การประกาศอีเมลรับแจ้งเป็นเพียงจุดเริ่มต้น องค์กรต้องกำหนดว่าใครเข้าถึงข้อมูลได้ ต้องยกระดับเรื่องหรือไม่ และจะป้องกันการส่งต่อให้ผู้มีผลประโยชน์ทับซ้อนได้อย่างไร ทบทวนเส้นทางตั้งแต่รับเรื่อง ประเมิน ดำเนินการ จนถึงปิดเรื่อง
เหมาะสำหรับใครและเริ่มเมื่อใด
องค์กรที่มีช่องทางแจ้งแต่ไม่มีขั้นตอนจัดการ หรือกำลังรวมช่องทางของกลุ่มบริษัท ฝ่ายกำกับดูแล และข้อร้องเรียนฝ่ายบุคคล สามารถตรวจการใช้งานและการตอบสนองได้ก่อน ช่องทางหลายสถานที่หรือหลายภาษาต้องมีเส้นทางส่งต่อที่ชัดเจน
ความท้าทายที่พบบ่อย
การส่งเรื่องให้ผู้จัดการที่ถูกกล่าวหา การส่งต่อหลายคนเพื่อหาผู้รับผิดชอบ หรือการปิดเรื่องโดยไม่ตรวจว่าผู้แจ้งได้รับผลกระทบหรือไม่ ล้วนลดความน่าเชื่อถือ ข้อร้องเรียนบริการทั่วไปกับการแจ้งการกระทำผิดต้องคัดแยก ไม่ใช่รวมไว้ในกล่องเดียวแล้วถือว่าเสร็จสิ้น
แนวทางและข้อกำหนดที่เกี่ยวข้อง
ISO 37002:2021 เป็นแนวทางจัดการการแจ้งเบาะแสบนพื้นฐานความไว้วางใจ ความเป็นกลาง และการคุ้มครอง ครอบคลุมการรับ ประเมิน จัดการ และสรุปเรื่อง และทำงานแยกหรือรวมกับระบบบริหารเดิมได้ การใช้แนวทางนี้ไม่ใช่คำมั่นว่าจะสอบสวนแต่ละกรณีหรือให้การรับรอง ดู ข้อมูล ISO
ขอบเขตโครงการที่อาจตกลงกัน ได้แก่:
- ช่องทางและข้อมูลขั้นต่ำ: กำหนดผู้มีสิทธิ์แจ้ง วิธีให้คำแนะนำ และข้อมูลที่ต้องรับ โดยหลีกเลี่ยงการเก็บเกินจำเป็นหรือส่งต่อโดยไร้การควบคุม
- การคัดแยก ความเร่งด่วน และการถอนตัว: กำหนดประเภทกรณี การประเมินเบื้องต้น และหน้าที่การยกระดับ พร้อมเส้นทางสำรองเมื่อเกี่ยวข้องกับผู้บริหารหรือผู้รับเรื่อง
- การคุ้มครอง การจัดการ และปิดเรื่อง: ทบทวนสิทธิ์ข้อมูล การรักษาความลับ และการป้องกันการตอบโต้ ตกลงการส่งต่อผู้เชี่ยวชาญ เนื้อหาที่ตอบกลับ และการเก็บรักษา แล้วเชื่อมข้อค้นพบกับการปรับปรุงระบบ
ขั้นตอนการสนับสนุน
- ตรวจช่องทาง ประกาศ การรับเรื่อง และการจัดการต่อว่าต่อเนื่องกันหรือไม่
- ทำแผนประเภทกรณีและสิทธิ์ร่วมกับผู้บริหารและฝ่ายกำกับดูแล ระบุผู้ดำเนินการ ผู้อนุมัติ การถอนตัว และการคุ้มครอง
- ใช้กรณีสมมติที่ไม่มีตัวตนจริงทดสอบการยกระดับและการไหลของข้อมูล เพื่อหาจุดที่ไม่มีผู้รับผิดชอบหรือเปิดเผยข้อมูลมากเกินไป
- ยืนยันการปิดเรื่อง การฝึกอบรม การเก็บรักษา และการทบทวน เพื่อให้ติดตามการปรับปรุงระบบหลังปิดเรื่องได้
ผลงานที่ตกลงกันได้อาจรวมรายการตรวจช่องทางและการแจ้ง แผนผังคัดแยกกรณี ตารางสิทธิ์และการถอนตัว การฝึกสถานการณ์ และแบบบันทึกปิดเรื่อง การทบทวนควรระบุได้ว่าแต่ละขั้นใครเข้าถึงข้อมูลประเภทใด
ข้อมูลที่ควรเตรียม
- ช่องทางแจ้ง ประกาศผู้ใช้ และคำแนะนำการตอบกลับปัจจุบัน
- หน้าที่รับเรื่อง อนุมัติ ถอนตัว และยกระดับ
- ขั้นตอนรักษาความลับ คุ้มครอง เก็บรักษา และปิดเรื่อง
- ปัญหากระบวนการหรือสถานการณ์สมมติที่ลบข้อมูลระบุตัวบุคคลแล้ว
เริ่มจากดัชนีข้อมูลและตัวอย่างที่ไม่ระบุตัวบุคคล ให้ข้อมูลโครงการเมื่อกำหนดวัตถุประสงค์ ผู้เข้าถึง และการเก็บรักษาแล้ว
ระยะเวลาและค่าบริการ
ภาระงานขึ้นอยู่กับช่องทาง ภาษา ระดับการกำกับดูแล และสถานการณ์ทดสอบ การสร้างแพลตฟอร์ม บริการรับเรื่องภายนอก การสอบสวนกรณี และตัวแทนกฎหมายต้องกำหนดแยก
คำถามที่พบบ่อย
มีกล่องรับเรื่องแบบไม่เปิดเผยตัวตนเพียงพอหรือไม่?
นอกจากช่องทาง ยังต้องมีการรับ ประเมิน จัดการ และคุ้มครอง พร้อมให้บุคลากรรู้วิธีเริ่มกระบวนการ
ข้อร้องเรียนทุกเรื่องต้องเข้าสู่กระบวนการแจ้งเบาะแสหรือไม่?
คัดแยกตามลักษณะ ส่งต่อไปยังกระบวนการร้องเรียนหรือบริการที่เหมาะสมเมื่อจำเป็น และจำกัดการส่งข้อมูล
รับประกันว่าจะไม่เปิดเผยตัวตนได้เสมอหรือไม่?
อธิบายมาตรการรักษาความลับและเงื่อนไขอย่างถูกต้อง หลีกเลี่ยงคำรับประกันเด็ดขาดที่ทำไม่ได้
หากเรื่องเกี่ยวข้องกับผู้จัดการควรทำอย่างไร?
ตกลงเส้นทางถอนตัวและยกระดับไว้ล่วงหน้า เพื่อไม่ให้ผู้ถูกกล่าวหาควบคุมการจัดการเอง
บริการนี้รวมการสอบสวนกรณีโดยตรงหรือไม่?
ขอบเขตนี้ครอบคลุมระบบและการทดสอบสถานการณ์ การสอบสวนจริงต้องยืนยันอำนาจ ความสามารถ และข้อกำหนดกฎหมายแยกต่างหาก
รวมกับระบบต่อต้านสินบนและการปฏิบัติตามกฎหมายได้หรือไม่?
ใช้ช่องทางร่วมได้เมื่อเหมาะสม แต่หน้าที่คุ้มครองผู้แจ้ง สิทธิ์ข้อมูล และการคัดแยกกรณีต้องชัดเจน
บริการที่เกี่ยวข้อง
เตรียมขั้นตอนแจ้งเบาะแสปัจจุบันและสถานการณ์หนึ่งเรื่องที่จัดการยาก การหารือเบื้องต้นไม่ต้องใช้ข้อมูลตัวตนจริงของผู้แจ้ง ติดต่อ Captain International