Preguntas más frecuentes de la denuncia de irreguladores

Los reporteros son personas que no son indiferentes a la organización, sus empleados o la región, que tienen información que puede beneficiar a la organización o ayudar a evitar daños, a sus empleados o a la región, y que, actuando con las mejores intenciones, quieren ayudar y están dispuestos a compartir información importante.

Ethicontrol permite a los informadores comunicar información de forma anónima y confidencial a la empresa, o identificarse ante el equipo de respuesta.

Anonimato significa que nadie conoce la identidad del informante: ni los representantes de Ethicontrol que recibieron el mensaje, ni el equipo de respuesta, ni otros representantes de la empresa.

La confidencialidad para la empresa prevé la revelación de su nombre a la empresa Ethicontrol, pero excluye la transferencia de esta información a terceros sin el consentimiento del informante. En tal situación, Ethicontrol actúa como intermediario entre el informante y la empresa, protegiendo el anonimato del informante.

Identificación significa que el informante revela su nombre durante el registro del mensaje y está dispuesto a cooperar con la organización de forma abierta e independiente, sin la mediación de Ethicontrol.

Sin embargo, la identificación no significa que todo el mundo deba saber quién dejó el mensaje. Toda la información sobre la denuncia y sobre los informantes es confidencial y Ethicontrol sólo da acceso a ella a los miembros autorizados de los equipos de respuesta de la empresa, que están obligados a observar el régimen de confidencialidad adecuado.

Por defecto, la línea de denuncia de irregularidades de Ethicontrol está destinada a cualquier parte interesada y no indiferente a la empresa: accionistas, empleados, clientes y proveedores, socios comerciales, antiguos empleados, familiares de empleados, residentes de los territorios circundantes y otros.

El público destinatario puede variar a petición de la empresa.

Nuestro objetivo es ofrecer servicios a un coste inferior al de desarrollar y mantener una herramienta de este tipo por su cuenta.
En la página Precios, puede comprobar cómo funciona.

El coste del servicio depende principalmente del número de empleados de su empresa, ya que este es el factor principal de la carga de nuestros sistemas del centro de contactos y web. Se aplican cargos adicionales cuando se trabaja en varias jurisdicciones o cuando se desea mejorar nuestro proceso o sistema de forma significativa.

Cada caso es único, y estamos dispuestos a tener en cuenta los deseos y presupuestos de nuestros clientes en la medida de lo posible.

No. No asesoramos sobre el contenido del mensaje ni sobre posibles acciones de seguimiento para el informador.

Además, no tenemos por qué entender las complejidades de cada organización y sus procesos para no inducirle a error.

La única excepción es que siempre estamos dispuestos a asesorarle sobre las opciones de anonimato. Además, explicamos claramente qué detalles del incidente deben facilitarse para facilitar que el equipo de cumplimiento termine su trabajo rápidamente.

En resumen, Ethicontrol sólo sabe de la empresa lo que se le permite saber de sí misma.

Una vez más, Ethicontrol no tiene derecho a difundir NINGUNA información sobre la empresa, incluido el hecho mismo de utilizar el servicio sin el permiso por escrito de la empresa.

En términos más generales, deberíamos empezar por la propia definición de "saber": entendámoslo como una oportunidad de registrar información, guardarla y acumularla, así como la capacidad de duplicarla más tarde, aplicarla, utilizarla o distribuirla.

En consecuencia, cuando hablamos de registro u obtención de información - Ethicontrol recibe información general sobre la empresa al registrarse y firmar un acuerdo de servicio. Dicha información incluye el nombre, la forma organizativa, los datos fiscales y bancarios, las personas de contacto, los medios de comunicación, la dirección, la ubicación y el nombre de las unidades organizativas, los nombres y los motivos de las acciones de la dirección autorizada, así como los nombres y las direcciones de correo electrónico de los usuarios del sistema web en nombre de las empresas.

Además, el centro de contacto de Ethicontrol recibe información sobre los incidentes que han causado la preocupación de los denunciantes. Contiene el tipo de incidente, qué ocurrió y cuándo, quién es el culpable, quién es el testigo, quién es la víctima, etcétera. Esta información pasa por nosotros, pero no la "recordamos".

Esto se debe al hecho de que toda la información que pasa por el sitio web o el centro de contacto va directamente a la base de datos que pertenece a su empresa.
"Directamente" significa que no se registra ni se guarda en ningún otro sitio. Solo guardamos información general sobre la hora y la duración del contacto, el tipo y el número del incidente, así como el código único del denunciante.

Además, por razones de seguridad de la información, estamos aplicando varias medidas para excluir la posibilidad de almacenar incluso un poco de información confidencial. Consulte la sección de preguntas frecuentes para más detalles.

No tenemos acceso permanente a la base de datos, y si se requiere mantenimiento, dicho acceso se produce previo acuerdo con la empresa y bajo la supervisión de sus especialistas técnicos. Al mismo tiempo, el sistema registra cualquier solicitud de acceso a los datos, y es fácil controlarnos.

El almacenamiento de sus datos en la base de datos de la empresa se organiza conforme a los requisitos de la legislación de la jurisdicción pertinente.

Por lo tanto, no disponemos de información sobre la empresa o los acontecimientos indicados en los informes de los denunciantes, y solo sabemos lo que se nos permite saber.

Entre las garantías de seguridad o protección frente a represalias por utilizar la línea de denuncia de irregularidades, a menudo se puede ver un compromiso por escrito de la dirección, la protección de los accionistas o la protección a través de tribunales y mecanismos de derecho civil o penal.

Sin embargo, no podemos llamar a estos métodos GARANTÍA.

En Ethicontrol creemos que la única garantía de seguridad del reportero es su total ANONIMATO.

Le recomendamos que se familiarice con la sección correspondiente de la página Pregunta-Respuesta.

Cualquier sistema puede ser pirateado: los hackers anónimos lo demuestran con el ejemplo de numerosos bancos estadounidenses o agencias gubernamentales de Estados Unidos.

Hemos diseñado el sistema de seguridad de forma que hackearlo resulte económicamente sensato, es decir, caro y lleva mucho tiempo.

Por ejemplo, para descifrar un mensaje cifrado con SSL enviado desde su navegador a través del servicio Ethicontrol, es necesario gastar la capacidad total de un enorme centro de datos, que debería funcionar durante al menos dos meses en un solo caso. El coste de un caso así se estima en millones de dólares.

Al mismo tiempo, al cabo de dos meses, según nuestro proceso típico, el mensaje ya debería haber sido procesado, verificado, investigado y cerrado, lo que reduce significativamente el coste de la divulgación de información confidencial.

Toda la información que pasa por el sitio web o el centro de contacto va directamente a la base de datos que pertenece a su empresa.
"Directamente" significa que no se registra ni almacena en ningún otro sitio. Solo tenemos datos generales sobre la hora y la duración del contacto, el tipo y el número de incidencia, así como el código único del informante.

Además, por razones de seguridad de la información, borramos periódicamente la memoria temporal (caché) de los servidores del sistema web y de los terminales del centro de contacto para excluir la posibilidad de que se almacene siquiera un poco de información confidencial.

No tenemos acceso permanente a la base de datos. Cuando hay necesidad de mantenimiento, dicho acceso se produce con el permiso de la empresa y bajo la supervisión de especialistas técnicos. Al mismo tiempo, el sistema registra cualquier solicitud de acceso a los datos.

El almacenamiento de datos en la base de datos de la empresa se organiza conforme a los requisitos de la legislación de la jurisdicción pertinente.

La única excepción es que siempre estamos dispuestos a asesorarle sobre las opciones de anonimato. Además, explicamos claramente qué detalles del incidente deben facilitarse para facilitar que el equipo de cumplimiento termine su trabajo rápidamente.

Toda la información sobre el caso en la base de datos pertenece a la empresa.

Companies independently approve data storage policies.

Por defecto, toda la información sobre el caso se conserva durante dos meses tras el cierre del caso. Después, el caso se somete a un procedimiento de limpieza: solo se guarda un esqueleto de información importante, y el sistema borra todos los nombres y datos personales.

Sí, hay.

Sin embargo, nos aseguramos de minimizarlo y de proporcionar copias de seguridad periódicas adicionales de los soportes de datos cifrados.

Además, utilizamos servidores con distribución geográfica en distintas ubicaciones. Solo utilizamos los servicios de proveedores certificados cuyo nivel de fiabilidad se confirma con la disponibilidad de sus propios procedimientos de copia de seguridad y una gestión sin problemas.