정
개인 정보 보호 위험/법적 제한:...
커뮤니케이션 및 제어 포인트:...
C) 최종 보고서 (구조)
요약 사실 기준 (정책/법) 분석 결론 CAPA 권장 부록 (아티팩트).
D) 폐쇄 편지
13) 지표 및 대시 보드
섭취량 - 카테고리 및 채널 별 메시지 수
시간 대 승인/시간/시간/시간 결정.
S- 레벨에 의한 SLA 준수.
CAPA 진행 완료/진행 중/만료, 중앙 닫기.
보복 지수: 응답 불만이보고되었습니다 (대상 0).
익명 률: 익명 메시지의 비율과 확인 된 사례로의 전환 비율.
결과를 반복하십시오: 12 개월 안에 주제가 반복됩니다.
인식 영향: 캠페인 후 매력 성장; 채널 트러스트 NPS.
14) 위험 및 통제
메타 데이터를 통한 익명화. → 식별 해제, 화면 삭제, 명시 적 경고.
사례 액세스 누출-RBAC →, 세분화, WORM 로그, 정기 액세스 감사.
가상의 메시지/남용. → 정중 한 필터 및 사실 확인; 의도적으로 허위 진술에 대한 제재 (협박의 영향없이).
조사에 대한 관심의 상충. → 공연자의 회전, IA/Legal의 참여.
억압. → 별도의 불만 스트림; 빠른 HR/준수 대응.
15) 훈련과 인식
온 보딩: 채널, 익명 성 및 데이터 보호 모듈 (테스트 85% 이상).
모두를위한 연간 재 인증; WBO/조사관을위한 추가 교육.
분기 별 캠페인 (포스터/봇 퀴즈/비디오): 예상되는 것을 제출하는 방법, 예.
16) 30 일 구현 계획
1 주차
1. WBO 및 작업 그룹 할당 (준수/법률/DPO/InfoSec/HR/IA).
2. DPIA를 수행하고 개인 정보 보호 및 보존 정책을 승인하십시오.
3. 채널 (웹 양식/메일/라인), 익명 요구 사항 및 로그를 지정하십시오.
둘째 주
4. 암호화, RBAC, WORM 로그, 익명의받은 편지함 등 기술 플랫폼을 구현하십시오.
5. 템플릿 및 SOP 준비: 영수증, 계획, 보고서, 마감 서한, CAPA.
6. 훈련 WBO/심사 팀; RACI 및 SLA를 등록하십시오.
셋째 주
7. 파일럿: 1-2 개의 테스트 사례 (테이블 탑), 일련의 증거 및 보류 검증.
8. 관리/위원회에 대한 대시 보드 메트릭 및보고를 설정합니다.
9. 커뮤니케이션: CEO 편지, 인트라넷 페이지, FAQ, 포스터.
넷째 주
10. 채널 스타트 업; SLA/로드 모니터링; 뜨거운 지원.
11. S1/S2 사례 및 CAPA 상태에 대한 주간 검토.
12. 레트로 및 v1 조정. 1 (정책, 양식, 교육).
17) 관련 섹션
윤리 및 행동 강령
부패 방지 정책
AML 및 직원 교육/준수 인식
인시던트 플레이 북 및 스크립트
준수 대시 보드 및 모니터링
내부 감사 및 외부 감사
위반 및보고 마감일 통지
규제 보고서 및 데이터 형식