Politica de denunțător și protecția personalului

1) Introducere și obiective

Fluieratul este fundamentul eticii corporative și al gestionării riscurilor. Acesta creează o modalitate sigură pentru angajați, contractori, parteneri și afiliați pentru a raporta încălcări: corupție, fraudă, AML/sancțiuni, încălcări ale jocului responsabil, securitatea datelor, hărțuire, conflict de interese, manipularea raportării etc. Obiective politice: (1) detectarea timpurie a încălcărilor, (2) protecția raportării, (3) investigarea transparentă și echitabilă, (4) prevenirea represaliilor.

2) Principii cheie

Toleranţă zero la represalii. Orice formă de presiune, scădere, concediere, „înghețare” bonusuri, amenințări sunt interzise.
Confidențialitate și, dacă este posibil, anonimat. Identitatea informatorului este dezvăluită numai prin necesitatea legală și cu un protocol de acces.
Independenţa anchetei. Părțile conflictuale și managerii lor sunt excluși.
Promptitudine și proporționalitate. Termenii sunt stabiliți de SLA, măsurile sunt proporționale cu riscul.
Protecţia integrităţii. Un mesaj de bună credință este protejat, chiar dacă faptul nu este confirmat.
Lipsa efectului imunizator pentru abuz. Denunțurile false cu bună știință sunt responsabilitate disciplinară.

3) Domeniul de aplicare

Angajați interni (personal/contract).
Contractori, consultanți, afiliați, agenți de asistență, furnizori de jocuri/plăți.
Candidați la locuri de muncă (rapoarte de încălcări ale recrutării).
Foști angajați (timp limitat după concediere, recomandat ≥ 12 luni).

4) Ce și unde să raporteze (categorii)

Finanțe/fraude: conturi fictive, kickback-uri, măsurători „desen”, abuz de bonus de către personal.
Conformitate: încălcări AML/KYC, sancțiuni, falsificarea documentelor, jocuri de noroc ilegale în geo interzise.
InfoBase/date: scurgeri, backdoors, by-pass KMS, manipulare jurnal.
Etică/HR: hărțuire, discriminare, agresiune, conflict de interese.
Onestitate joc: manipulare RTP/RNG, promo-uri fără scrupule.
Sănătate/Securitate în muncă: pericole pentru sănătate, încălcări ale normelor H & S.

5) Canale de mesaje (set minim)

1. Linie de ardere externă (24/7, operator independent): formular web, telefon, e-mail; sprijin pentru anonimat și multilingvism.
2. Portal intern/bot (SSO, dar opțiune fereastră anonimă).
3. DPO/SRO/Compliance Officer - cutie poștală personală.
4. Cutie de încredere fizică (pentru locații offline).
5. Dreptul de comunicare externă către autoritățile de reglementare/ombudsmani în cazul în care canalele interne nu au funcționat sau există riscul represaliilor.

Cerințe canal: criptare, jurnal de audit, urmărirea stării, cronometre SLA, protecție deanonimizare.

6) Sincronizare și SLA (standard recomandat)

T + 7 zile: confirmarea primirii mesajului către informator (dacă nu anonim).
T + 30 zile: concluzie preliminară (domeniu de aplicare, plan de anchetă).
T + 90 zile: răspuns final/raport intermediar pentru cazuri complexe (cu justificarea prelungirii).
Incidente P0 (amenințare la adresa vieții/siguranței, scurgere critică): răspuns imediat, escaladare în decurs de 2 ore.

7) Proces (flux end-to-end)

1. Trimiterea unui mesaj → atribuirea unui ID unic, PIN de securitate pentru anonim.
2. Triajul și clasificarea (HR/Legal/GRC): riscul, conflictul de interese, necesitatea de a păstra dovezi.
3. Alocați o echipă independentă (a se vedea RACI).
4. Colectarea/conservarea dovezilor: busteni, corespondenta, artefacte IDS/EDR, documente financiare (cu lant de depozitare).
5. Interviuri și analize (minimizarea dezvăluirii identității denunțătorului).
6. Concluzii și recomandări: măsuri disciplinare, îmbunătățiri ale controlului, notificări către autoritățile de reglementare (dacă este necesar).
7. Fidbek către informator: statut și rezultate generale fără a aduce atingere investigației/secretului.
8. Monitorizarea represiunii: post-control 6-12 luni.

8) RACI (roluri și responsabilități)

9) Protejarea denunțătorilor

Interzicerea represiunii: este fixată în documentele/codul muncii.
Confidențialitate: datele cu caracter personal și contextul sunt dezvăluite pe principiul „strict necesar cunoașterii”.
Schema de traducere/modificare la cererea informatorului pentru a reduce presiunea.
Concediu/sprijin plătit (dacă situația este foarte toxică).
Asistență juridică (în cazuri grave - compensarea cheltuielilor de bază).
Monitorizarea simptomelor KPI: deteriorarea bruscă a gradelor, blocarea bonusului, transferul la turele de „penalizare”.

10) Anonimat: Limite și așteptări

Mesajele anonime sunt acceptate, dar restricțiile trebuie explicate cu sinceritate: comunicarea este mai dificilă, riscul de neînțelegeri. Suport canal bidirecțional (ID + PIN) pentru rafinamente. Nu încercați să dezanonimizați - acest lucru subminează încrederea și poate încălca legea.

11) Relația cu alte politici

Codul de etică și conduită

Politica anticorupție și a cadourilor

AML/KYC/Sancțiuni

Securitatea și confidențialitatea informațiilor (GDPR/PDPA/LGPD)

Sănătate ocupațională și H&S

Politica de hărțuire și de combatere a discriminării

12) Date și confidențialitate

Păstrați numai minimul necesar, separați identitatea informatorului de materialele cazului.
Temeiul juridic al prelucrării: interes legitim/datorie juridică.
Perioada de valabilitate: conform reglementărilor locale (de obicei 3-6 ani) sau până la sfârșitul litigiilor.
Securitate: seif/chei separate, acces restricționat, cereri de audit.

13) Mesajele externe și autoritățile de reglementare

Politica ar trebui să recunoască dreptul informatorului de a aplica direct autorităților competente (autorități de reglementare, ombudsmani, ofițeri de aplicare a legii), în special în cazul în care canalele interne sunt nesigure sau interese conflict. Compania se angajează să nu obstrucționeze sau să acuze pentru acest lucru.

14) Matricea categoriilor și priorităților

15) Măsurători de performanță (tablou de bord)

Pâlnie: → primit → confirmat → închis.
Timpul mediu de triere/închidere în funcție de prioritate.
Proporția cazurilor care rezultă în acțiuni corective.
NPS/canal de încredere (sondaj anonim).
Indicele de siguranță: fără plângeri de represiune, fără decizii de personal „ciudate” după rapoarte.
Acoperire de formare și frecvență.

16) Instruire și comunicare

Instruirea anuală obligatorie (cazuri, simulări).
Postere/pagini de destinație cu coduri de canal QR.
Exemple transversale de „cum să”: scrisori, corespondență, raportare.
Raportul angajaților: statistici agregate și cazuri fără personalități.

17) Interacțiunea cu furnizorii/afiliații

În contracte: obligația de a avea/menține un canal de informatori, de a recunoaște dreptul de a ne contacta direct, interzicerea represiunii.
„Dreptul la audit” și obligația de a notifica incidentele materiale în termen de X ore.
Depozit comun de standarde etice și puncte de contact.

18) Prevederi model (proiect de formulare)

• "Compania nu permite nicio formă de represalii împotriva persoanelor care au raportat presupuse încălcări cu bună credinţă. Orice acțiune care are natura presiunii va implica măsuri disciplinare până la și inclusiv concediere"

• „Informațiile despre identitatea denunțătorului și detaliile comunicării sunt tratate confidențial și dezvăluite numai atunci când este strict necesar sau conform legii”.

• "Ancheta este condusă de o echipă independentă autorizată; persoanele cu un potențial conflict de interese nu sunt admise la aceasta"

• "Confirmare - 7 zile; răspuns preliminar - 30 de zile; total - 90 de zile (sau raport interimar cu justificarea prelungirii) "

(Adaptarea la dreptul local/contracte înainte de utilizare.)

19) Integrarea cu riscurile iGaming

Pachet cu joc responsabil (abuz de programe VIP, auto-excludere ocolitoare).
Controlul furnizorilor de jocuri (interferențe cu RTP, remedieri rapide în afara regulamentelor).
Marketing/afiliați: promisiuni false, practici de leadogenerare „negre”.
Plăți: eludarea sancțiunilor/AML, PSP „gri”, riscantă pe/în afara rampei.

20) Lista de verificare a implementării

1. Atribuiți un ofițer Whistleblowing și o linie de raportare de rezervă la bord.
2. Selectați și porniți canale protejate (operator extern recomandat).
3. Aproba politica, RACI, SLA, formularul de mesaj.
4. Instituirea procedurilor legale de reținere și conservare a probelor.
5. Efectuați antrenamente de început + module răcoritoare anuale.
6. Să includă interzicerea represiunii în contractele de muncă și în cod.
7. Lansarea metrici tablou de bord și trimestriale comentarii de bord.
8. Evaluarea riscurilor pentru principalii furnizori și includerea angajamentelor în contracte.
9. Organizați un sondaj de încredere canal la fiecare 6-12 luni.
10. Efectuați un incident de test de masă cu funcții de bord și cheie.

Concluzie

Politica de lucru a denunțătorilor nu este doar un canal „lăsați plângerea”. Acesta este un ecosistem de încredere: canale sigure, roluri clare, investigații independente, toleranță zero la represiune și raportare regulată către consiliu. SLA-urile formalizate, formarea și integrarea cu managementul riscurilor îl fac un instrument eficient pentru prevenirea încălcărilor și consolidarea culturii etice a companiei.