Kako urediti notranjo pot za prijavo kršitev

Višji svetnik za pravna vprašanja Komisije Gregor Pirjevec je predstavil obveznosti zavezancev po Zakonu o zaščiti prijaviteljev (ZZPri). Osredotočil se je na to, kako v organizaciji urediti notranjo pot za prijavo kršitev, varovati identiteto prijaviteljev in obvladovati tveganja pri obravnavi prijav.

Opozoril je, da mora organizacija določiti, kam oziroma preko katerih kanalov lahko posamezniki podajo prijavo, imenovati zaupnika ter v notranjem aktu urediti postopek obravnave prijav in ukrepe za varovanje identitete prijavitelja. Izpostavil je pomen enostavnega dostopa informacij za potencialne prijavitelje o tem, kako podati prijavo.

Pirjevec je poudaril, da je treba postopke prilagoditi načinu dela posamezne organizacije. V notranjem aktu je smiselno jasno določiti, kako zaupnik pridobi dokumentacijo in pojasnila, ki jih potrebuje za obravnavo prijave, ter kako o ugotovitvah obvesti vodstvo, da le-to lahko ukrepa.

Sodelavec Komisije je pojasnil, da lahko dobro urejena notranja prijavna pot organizaciji omogoči, da kršitev prej zazna in jo odpravi znotraj organizacije, kar lahko skrajša postopek in zmanjša stroške obravnave. Če notranja pot ni vzpostavljena, če prijave po tej poti ne bi bilo mogoče učinkovito obravnavati ali če prijavitelj meni, da bi bil zaradi notranje prijave izpostavljen povračilnim ukrepom, pa lahko kršitev prijavi neposredno pristojnemu organu za zunanjo prijavo.

Od zakonskih obveznosti do ukrepov v načrtu integritete

Raziskovalec svetnik Komisije mag. Ivijan R Rojko je predstavil Praktični vodnik po pravilih in obveznostih za krepitev integritete ter primer registra tveganj. Vodnik povzema ključna pravila in obveznosti zavezancev, primer registra pa prikazuje, kako lahko institucije posamezno tveganje opišejo in ocenijo ter določijo ukrep, njegovega nosilca in rok za izvedbo. Na področju zaščite prijaviteljev med drugim opozarja na tveganje razkritja identitete prijavitelja. Eden od predvidenih ukrepov je, da zavezanec v notranjem aktu določi, kako preprečiti nepooblaščenim osebam dostop do podatkov o prijavitelju in drugih vsebin iz evidence prijav.

Z delavnico se je zaključil sklop usposabljanj, na katerih so predstavniki institucij poznavanje zakonskih obveznosti povezovali s praktičnim delom na svojih načrtih integritete.