الأسئلة الشائعة حول الإبلاغ عن المخالفات

المبلِّغون هم أشخاص غير مبالين بالمنظمة أو موظفيها أو المنطقة، ولديهم معلومات يمكن أن تفيد المنظمة أو تساعد على تجنب الضرر الذي قد يلحق بموظفيها أو المنطقة، ويتصرفون بحسن نية، ويرغبون في المساعدة ومستعدون لمشاركة المعلومات المهمة.

تمكّن "إيثيكونترول" المخبرين من الإبلاغ عن المعلومات دون الكشف عن هويتهم أو بسرية للشركة أو تعريف أنفسهم لفريق الاستجابة.

تعني السرية عدم الكشف عن الهوية أن هوية المبلّغ غير معروفة لأي شخص - لا لممثلي Ethicontrol الذين تلقوا الرسالة، ولا لفريق الاستجابة، ولا لممثلي الشركة الآخرين.

وتنص السرية بالنسبة للشركة على الإفصاح عن اسمها لشركة Ethicontrol، ولكنها تستبعد نقل هذه المعلومات إلى آخرين دون موافقة المُبلِّغ. في مثل هذه الحالة، تعمل إيثيكونترول كوسيط بين المبلِّغ والشركة، مما يحمي سرية هوية المبلِّغ.

ويعني تحديد الهوية أن المخبر يفصح عن اسمه أثناء تسجيل الرسالة ويكون مستعدًا للتعاون مع المنظمة بشكل علني ومستقل، دون وساطة إيثيكونترول.

ومع ذلك، لا يعني تحديد الهوية أن يعرف الجميع من ترك الرسالة. جميع المعلومات المتعلقة بالبلاغ وبالمبلغين سرية ولا تتيح Ethicontrol الوصول إليها إلا لأعضاء فرق الاستجابة في الشركة المصرح لهم بذلك، والذين يلتزمون بمراعاة نظام السرية المناسب.

بشكل افتراضي، فإن الخط الساخن للإبلاغ عن المخالفات في إيثيكونترول مخصص لأي أطراف مهتمة وغير مبالية بالشركة: المساهمين والموظفين والعملاء والموردين وشركاء الأعمال والموظفين السابقين وأقارب الموظفين وسكان المناطق المحيطة بالشركة وغيرهم.

قد يختلف الجمهور المستهدف بناءً على طلب الشركة.

نهدف إلى تقديم الخدمات بتكلفة أقل من تكلفة تطوير هذه الأداة وصيانتها بنفسك. في صفحة التسعير، يمكنك التحقق من كيفية عملها.

تعتمد تكلفة الخدمة في المقام الأول على عدد الموظفين في شركتك لأن هذا هو العامل الرئيسي في تحميل مركز الاتصال وأنظمة الويب الخاصة بنا. يتم تطبيق رسوم إضافية عند العمل في ولايات قضائية متعددة أو عندما تريد تحسين عمليتنا أو نظامنا بشكل كبير.

كل حالة فريدة من نوعها، ونحن على استعداد لمراعاة رغبات وميزانيات عملائنا قدر الإمكان.

لا. نحن لا نقدم المشورة بشأن محتوى الرسالة وإجراءات المتابعة المحتملة للمخبر.

علاوة على ذلك، لا يتعين علينا فهم تعقيدات كل منظمة وعملياتها لتجنب تضليلك.

الاستثناء الوحيد هو أننا مستعدون دائمًا لتقديم المشورة لك بشأن خيارات إخفاء الهوية. كما أننا نشرح بوضوح تفاصيل الحادث التي ينبغي تقديمها لتسهيل الأمر على فريق الامتثال لإتمام عمله بسرعة.

باختصار، لا تعرف Ethicontrol عن الشركة إلا ما يُسمح لها بمعرفته عن نفسها.

ومرة أخرى، لا يحق لإثيكونترول نشر أي معلومات عن الشركة، بما في ذلك حقيقة استخدام الخدمة ذاتها دون إذن كتابي من الشركة.

وبصورة أعم، يجب أن نبدأ بتعريف كلمة "اعرف" - لنفهم ذلك على أنه فرصة لتسجيل المعلومات وحفظها وتجميعها، بالإضافة إلى إمكانية نسخها لاحقًا أو تطبيقها أو استخدامها أو توزيعها.

وبناءً على ذلك، عندما نتحدث عن التسجيل أو الحصول على المعلومات - تتلقى إيثيكونترول معلومات عامة عن الشركة عند التسجيل وتوقيع اتفاقية الخدمة. تتضمن هذه المعلومات الاسم والشكل التنظيمي والتفاصيل الضريبية والبنكية وتفاصيل البنك والأشخاص الذين يمكن الاتصال بهم ووسائل الاتصال والعنوان والموقع واسم الوحدات التنظيمية وأسماء وأسباب تصرفات الإدارة المخولة، وكذلك أسماء وعناوين البريد الإلكتروني لمستخدمي نظام الويب نيابة عن الشركات.

علاوة على ذلك، يتلقى مركز الاتصال في إيثيكونترول معلومات حول الحوادث التي تسببت في قلق المبلغين. وهي تحتوي على نوع الحادث، وما الذي حدث ومتى، ومن هو الملام، ومن هو الشاهد، ومن هو الضحية، وما إلى ذلك. تمر هذه المعلومات من خلالنا، لكننا لا "نتذكرها".
يرجع ذلك إلى حقيقة أن أي معلومات تمر عبر الموقع الإلكتروني أو مركز الاتصال تذهب مباشرةً إلى قاعدة البيانات التي تخص شركتك.
"مباشرة" تعني أنها لا يتم تسجيلها أو حفظها في أي مكان آخر. نحن نحتفظ فقط بمعلومات عامة حول وقت ومدة الاتصال، ونوع ورقم الحادثة، بالإضافة إلى الرمز الفريد للمُبلِّغ.
أيضًا، ولأسباب تتعلق بأمن المعلومات، نقوم بتنفيذ العديد من الإجراءات لاستبعاد إمكانية تخزين ولو القليل من المعلومات السرية. راجع قسم الأسئلة الشائعة للحصول على التفاصيل.

ليس لدينا إمكانية الوصول الدائم إلى قاعدة البيانات، وإذا كانت الصيانة مطلوبة، فإن هذا الوصول يحدث بعد الاتفاق مع الشركة وتحت إشراف المتخصصين الفنيين فيها. في الوقت نفسه، يقوم النظام بتسجيل أي طلبات للوصول إلى البيانات، ومن السهل التحقق منا.
يتم تنظيم تخزين بياناتك في قاعدة بيانات الشركة وفقًا لمتطلبات تشريعات الولاية القضائية ذات الصلة.

وبالتالي، ليس لدينا معلومات عن الشركة أو الأحداث المشار إليها في تقارير المبلغين عن المخالفات، ولا نعرف إلا ما يُسمح لنا بمعرفته.

من بين الضمانات الأمنية أو الحماية من الانتقام عند استخدام الخط الساخن للإبلاغ عن المخالفات، غالبًا ما تجد التزامًا مكتوبًا من الإدارة، أو حماية المساهمين، أو الحماية من خلال المحاكم وآليات القانون المدني أو الجنائي.

ومع ذلك، لا يمكننا أن نطلق على مثل هذه الأساليب ضمانة.

نحن في إيثيكونترول نعتقد أن الضمان الوحيد لسلامة المُبلّغ هو عدم الكشف عن هويته الكاملة.

نوصيك بالاطلاع على القسم المقابل في صفحة الأسئلة والأجوبة.

أي نظام يمكن اختراقه - وقد أثبت القراصنة المجهولون ذلك على سبيل المثال العديد من البنوك الأمريكية أو الوكالات الحكومية الأمريكية.

لقد صممنا النظام الأمني بطريقة تجعل اختراق النظام أمرًا معقولاً من الناحية الاقتصادية - مكلفًا ويستغرق وقتًا طويلاً.

على سبيل المثال، لفك تشفير رسالة مشفرة بواسطة بروتوكول SSL مرسلة من متصفحك من خلال خدمة Ethicontrol، تحتاج إلى إنفاق السعة الإجمالية لمركز بيانات ضخم، والذي يجب أن يعمل لمدة شهرين على الأقل على حالة واحدة فقط. وتقدر تكلفة مثل هذه الحالة بملايين الدولارات.

في الوقت نفسه، بعد شهرين، وفقاً لعمليتنا النموذجية، يجب أن تكون الرسالة قد تمت معالجتها والتحقق منها والتحقيق فيها وإغلاقها بعد شهرين، مما يقلل بشكل كبير من تكلفة المعلومات السرية التي تم الكشف عنها.

أي معلومات تمر عبر الموقع الإلكتروني أو مركز الاتصال تذهب مباشرة إلى قاعدة البيانات التي تخص شركتك.
"مباشرةً" تعني أنها لا يتم تسجيلها أو تخزينها في أي مكان آخر. لدينا فقط بيانات عامة حول وقت ومدة الاتصال، ونوع ورقم الحادثة، بالإضافة إلى الرمز الفريد للمُبلِّغ.

أيضًا، ولأسباب تتعلق بأمن المعلومات، نقوم بمسح الذاكرة المؤقتة (ذاكرة التخزين المؤقت) لخوادم نظام الويب ومحطات مركز الاتصال بانتظام لاستبعاد إمكانية تخزين ولو جزء بسيط من المعلومات السرية.

ليس لدينا وصول دائم إلى قاعدة البيانات. عندما تكون هناك حاجة للصيانة، يحدث هذا الوصول بإذن من الشركة وتحت إشراف متخصصين تقنيين. وفي الوقت نفسه، يقوم النظام بتسجيل أي طلبات وصول إلى البيانات.

يتم تنظيم تخزين البيانات في قاعدة بيانات الشركة وفقًا لمتطلبات تشريعات الولاية القضائية ذات الصلة.

الاستثناء الوحيد هو أننا مستعدون دائمًا لتقديم المشورة لك بشأن خيارات إخفاء الهوية. كما أننا نشرح بوضوح تفاصيل الحادث التي يجب تقديمها لتسهيل الأمر على فريق الامتثال لإتمام عمله بسرعة.

تعود ملكية جميع المعلومات الخاصة بالحالة في قاعدة البيانات إلى الشركة.

توافق الشركات بشكل مستقل على سياسات تخزين البيانات.

بشكل افتراضي، يتم الاحتفاظ بأي معلومات عن القضية لمدة شهرين بعد إغلاق القضية. بعد ذلك، تخضع القضية لعملية تنظيف: يتم حفظ هيكل عظمي فقط من المعلومات المهمة، ويحذف النظام جميع الأسماء والبيانات الشخصية.

نعم، يوجد.

ومع ذلك، فقد حرصنا على تقليلها إلى الحد الأدنى وتوفير نسخ احتياطية إضافية منتظمة من ناقلات البيانات المشفرة.

بالإضافة إلى ذلك، نستخدم خوادم ذات توزيع جغرافي في مواقع مختلفة. نحن نستخدم فقط خدمات الموردين المعتمدين الذين يتم تأكيد مستوى موثوقيتهم من خلال توافر إجراءات النسخ الاحتياطي الخاصة بهم والإدارة السلسة.