https://ethicsportal.eu/el/blog/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.elFri, 24 Apr 2026 18:25:27 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/el/blog/if-employees-have-to-ask-you-dont-have-a-channel/Sat, 04 Apr 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/if-employees-have-to-ask-you-dont-have-a-channel/Το δίκαιο της ΕΕ απαιτεί από τους εργοδότες να ενημερώνουν τους εργαζομένους για το κανάλι αναφορών τους. Αν η εύρεσή του απαιτεί να ρωτήσεις κάποιον, το κανάλι είναι ήδη εκτεθειμένο.<h1 id="αν-οι-εργαζόμενοι-πρέπει-να-ρωτήσουν-πού-βρίσκεται-το-κανάλι-αναφορών-τότε-δεν-έχετε-κανάλι"> Αν οι εργαζόμενοι πρέπει να ρωτήσουν πού βρίσκεται το κανάλι αναφορών, τότε δεν έχετε κανάλι <a href="#%ce%b1%ce%bd-%ce%bf%ce%b9-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%cf%8c%ce%bc%ce%b5%ce%bd%ce%bf%ce%b9-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%cf%81%cf%89%cf%84%ce%ae%cf%83%ce%bf%cf%85%ce%bd-%cf%80%ce%bf%cf%8d-%ce%b2%cf%81%ce%af%cf%83%ce%ba%ce%b5%cf%84%ce%b1%ce%b9-%cf%84%ce%bf-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd-%cf%84%cf%8c%cf%84%ce%b5-%ce%b4%ce%b5%ce%bd-%ce%ad%cf%87%ce%b5%cf%84%ce%b5-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Ένας εργαζόμενος υποψιάζεται απάτη. Θέλει να την αναφέρει. Το πρώτο του βήμα δεν θα έπρεπε να είναι να πάει στο HR και να ρωτήσει «έχουμε κανάλι whistleblowing;».</p> <p>Η ίδια η πράξη της ερώτησης είναι ήδη ένα σήμα. Ακριβώς στο είδος του εργασιακού περιβάλλοντος που η Οδηγία επιδιώκει να αντιμετωπίσει — εκεί όπου υπάρχει παράβαση και κάποιος θέλει να την αναφέρει — το να ρωτάς γύρω σου για το κανάλι αναφορών δείχνει ότι σκέφτεσαι να αναφέρεις κάτι. Πριν ακόμη πληκτρολογήσεις μία λέξη, είσαι ήδη εκτεθειμένος.</p> <hr> <h2 id="ο-νόμος-είναι-σαφής-πρέπει-να-ενημερώνετε-τους-εργαζομένους"> Ο νόμος είναι σαφής: πρέπει να ενημερώνετε τους εργαζομένους <a href="#%ce%bf-%ce%bd%cf%8c%ce%bc%ce%bf%cf%82-%ce%b5%ce%af%ce%bd%ce%b1%ce%b9-%cf%83%ce%b1%cf%86%ce%ae%cf%82-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%ce%b5%ce%bd%ce%b7%ce%bc%ce%b5%cf%81%cf%8e%ce%bd%ce%b5%cf%84%ce%b5-%cf%84%ce%bf%cf%85%cf%82-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%ce%bf%ce%bc%ce%ad%ce%bd%ce%bf%cf%85%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία (ΕΕ) 2019/1937 και οι εθνικοί νόμοι μεταφοράς δεν απαιτούν απλώς από τους οργανισμούς να δημιουργήσουν κανάλι αναφορών. Απαιτούν να διασφαλίζουν ότι οι εργαζόμενοι γνωρίζουν την ύπαρξή του.</p> <p><strong>Το άρθρο 9(1)(g)</strong> απαιτεί «σαφή και εύκολα προσβάσιμη πληροφόρηση» σχετικά με τις διαδικασίες εσωτερικής και εξωτερικής αναφοράς. Αυτό δεν είναι προαιρετικό. Αν έχετε κανάλι αναφορών αλλά οι εργαζόμενοί σας δεν γνωρίζουν ότι υπάρχει, δεν συμμορφώνεστε.</p> <p>Οι εθνικές ρυθμίσεις συχνά πηγαίνουν ακόμη πιο πέρα:</p> <ul> <li><strong><a href="/el/whistleblower-laws/germany/">Γερμανία</a>:</strong> οι εργοδότες πρέπει να παρέχουν σαφή και εύκολα προσβάσιμη πληροφόρηση για τις εσωτερικές και εξωτερικές διαδικασίες</li> <li><strong><a href="/el/whistleblower-laws/france/">Γαλλία</a>:</strong> οι εταιρείες πρέπει να δημοσιεύουν προσβάσιμη πληροφόρηση για τις διαδικασίες</li> <li><strong><a href="/el/whistleblower-laws/poland/">Πολωνία</a>:</strong> οι εργοδότες πρέπει να θεσπίζουν και να δημοσιεύουν την εσωτερική διαδικασία προς όλους τους εργαζομένους</li> </ul> <p>Το μοτίβο είναι κοινό παντού: η εγκατάσταση του καναλιού είναι η μισή δουλειά. Η άλλη μισή είναι να γνωρίζουν οι εργαζόμενοι πού βρίσκεται.</p> <hr> <h2 id="το-πρόβλημα-σχεδιασμού-που-σχεδόν-κανείς-δεν-συζητά"> Το πρόβλημα σχεδιασμού που σχεδόν κανείς δεν συζητά <a href="#%cf%84%ce%bf-%cf%80%cf%81%cf%8c%ce%b2%ce%bb%ce%b7%ce%bc%ce%b1-%cf%83%cf%87%ce%b5%ce%b4%ce%b9%ce%b1%cf%83%ce%bc%ce%bf%cf%8d-%cf%80%ce%bf%cf%85-%cf%83%cf%87%ce%b5%ce%b4%cf%8c%ce%bd-%ce%ba%ce%b1%ce%bd%ce%b5%ce%af%cf%82-%ce%b4%ce%b5%ce%bd-%cf%83%cf%85%ce%b6%ce%b7%cf%84%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Πολλές συζητήσεις για συμμόρφωση σταματούν στο «ενημερώστε τους εργαζομένους» και θεωρούν ότι ένα email σε όλους ή μια σελίδα στο intranet αρκεί. Δεν αρκεί.</p> <p>Δείτε τι συμβαίνει στην πράξη:</p> <p><strong>Σενάριο 1: Το κανάλι βρίσκεται στο intranet.</strong><br> Ο εργαζόμενος πρέπει να χρησιμοποιήσει εταιρικό υπολογιστή, να συνδεθεί στο εταιρικό δίκτυο, να βρει τη σχετική σελίδα και να περάσει από εκεί στο portal. Κάθε βήμα αφήνει ψηφιακό ίχνος σε υποδομή που ελέγχει ο εργοδότης.</p> <p><strong>Σενάριο 2: Το κανάλι απαιτεί εταιρική εφαρμογή.</strong><br> Ο εργαζόμενος πρέπει να εγκαταστήσει app, ενδεχομένως σε συσκευή υπό εταιρικό MDM, και να δημιουργήσει λογαριασμό. Η ίδια η εγκατάσταση είναι ήδη μια δήλωση.</p> <p><strong>Σενάριο 3: Το κανάλι αναφέρεται μία φορά στο handbook.</strong><br> Σελίδα 47, ενότητα 12.3, κάπου ανάμεσα σε πολιτική στάθμευσης και dress code. Κανείς δεν το θυμάται. Όταν χρειαστεί, οι άνθρωποι πρέπει να ρωτήσουν. Και ακριβώς αυτό είναι το πρόβλημα.</p> <hr> <h2 id="τι-σημαίνει-πραγματικά-εύκολα-προσβάσιμο"> Τι σημαίνει πραγματικά «εύκολα προσβάσιμο» <a href="#%cf%84%ce%b9-%cf%83%ce%b7%ce%bc%ce%b1%ce%af%ce%bd%ce%b5%ce%b9-%cf%80%cf%81%ce%b1%ce%b3%ce%bc%ce%b1%cf%84%ce%b9%ce%ba%ce%ac-%ce%b5%cf%8d%ce%ba%ce%bf%ce%bb%ce%b1-%cf%80%cf%81%ce%bf%cf%83%ce%b2%ce%ac%cf%83%ce%b9%ce%bc%ce%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Αν πάρετε στα σοβαρά τον σκοπό της Οδηγίας — την προστασία των ανθρώπων που αναφέρουν παραβάσεις — τότε «εύκολα προσβάσιμο» σημαίνει το εξής:</p> <p><strong>Ο εργαζόμενος πρέπει να μπορεί να φτάσει στο κανάλι χωρίς να:</strong></p> <ul> <li>χρησιμοποιεί εταιρική συσκευή</li> <li>βρίσκεται στο εταιρικό δίκτυο</li> <li>εγκαθιστά εφαρμογή</li> <li>δημιουργεί λογαριασμό</li> <li>ρωτά κάποιον πού θα το βρει</li> <li>αφήνει ίχνος ότι το αναζήτησε</li> </ul> <p>Αυτό περιορίζει δραστικά τις κατάλληλες επιλογές. Το κανάλι πρέπει να είναι <strong>δημόσιο URL</strong> που λειτουργεί σε κάθε browser και σε κάθε συσκευή, ακόμη και σε προσωπικό τηλέφωνο μέσω mobile data.</p> <hr> <h2 id="πώς-να-κάνετε-το-κανάλι-πραγματικά-προσβάσιμο"> Πώς να κάνετε το κανάλι πραγματικά προσβάσιμο <a href="#%cf%80%cf%8e%cf%82-%ce%bd%ce%b1-%ce%ba%ce%ac%ce%bd%ce%b5%cf%84%ce%b5-%cf%84%ce%bf-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%cf%80%cf%81%ce%b1%ce%b3%ce%bc%ce%b1%cf%84%ce%b9%ce%ba%ce%ac-%cf%80%cf%81%ce%bf%cf%83%ce%b2%ce%ac%cf%83%ce%b9%ce%bc%ce%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>1. Δημόσιο URL, όχι σελίδα intranet.</strong><br> Το portal πρέπει να είναι προσβάσιμο από κάθε browser και κάθε συσκευή χωρίς authentication.</p> <p><strong>2. QR codes σε ιδιωτικούς χώρους.</strong><br> Τοποθετήστε το QR code σε σημεία όπου μπορεί κανείς να το σαρώσει χωρίς να παρακολουθείται: τουαλέτες, χώροι διαλείμματος, αποδυτήρια, πίσω πλευρές θυρών.</p> <p><strong>3. Φυσικές αφίσες, όχι μόνο emails.</strong><br> Ένα εταιρικό email χάνεται εύκολα. Μια αφίσα με QR code και URL στην κουζίνα του γραφείου παραμένει εκεί όταν πραγματικά χρειαστεί.</p> <p><strong>4. Αναφέρετέ το σε κάθε onboarding.</strong><br> Οι νέοι εργαζόμενοι πρέπει να λαμβάνουν το URL και το QR code άμεσα, όχι να το ψάχνουν αργότερα σε ένα handbook.</p> <p><strong>5. Χωρίς απαίτηση λογαριασμού.</strong><br> Αν το εργαλείο απαιτεί δημιουργία λογαριασμού με email, δεν είναι ούτε ανώνυμο ούτε ασφαλές.</p> <hr> <h2 id="έτσι-λειτουργεί-το-ethicsportal"> Έτσι λειτουργεί το EthicsPortal <a href="#%ce%ad%cf%84%cf%83%ce%b9-%ce%bb%ce%b5%ce%b9%cf%84%ce%bf%cf%85%cf%81%ce%b3%ce%b5%ce%af-%cf%84%ce%bf-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Κάθε οργανισμός στο EthicsPortal λαμβάνει δημόσιο URL αναφορών. Λειτουργεί σε οποιονδήποτε browser, σε οποιαδήποτε συσκευή. Δεν απαιτεί app, λογαριασμό ή εταιρικό δίκτυο.</p> <p>Το portal δημιουργεί <strong>QR code</strong> που μπορεί να εκτυπωθεί και να αναρτηθεί οπουδήποτε. Το σαρώνετε και μεταφέρεστε απευθείας στη σελίδα αναφοράς. Χωρίς login και χωρίς ανιχνεύσιμο ίχνος.</p> <p>Οι αναφέροντες υποβάλλουν ανώνυμα — χωρίς όνομα, χωρίς email και χωρίς καταγραφή IP. Λαμβάνουν κωδικό πρόσβασης για να ελέγχουν ενημερώσεις. Ο χειριστής δεν βλέπει την ταυτότητα του αναφέροντος και ο αναφέρων δεν βλέπει το όνομα του χειριστή. Το σύστημα παρακολουθεί την προθεσμία των 7 ημερών, την προθεσμία των 3 μηνών και τηρεί πλήρες audit trail.</p> <p>Αυτό σημαίνει στην πράξη «εύκολα προσβάσιμο», όταν παίρνετε στα σοβαρά την Οδηγία.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/gdpr-and-whistleblower-reporting/Fri, 20 Mar 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/gdpr-and-whistleblower-reporting/Πώς εφαρμόζεται το GDPR στις αναφορές whistleblowing. Νομική βάση επεξεργασίας, ανώνυμα και ψευδωνυμοποιημένα δεδομένα, περίοδοι διατήρησης και δικαίωμα διαγραφής.<h1 id="gdpr-και-αναφορές-whistleblowing-τι-πρέπει-να-γνωρίζετε"> GDPR και αναφορές whistleblowing: τι πρέπει να γνωρίζετε <a href="#gdpr-%ce%ba%ce%b1%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82-whistleblowing-%cf%84%ce%b9-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%ce%b3%ce%bd%cf%89%cf%81%ce%af%ce%b6%ce%b5%cf%84%ce%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Κάθε αναφορά whistleblowing περιέχει προσωπικά δεδομένα. Ο αναφέρων μπορεί να περιλάβει το όνομά του. Η αναφορά θα κατονομάζει συχνά και το πρόσωπο που κατηγορείται για παράβαση. Οι ενέργειες του χειριστή καταγράφονται. Όλα αυτά αποτελούν προσωπικά δεδομένα κατά το GDPR.</p> <p>Αυτό δημιουργεί μια πραγματική ένταση που οι υπεύθυνοι συμμόρφωσης αντιμετωπίζουν καθημερινά: η Οδηγία (ΕΕ) 2019/1937 απαιτεί να συλλέγετε και να διατηρείτε αναφορές, ενώ το GDPR απαιτεί να έχετε νόμιμη βάση, να περιορίζετε τα δεδομένα στο αναγκαίο και να τα διαγράφετε όταν δεν χρειάζονται πλέον.</p> <p>Ακολουθεί το πώς αλληλεπιδρούν τα δύο πλαίσια και τι σημαίνει αυτό στην πράξη.</p> <hr> <h2 id="ποια-προσωπικά-δεδομένα-περιέχει-μια-αναφορά"> Ποια προσωπικά δεδομένα περιέχει μια αναφορά; <a href="#%cf%80%ce%bf%ce%b9%ce%b1-%cf%80%cf%81%ce%bf%cf%83%cf%89%cf%80%ce%b9%ce%ba%ce%ac-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%ce%b1-%cf%80%ce%b5%cf%81%ce%b9%ce%ad%cf%87%ce%b5%ce%b9-%ce%bc%ce%b9%ce%b1-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Περισσότερα απ’ όσα συνήθως υποθέτουν οι οργανισμοί:</p> <table> <thead> <tr> <th>Δεδομένα</th> <th>Πηγή</th> <th>Κατηγορία κατά GDPR</th> </tr> </thead> <tbody> <tr> <td>Όνομα αναφέροντος, εφόσον δοθεί</td> <td>Εθελοντικά</td> <td>Προσωπικά δεδομένα</td> </tr> <tr> <td>Στοιχεία επικοινωνίας αναφέροντος, εφόσον δοθούν</td> <td>Εθελοντικά</td> <td>Προσωπικά δεδομένα</td> </tr> <tr> <td>Όνομα προσώπου που κατονομάζεται</td> <td>Περιεχόμενο αναφοράς</td> <td>Προσωπικά δεδομένα τρίτου</td> </tr> <tr> <td>Στοιχεία της καταγγελλόμενης παράβασης</td> <td>Περιεχόμενο αναφοράς</td> <td>Ενδέχεται να περιλαμβάνουν ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 ή δεδομένα ποινικών αδικημάτων κατά το άρθρο 10</td> </tr> <tr> <td>Αρχεία που επισυνάπτονται</td> <td>Αναφέρων</td> <td>Ενδέχεται να περιέχουν μεταδεδομένα</td> </tr> <tr> <td>Ενέργειες και σημειώσεις χειριστή</td> <td>Διαχείριση υπόθεσης</td> <td>Προσωπικά δεδομένα</td> </tr> <tr> <td>Χρονικές σημάνσεις και audit trail</td> <td>Σύστημα</td> <td>Προσωπικά δεδομένα</td> </tr> </tbody> </table> <p>Αν η αναφορά περιγράφει παρενόχληση, διάκριση ή ζητήματα υγείας, μπορεί να περιέχει <strong>ειδικές κατηγορίες δεδομένων</strong> κατά το άρθρο 9 του GDPR. Αναφορές που αφορούν ποινικές κατηγορίες εμπίπτουν και στο <strong>άρθρο 10</strong>.</p> <hr> <h2 id="ποια-είναι-η-νομική-βάση-επεξεργασίας"> Ποια είναι η νομική βάση επεξεργασίας; <a href="#%cf%80%ce%bf%ce%b9%ce%b1-%ce%b5%ce%af%ce%bd%ce%b1%ce%b9-%ce%b7-%ce%bd%ce%bf%ce%bc%ce%b9%ce%ba%ce%ae-%ce%b2%ce%ac%cf%83%ce%b7-%ce%b5%cf%80%ce%b5%ce%be%ce%b5%cf%81%ce%b3%ce%b1%cf%83%ce%af%ce%b1%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Χρειάζεστε έγκυρη νομική βάση βάσει του άρθρου 6 του GDPR για την επεξεργασία προσωπικών δεδομένων σε αναφορές. Οι συνήθεις βάσεις είναι:</p> <h3 id="άρθρο-61c--νομική-υποχρέωση"> Άρθρο 6(1)(c) — νομική υποχρέωση <a href="#%ce%ac%cf%81%ce%b8%cf%81%ce%bf-61c--%ce%bd%ce%bf%ce%bc%ce%b9%ce%ba%ce%ae-%cf%85%cf%80%ce%bf%cf%87%cf%81%ce%ad%cf%89%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Αυτή είναι η βασική βάση επεξεργασίας. Η Οδηγία (ΕΕ) 2019/1937 και οι εθνικοί νόμοι μεταφοράς δημιουργούν νομική υποχρέωση λειτουργίας καναλιού αναφορών. Η επεξεργασία προσωπικών δεδομένων είναι αναγκαία για την εκπλήρωση αυτής της υποχρέωσης.</p> <p>Καλύπτει:</p> <ul> <li>τη λήψη της αναφοράς</li> <li>την ασφαλή αποθήκευσή της</li> <li>τη διερεύνηση των ισχυρισμών</li> <li>την επικοινωνία με τον αναφέροντα</li> <li>τη διατήρηση audit trail</li> </ul> <h3 id="άρθρο-61f--έννομο-συμφέρον"> Άρθρο 6(1)(f) — έννομο συμφέρον <a href="#%ce%ac%cf%81%ce%b8%cf%81%ce%bf-61f--%ce%ad%ce%bd%ce%bd%ce%bf%ce%bc%ce%bf-%cf%83%cf%85%ce%bc%cf%86%ce%ad%cf%81%ce%bf%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ορισμένοι οργανισμοί χρησιμοποιούν το έννομο συμφέρον ως συμπληρωματική βάση για επεξεργασία που υπερβαίνει τις ελάχιστες απαιτήσεις της Οδηγίας, όπως εσωτερική ανάλυση ή reporting τάσεων. Αυτό απαιτεί σχετική αξιολόγηση και balancing test.</p> <h3 id="άρθρο-61e--καθήκον-δημόσιου-συμφέροντος"> Άρθρο 6(1)(e) — καθήκον δημόσιου συμφέροντος <a href="#%ce%ac%cf%81%ce%b8%cf%81%ce%bf-61e--%ce%ba%ce%b1%ce%b8%ce%ae%ce%ba%ce%bf%ce%bd-%ce%b4%ce%b7%ce%bc%cf%8c%cf%83%ce%b9%ce%bf%cf%85-%cf%83%cf%85%ce%bc%cf%86%ce%ad%cf%81%ce%bf%ce%bd%cf%84%ce%bf%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Οι οργανισμοί του δημόσιου τομέα μπορούν να βασιστούν στο δημόσιο συμφέρον, ιδίως όταν το εθνικό δίκαιο προβλέπει ρητά τέτοια επεξεργασία για την προστασία αναφερόντων.</p> <h3 id="τι-γίνεται-με-τη-συγκατάθεση"> Τι γίνεται με τη συγκατάθεση; <a href="#%cf%84%ce%b9-%ce%b3%ce%af%ce%bd%ce%b5%cf%84%ce%b1%ce%b9-%ce%bc%ce%b5-%cf%84%ce%b7-%cf%83%cf%85%ce%b3%ce%ba%ce%b1%cf%84%ce%ac%ce%b8%ce%b5%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Μη βασίζεστε στη συγκατάθεση.</strong> Λόγω της ανισορροπίας ισχύος μεταξύ αναφέροντος και εργοδότη, η συγκατάθεση δύσκολα θεωρείται ελεύθερα δοθείσα. Η κατάλληλη βάση είναι η νομική υποχρέωση κατά το άρθρο 6(1)(c).</p> <hr> <h2 id="ανώνυμες-αναφορές-και-gdpr"> Ανώνυμες αναφορές και GDPR <a href="#%ce%b1%ce%bd%cf%8e%ce%bd%cf%85%ce%bc%ce%b5%cf%82-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82-%ce%ba%ce%b1%ce%b9-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Αυτό είναι ένα από τα συχνότερα ερωτήματα: αν η αναφορά είναι πραγματικά ανώνυμη, εφαρμόζεται το GDPR;</p> <h3 id="αν-ο-αναφέρων-δεν-μπορεί-να-ταυτοποιηθεί-το-gdpr-δεν-εφαρμόζεται-ως-προς-αυτόν"> Αν ο αναφέρων δεν μπορεί να ταυτοποιηθεί, το GDPR δεν εφαρμόζεται ως προς αυτόν <a href="#%ce%b1%ce%bd-%ce%bf-%ce%b1%ce%bd%ce%b1%cf%86%ce%ad%cf%81%cf%89%ce%bd-%ce%b4%ce%b5%ce%bd-%ce%bc%cf%80%ce%bf%cf%81%ce%b5%ce%af-%ce%bd%ce%b1-%cf%84%ce%b1%cf%85%cf%84%ce%bf%cf%80%ce%bf%ce%b9%ce%b7%ce%b8%ce%b5%ce%af-%cf%84%ce%bf-gdpr-%ce%b4%ce%b5%ce%bd-%ce%b5%cf%86%ce%b1%cf%81%ce%bc%cf%8c%ce%b6%ce%b5%cf%84%ce%b1%ce%b9-%cf%89%cf%82-%cf%80%cf%81%ce%bf%cf%82-%ce%b1%cf%85%cf%84%cf%8c%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Το GDPR εφαρμόζεται σε δεδομένα που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο. Αν ο αναφέρων δεν δώσει όνομα, email ή άλλο αναγνωριστικό και το σύστημα δεν καταγράφει IP ή άλλη ταυτοποιητική πληροφορία, το περιεχόμενο της αναφοράς δεν αποτελεί προσωπικά δεδομένα σε σχέση με τον ίδιο τον αναφέροντα.</p> <p>Ωστόσο:</p> <ul> <li>το <strong>πρόσωπο που κατονομάζεται</strong> στην αναφορά παραμένει ταυτοποιήσιμο και το GDPR εφαρμόζεται πλήρως στα δεδομένα του</li> <li>αν το περιεχόμενο επιτρέπει έμμεση αναγνώριση του αναφέροντος, το GDPR μπορεί να εφαρμόζεται και ως προς αυτόν</li> </ul> <h3 id="τι-απαιτεί-η-ανωνυμία-σε-τεχνικό-επίπεδο"> Τι απαιτεί η ανωνυμία σε τεχνικό επίπεδο <a href="#%cf%84%ce%b9-%ce%b1%cf%80%ce%b1%ce%b9%cf%84%ce%b5%ce%af-%ce%b7-%ce%b1%ce%bd%cf%89%ce%bd%cf%85%ce%bc%ce%af%ce%b1-%cf%83%ce%b5-%cf%84%ce%b5%cf%87%ce%bd%ce%b9%ce%ba%cf%8c-%ce%b5%cf%80%ce%af%cf%80%ce%b5%ce%b4%ce%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Για να αντέχει η ανωνυμία και υπό το πρίσμα του GDPR, το εργαλείο πρέπει:</p> <ul> <li><strong>να μη διατηρεί καταγραφές IP</strong></li> <li><strong>να μη ζητά λογαριασμό ή email</strong></li> <li><strong>να αφαιρεί μεταδεδομένα από αρχεία</strong></li> <li><strong>να μη χρησιμοποιεί analytics ή cookies παρακολούθησης</strong> στο portal</li> </ul> <p>Αν το εργαλείο κάνει οποιοδήποτε από τα παραπάνω, επεξεργάζεστε ψευδωνυμοποιημένα και όχι ανώνυμα δεδομένα, και το GDPR εφαρμόζεται πλήρως.</p> <hr> <h2 id="ελαχιστοποίηση-δεδομένων"> Ελαχιστοποίηση δεδομένων <a href="#%ce%b5%ce%bb%ce%b1%cf%87%ce%b9%cf%83%cf%84%ce%bf%cf%80%ce%bf%ce%af%ce%b7%cf%83%ce%b7-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία απαιτεί κανάλι αναφορών. Δεν απαιτεί να συλλέγετε περισσότερα δεδομένα απ’ όσα είναι αναγκαία.</p> <p>Στην πράξη:</p> <ul> <li><strong>η ταυτότητα του αναφέροντος πρέπει να είναι προαιρετική</strong></li> <li><strong>η φόρμα υποβολής πρέπει να ζητά μόνο τα απολύτως αναγκαία</strong></li> <li><strong>οι σημειώσεις του χειριστή πρέπει να σχετίζονται άμεσα με τη διερεύνηση</strong></li> </ul> <hr> <h2 id="τα-δικαιώματα-του-προσώπου-που-κατονομάζεται"> Τα δικαιώματα του προσώπου που κατονομάζεται <a href="#%cf%84%ce%b1-%ce%b4%ce%b9%ce%ba%ce%b1%ce%b9%cf%8e%ce%bc%ce%b1%cf%84%ce%b1-%cf%84%ce%bf%cf%85-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%ce%bf%cf%85-%cf%80%ce%bf%cf%85-%ce%ba%ce%b1%cf%84%ce%bf%ce%bd%ce%bf%ce%bc%ce%ac%ce%b6%ce%b5%cf%84%ce%b1%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Εδώ η κατάσταση γίνεται πιο σύνθετη. Το πρόσωπο που αναφέρεται στην καταγγελία έχει δικαιώματα κατά το GDPR — μεταξύ άλλων δικαίωμα ενημέρωσης, πρόσβασης και διαγραφής.</p> <p>Όμως η άσκηση αυτών των δικαιωμάτων δεν μπορεί να υπονομεύει την εμπιστευτικότητα του αναφέροντος, όπως απαιτεί το άρθρο 16 της Οδηγίας.</p> <h3 id="δικαίωμα-ενημέρωσης"> Δικαίωμα ενημέρωσης <a href="#%ce%b4%ce%b9%ce%ba%ce%b1%ce%af%cf%89%ce%bc%ce%b1-%ce%b5%ce%bd%ce%b7%ce%bc%ce%ad%cf%81%cf%89%cf%83%ce%b7%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Κατά το GDPR, πρέπει να ενημερώνετε το πρόσωπο ότι επεξεργάζεστε τα δεδομένα του. Όμως η προστασία της ταυτότητας του αναφέροντος επιβάλλει περιορισμούς:</p> <ul> <li>μπορείτε να ενημερώσετε το πρόσωπο ότι έχει υποβληθεί αναφορά μόνο αν αυτό δεν αποκαλύπτει την ταυτότητα του αναφέροντος</li> <li>ο χρόνος ενημέρωσης έχει σημασία: σε πολλές χώρες η ενημέρωση μπορεί να αναβληθεί μέχρι να μη διακυβεύεται πλέον η διερεύνηση</li> </ul> <h3 id="δικαίωμα-πρόσβασης"> Δικαίωμα πρόσβασης <a href="#%ce%b4%ce%b9%ce%ba%ce%b1%ce%af%cf%89%ce%bc%ce%b1-%cf%80%cf%81%cf%8c%cf%83%ce%b2%ce%b1%cf%83%ce%b7%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Το πρόσωπο μπορεί να ζητήσει πρόσβαση στα δεδομένα που το αφορούν. Πρέπει να τα χορηγήσετε, αλλά να αφαιρέσετε κάθε πληροφορία που μπορεί να αποκαλύψει τον αναφέροντα.</p> <h3 id="δικαίωμα-διαγραφής"> Δικαίωμα διαγραφής <a href="#%ce%b4%ce%b9%ce%ba%ce%b1%ce%af%cf%89%ce%bc%ce%b1-%ce%b4%ce%b9%ce%b1%ce%b3%cf%81%ce%b1%cf%86%ce%ae%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Το πρόσωπο δεν μπορεί να απαιτήσει διαγραφή αναφοράς που αποτελεί μέρος ενεργής διερεύνησης ή που πρέπει να διατηρηθεί λόγω νομικής υποχρέωσης.</p> <hr> <h2 id="περίοδοι-διατήρησης"> Περίοδοι διατήρησης <a href="#%cf%80%ce%b5%cf%81%ce%af%ce%bf%ce%b4%ce%bf%ce%b9-%ce%b4%ce%b9%ce%b1%cf%84%ce%ae%cf%81%ce%b7%cf%83%ce%b7%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία απαιτεί διατήρηση αρχείων αναφορών, ενώ το GDPR απαιτεί τα δεδομένα να μη φυλάσσονται περισσότερο από όσο είναι αναγκαίο.</p> <h3 id="για-πόσο-χρόνο-πρέπει-να-διατηρούνται-οι-αναφορές"> Για πόσο χρόνο πρέπει να διατηρούνται οι αναφορές; <a href="#%ce%b3%ce%b9%ce%b1-%cf%80%cf%8c%cf%83%ce%bf-%cf%87%cf%81%cf%8c%ce%bd%ce%bf-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%ce%b4%ce%b9%ce%b1%cf%84%ce%b7%cf%81%ce%bf%cf%8d%ce%bd%cf%84%ce%b1%ce%b9-%ce%bf%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η Οδηγία δεν προβλέπει συγκεκριμένη περίοδο. Οι εθνικοί νόμοι διαφέρουν:</p> <table> <thead> <tr> <th>Χώρα</th> <th>Περίοδος διατήρησης</th> <th>Πηγή</th> </tr> </thead> <tbody> <tr> <td><a href="/el/whistleblower-laws/france/">Γαλλία</a></td> <td>5 έτη μετά το κλείσιμο της υπόθεσης</td> <td><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000046357368">Decree 2022-1284</a></td> </tr> <tr> <td><a href="/el/whistleblower-laws/italy/">Ιταλία</a></td> <td>5 έτη από την ημερομηνία της αναφοράς</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023, Art. 14</a></td> </tr> <tr> <td><a href="/el/whistleblower-laws/germany/">Γερμανία</a></td> <td>3 έτη μετά το κλείσιμο της υπόθεσης</td> <td><a href="https://www.gesetze-im-internet.de/englisch_hinschg/englisch_hinschg.html">HinSchG §11</a></td> </tr> <tr> <td><a href="/el/whistleblower-laws/spain/">Ισπανία</a></td> <td>Δεν προβλέπεται ρητά</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> </tbody> </table> <h3 id="καλή-πρακτική"> Καλή πρακτική <a href="#%ce%ba%ce%b1%ce%bb%ce%ae-%cf%80%cf%81%ce%b1%ce%ba%cf%84%ce%b9%ce%ba%ce%ae" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li>ορίστε παραμετροποιήσιμη περίοδο διατήρησης</li> <li>διαγράφετε αυτόματα κλειστές υποθέσεις όταν λήγει η περίοδος</li> <li>επιτρέψτε χειροκίνητη διαγραφή όταν η διατήρηση δεν είναι πλέον αναγκαία</li> <li>τεκμηριώστε την πολιτική σας και να είστε έτοιμοι να την αιτιολογήσετε σε ελεγκτική αρχή</li> </ul> <hr> <h2 id="διεθνείς-διαβιβάσεις-δεδομένων"> Διεθνείς διαβιβάσεις δεδομένων <a href="#%ce%b4%ce%b9%ce%b5%ce%b8%ce%bd%ce%b5%ce%af%cf%82-%ce%b4%ce%b9%ce%b1%ce%b2%ce%b9%ce%b2%ce%ac%cf%83%ce%b5%ce%b9%cf%82-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Τα δεδομένα των αναφορών πρέπει να παραμένουν στην ΕΕ, εκτός αν διαθέτετε έγκυρο μηχανισμό διαβίβασης κατά το κεφάλαιο V του GDPR.</p> <p>Αυτό έχει σημασία κατά την επιλογή πλατφόρμας:</p> <ul> <li><strong>πλατφόρμες με φιλοξενία στην ΕΕ</strong> δεν δημιουργούν πρόσθετο ζήτημα διαβίβασης</li> <li><strong>πλατφόρμες με φιλοξενία στις ΗΠΑ</strong> ή χρήση αμερικανικών cloud providers απαιτούν πρόσθετη νομική βάση για τη διαβίβαση</li> </ul> <p>Η απλούστερη επιλογή είναι μια πλατφόρμα που φιλοξενεί όλα τα δεδομένα εντός ΕΕ.</p> <hr> <h2 id="εκτίμηση-αντικτύπου-για-την-προστασία-δεδομένων"> Εκτίμηση αντικτύπου για την προστασία δεδομένων <a href="#%ce%b5%ce%ba%cf%84%ce%af%ce%bc%ce%b7%cf%83%ce%b7-%ce%b1%ce%bd%cf%84%ce%b9%ce%ba%cf%84%cf%8d%cf%80%ce%bf%cf%85-%ce%b3%ce%b9%ce%b1-%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το άρθρο 35 του GDPR απαιτεί DPIA όταν η επεξεργασία ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων.</p> <p>Οι αναφορές whistleblowing συχνά εμπίπτουν σε αυτή την κατηγορία επειδή:</p> <ul> <li>περιλαμβάνουν ευαίσθητους ισχυρισμούς για ταυτοποιημένα πρόσωπα</li> <li>μπορεί να περιέχουν ειδικές κατηγορίες δεδομένων</li> <li>υπάρχει ενδογενής ανισορροπία ισχύος μεταξύ αναφέροντος και οργανισμού</li> <li>παραβίαση της εμπιστευτικότητας μπορεί να οδηγήσει σε αντίποινα</li> </ul> <hr> <h2 id="τι-πρέπει-να-κάνει-το-εργαλείο-σας"> Τι πρέπει να κάνει το εργαλείο σας <a href="#%cf%84%ce%b9-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%ce%ba%ce%ac%ce%bd%ce%b5%ce%b9-%cf%84%ce%bf-%ce%b5%cf%81%ce%b3%ce%b1%ce%bb%ce%b5%ce%af%ce%bf-%cf%83%ce%b1%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Με βάση τα παραπάνω, το λογισμικό whistleblowing πρέπει να παρέχει:</p> <table> <thead> <tr> <th>Απαίτηση</th> <th>Γιατί</th> </tr> </thead> <tbody> <tr> <td>Προαιρετική ταυτότητα αναφέροντος</td> <td>Ελαχιστοποίηση δεδομένων</td> </tr> <tr> <td>Χωρίς καταγραφή IP</td> <td>Διατήρηση ανωνυμίας</td> </tr> <tr> <td>Αφαίρεση μεταδεδομένων αρχείων</td> <td>Αποφυγή ακούσιας ταυτοποίησης</td> </tr> <tr> <td>Κρυπτογράφηση αποθηκευμένων δεδομένων</td> <td>Ακεραιότητα και εμπιστευτικότητα</td> </tr> <tr> <td>Παραμετροποιήσιμες περίοδοι διατήρησης</td> <td>Περιορισμός διατήρησης</td> </tr> <tr> <td>Αυτόματη διαγραφή ληγμένων υποθέσεων</td> <td>Εφαρμογή της πολιτικής διατήρησης</td> </tr> <tr> <td>Έλεγχο πρόσβασης βάσει ρόλων</td> <td>Εμπιστευτικότητα</td> </tr> <tr> <td>Αμετάβλητο audit trail</td> <td>Λογοδοσία</td> </tr> <tr> <td>Φιλοξενία εντός ΕΕ</td> <td>Αποφυγή επιπλοκών διεθνών διαβιβάσεων</td> </tr> <tr> <td>Ενημέρωση απορρήτου στη φόρμα αναφοράς</td> <td>Διαφάνεια</td> </tr> </tbody> </table> <hr> <h2 id="πώς-το-ethicsportal-καλύπτει-το-gdpr"> Πώς το EthicsPortal καλύπτει το GDPR <a href="#%cf%80%cf%8e%cf%82-%cf%84%ce%bf-ethicsportal-%ce%ba%ce%b1%ce%bb%cf%8d%cf%80%cf%84%ce%b5%ce%b9-%cf%84%ce%bf-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το EthicsPortal σχεδιάστηκε εξαρχής ώστε να ανταποκρίνεται ταυτόχρονα στην Οδηγία και στο GDPR:</p> <ul> <li><strong>νομική βάση:</strong> η επεξεργασία βασίζεται στη νομική υποχρέωση του άρθρου 6(1)(c)</li> <li><strong>ανωνυμία by default:</strong> χωρίς καταγραφή IP, χωρίς λογαριασμούς και χωρίς tracking, ενώ τα μεταδεδομένα αρχείων αφαιρούνται αυτόματα</li> <li><strong>ελαχιστοποίηση δεδομένων:</strong> το όνομα και τα στοιχεία επικοινωνίας του αναφέροντος είναι προαιρετικά</li> <li><strong>κρυπτογράφηση:</strong> περιγραφές, ονόματα, στοιχεία επικοινωνίας και μηνύματα κρυπτογραφούνται στη βάση δεδομένων</li> <li><strong>παραμετροποιήσιμη διατήρηση:</strong> οι οργανισμοί επιλέγουν περίοδο διατήρησης και οι ληγμένες κλειστές υποθέσεις διαγράφονται αυτόματα</li> <li><strong>φιλοξενία στην ΕΕ:</strong> όλα τα δεδομένα αποθηκεύονται σε servers της Hetzner στη Νυρεμβέργη της Γερμανίας</li> <li><strong>έλεγχος πρόσβασης:</strong> μόνο admins και ορισμένοι χειριστές μπορούν να δουν τις αναφορές</li> <li><strong>audit trail:</strong> κάθε ενέργεια καταγράφεται για λογοδοσία και κανονιστικό έλεγχο</li> <li><strong>διαθέσιμο DPA:</strong> η <a href="/el/dpa/">συμφωνία επεξεργασίας δεδομένων</a> είναι διαθέσιμη για όλους τους πελάτες</li> </ul> <p>Για την πλήρη ανάλυση του πώς το EthicsPortal καλύπτει τις κανονιστικές απαιτήσεις, δείτε τη σελίδα μας για <a href="/el/compliance/">συμμόρφωση</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/whistleblower-policy-template/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/whistleblower-policy-template/Έτοιμο προς χρήση πρότυπο πολιτικής whistleblowing που ανταποκρίνεται στις απαιτήσεις της Οδηγίας (ΕΕ) 2019/1937. Αντιγράψτε το, προσαρμόστε το και εφαρμόστε το στον οργανισμό σας.<h1 id="δωρεάν-πρότυπο-πολιτικής-προστασίας-προσώπων-που-υποβάλλουν-αναφορές-για-την-οδηγία-εε-20191937"> Δωρεάν πρότυπο πολιτικής προστασίας προσώπων που υποβάλλουν αναφορές για την Οδηγία (ΕΕ) 2019/1937 <a href="#%ce%b4%cf%89%cf%81%ce%b5%ce%ac%ce%bd-%cf%80%cf%81%cf%8c%cf%84%cf%85%cf%80%ce%bf-%cf%80%ce%bf%ce%bb%ce%b9%cf%84%ce%b9%ce%ba%ce%ae%cf%82-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1%cf%82-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82-%ce%b3%ce%b9%ce%b1-%cf%84%ce%b7%ce%bd-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1-%ce%b5%ce%b5-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Κάθε οργανισμός με 50 ή περισσότερους εργαζομένους στην ΕΕ χρειάζεται γραπτή πολιτική προστασίας προσώπων που υποβάλλουν αναφορές. Αυτό δεν είναι προαιρετικό. Απαιτείται από τους εθνικούς νόμους που μεταφέρουν την Οδηγία (ΕΕ) 2019/1937. Οι κυρώσεις για μη συμμόρφωση διαφέρουν ανά χώρα — δείτε τη σελίδα μας για <a href="/el/penalties/">κυρώσεις</a>.</p> <p>Μια τέτοια πολιτική έχει δύο βασικές λειτουργίες: εξηγεί στους εργαζομένους πώς να υποβάλλουν αναφορές και εξηγεί στον οργανισμό πώς να τις διαχειρίζεται. Χωρίς σαφή πολιτική, οι αναφορές χάνονται, οι χειριστές αυτοσχεδιάζουν και ο οργανισμός αναλαμβάνει τόσο νομικό όσο και φήμης κίνδυνο.</p> <p>Παρακάτω ακολουθεί πλήρες πρότυπο που μπορείτε να αντιγράψετε και να προσαρμόσετε. Αντικαταστήστε όλα τα στοιχεία σε αγκύλες με τα στοιχεία του οργανισμού σας. Το πρότυπο καλύπτει τα βασικά στοιχεία που απαιτεί η Οδηγία.</p> <hr> <h2 id="πρότυπο-πολιτικής-προστασίας-προσώπων-που-υποβάλλουν-αναφορές"> Πρότυπο πολιτικής προστασίας προσώπων που υποβάλλουν αναφορές <a href="#%cf%80%cf%81%cf%8c%cf%84%cf%85%cf%80%ce%bf-%cf%80%ce%bf%ce%bb%ce%b9%cf%84%ce%b9%ce%ba%ce%ae%cf%82-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1%cf%82-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <hr> <p><strong>[ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ]</strong></p> <p><strong>Πολιτική προστασίας προσώπων που υποβάλλουν αναφορές</strong></p> <p><strong>Ημερομηνία έναρξης ισχύος:</strong> [ΗΜΕΡΟΜΗΝΙΑ]</p> <p><strong>Εγκρίθηκε από:</strong> [ΟΝΟΜΑ / ΘΕΣΗ]</p> <p><strong>Έκδοση:</strong> 1.0</p> <hr> <h3 id="1-σκοπός-και-πεδίο-εφαρμογής"> 1. Σκοπός και πεδίο εφαρμογής <a href="#1-%cf%83%ce%ba%ce%bf%cf%80%cf%8c%cf%82-%ce%ba%ce%b1%ce%b9-%cf%80%ce%b5%ce%b4%ce%af%ce%bf-%ce%b5%cf%86%ce%b1%cf%81%ce%bc%ce%bf%ce%b3%ce%ae%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η παρούσα πολιτική θεσπίζει πλαίσιο για την αναφορά ύποπτων παραβάσεων νόμου, κανονισμών ή εσωτερικών κανόνων εντός του [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ]. Εφαρμόζει τις απαιτήσεις της Οδηγίας (ΕΕ) 2019/1937 για την προστασία των προσώπων που αναφέρουν παραβιάσεις του δικαίου της Ένωσης, όπως αυτή έχει μεταφερθεί στο εθνικό δίκαιο του/της [ΚΡΑΤΟΣ ΜΕΛΟΣ].</p> <p>Η πολιτική εφαρμόζεται σε όλες τις δραστηριότητες, θυγατρικές και επιχειρησιακές μονάδες του [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ] εντός της Ευρωπαϊκής Ένωσης.</p> <h3 id="2-ποιοι-μπορούν-να-υποβάλουν-αναφορά"> 2. Ποιοι μπορούν να υποβάλουν αναφορά <a href="#2-%cf%80%ce%bf%ce%b9%ce%bf%ce%b9-%ce%bc%cf%80%ce%bf%cf%81%ce%bf%cf%8d%ce%bd-%ce%bd%ce%b1-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Σύμφωνα με το άρθρο 4 της Οδηγίας, μέσω των καναλιών που περιγράφονται στην παρούσα πολιτική μπορούν να υποβάλλουν αναφορά τα ακόλουθα πρόσωπα:</p> <ul> <li>νυν και πρώην εργαζόμενοι, συμπεριλαμβανομένων όσων τελούν σε δοκιμαστική περίοδο ή περίοδο προειδοποίησης</li> <li>υποψήφιοι για εργασία που απέκτησαν πληροφορίες κατά τη διαδικασία πρόσληψης</li> <li>ανάδοχοι, υπεργολάβοι και προμηθευτές</li> <li>μέτοχοι και μέλη διοικητικών, διαχειριστικών ή εποπτικών οργάνων</li> <li>εθελοντές και ασκούμενοι, αμειβόμενοι ή μη</li> <li>κάθε πρόσωπο που εργάζεται υπό την εποπτεία και καθοδήγηση αναδόχων, υπεργολάβων ή προμηθευτών</li> <li>πρόσωπα των οποίων η εργασιακή σχέση δεν έχει ακόμη ξεκινήσει, όταν οι πληροφορίες αποκτήθηκαν κατά τη διαδικασία πρόσληψης ή σε προ-συμβατικές διαπραγματεύσεις</li> </ul> <p>Η προστασία επεκτείνεται επίσης σε facilitators, σε συνδεόμενα τρίτα πρόσωπα και σε νομικές οντότητες με τις οποίες ο αναφέρων συνδέεται στο πλαίσιο της εργασίας.</p> <h3 id="3-τι-μπορεί-να-αναφέρεται"> 3. Τι μπορεί να αναφέρεται <a href="#3-%cf%84%ce%b9-%ce%bc%cf%80%ce%bf%cf%81%ce%b5%ce%af-%ce%bd%ce%b1-%ce%b1%ce%bd%ce%b1%cf%86%ce%ad%cf%81%ce%b5%cf%84%ce%b1%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Οι αναφορές μπορούν να αφορούν παραβιάσεις του δικαίου της Ένωσης στους τομείς του άρθρου 2 της Οδηγίας, μεταξύ άλλων:</p> <ul> <li>παρατυπίες στις δημόσιες συμβάσεις</li> <li>παραβάσεις στις χρηματοοικονομικές υπηρεσίες, την καταπολέμηση νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας</li> <li>παραβάσεις σχετικές με την ασφάλεια και συμμόρφωση προϊόντων</li> <li>παραβάσεις στην ασφάλεια μεταφορών</li> <li>παραβάσεις στην προστασία του περιβάλλοντος</li> <li>ζητήματα ακτινοπροστασίας και πυρηνικής ασφάλειας</li> <li>ασφάλεια τροφίμων και ζωοτροφών, υγεία και καλή διαβίωση των ζώων</li> <li>παραβάσεις στη δημόσια υγεία</li> <li>παραβάσεις στην προστασία καταναλωτών</li> <li>παραβάσεις στην προστασία ιδιωτικότητας και προσωπικών δεδομένων</li> <li>παραβάσεις στην ασφάλεια δικτύων και πληροφοριακών συστημάτων</li> <li>παραβάσεις κανόνων ανταγωνισμού και κρατικών ενισχύσεων</li> <li>φορολογικές ρυθμίσεις που υπονομεύουν τον σκοπό της εφαρμοστέας φορολογικής νομοθεσίας</li> <li>απάτη, διαφθορά και άλλα ποινικά αδικήματα που θίγουν τα οικονομικά συμφέροντα της ΕΕ</li> </ul> <p>Οι αναφορές μπορούν επίσης να αφορούν παραβάσεις εσωτερικών πολιτικών, κωδίκων δεοντολογίας και εφαρμοστέου εθνικού δικαίου, στον βαθμό που το εθνικό δίκαιο του/της [ΚΡΑΤΟΣ ΜΕΛΟΣ] παρέχει προστασία και για τέτοιες αναφορές.</p> <h3 id="4-πώς-υποβάλλεται-μια-αναφορά"> 4. Πώς υποβάλλεται μια αναφορά <a href="#4-%cf%80%cf%8e%cf%82-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%b5%cf%84%ce%b1%ce%b9-%ce%bc%ce%b9%ce%b1-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <h4 id="εσωτερικό-κανάλι-αναφορών"> Εσωτερικό κανάλι αναφορών <a href="#%ce%b5%cf%83%cf%89%cf%84%ce%b5%cf%81%ce%b9%ce%ba%cf%8c-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Ο/Η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ] διαθέτει ασφαλές και εμπιστευτικό εσωτερικό κανάλι:</p> <ul> <li><strong>Online portal:</strong> [URL ΤΟΥ PORTAL]</li> <li><strong>Ορισμένο πρόσωπο:</strong> [ΟΝΟΜΑ / ΘΕΣΗ ΤΟΥ ΟΡΙΣΜΕΝΟΥ ΠΡΟΣΩΠΟΥ Ή ΤΜΗΜΑΤΟΣ]</li> <li><strong>Εναλλακτικοί τρόποι:</strong> [ΤΑΧΥΔΡΟΜΙΚΗ ΔΙΕΥΘΥΝΣΗ / EMAIL / ΔΙΑΔΙΚΑΣΙΑ ΑΙΤΗΜΑΤΟΣ ΓΙΑ ΔΙΑ ΖΩΣΗΣ ΣΥΝΑΝΤΗΣΗ]</li> </ul> <p>Οι αναφορές μπορούν να υποβάλλονται ανώνυμα. Οι αναφέροντες που επιλέγουν να παραμείνουν ανώνυμοι λαμβάνουν κωδικό πρόσβασης ώστε να παρακολουθούν την κατάσταση της αναφοράς τους και να επικοινωνούν με ασφάλεια με τον χειριστή της υπόθεσης.</p> <p>Ο/Η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ] ενθαρρύνει τη χρήση του εσωτερικού καναλιού ως πρώτο βήμα, καθώς αυτό επιτρέπει στον οργανισμό να διερευνά και να αντιμετωπίζει ταχύτερα τις παραβάσεις.</p> <h4 id="εξωτερική-αναφορά-σε-αρμόδια-αρχή"> Εξωτερική αναφορά σε αρμόδια αρχή <a href="#%ce%b5%ce%be%cf%89%cf%84%ce%b5%cf%81%ce%b9%ce%ba%ce%ae-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac-%cf%83%ce%b5-%ce%b1%cf%81%ce%bc%cf%8c%ce%b4%ce%b9%ce%b1-%ce%b1%cf%81%cf%87%ce%ae" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Τα πρόσωπα που υποβάλλουν αναφορές έχουν δικαίωμα να αναφέρουν οποτεδήποτε και σε αρμόδια εξωτερική αρχή, όπως προβλέπει το άρθρο 10 της Οδηγίας. Δεν υποχρεούνται να χρησιμοποιήσουν πρώτα το εσωτερικό κανάλι.</p> <p>Η αρμόδια αρχή στο/στη [ΚΡΑΤΟΣ ΜΕΛΟΣ] είναι: [ΟΝΟΜΑ ΚΑΙ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΤΗΣ ΕΘΝΙΚΗΣ ΑΡΧΗΣ].</p> <h4 id="δημόσια-αποκάλυψη"> Δημόσια αποκάλυψη <a href="#%ce%b4%ce%b7%ce%bc%cf%8c%cf%83%ce%b9%ce%b1-%ce%b1%cf%80%ce%bf%ce%ba%ce%ac%ce%bb%cf%85%cf%88%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Στις εξαιρετικές περιστάσεις που προβλέπει το άρθρο 15 της Οδηγίας, ο αναφέρων μπορεί να προβεί και σε δημόσια αποκάλυψη και να εξακολουθεί να απολαμβάνει προστασία.</p> <h3 id="5-εμπιστευτικότητα"> 5. Εμπιστευτικότητα <a href="#5-%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%cf%8c%cf%84%ce%b7%cf%84%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η ταυτότητα του αναφέροντος δεν θα γνωστοποιείται πέρα από τα εξουσιοδοτημένα μέλη προσωπικού που είναι αρμόδια να λαμβάνουν ή να παρακολουθούν αναφορές, χωρίς τη ρητή συγκατάθεση του αναφέροντος.</p> <p>Η υποχρέωση εμπιστευτικότητας καλύπτει και κάθε πληροφορία από την οποία η ταυτότητα του αναφέροντος μπορεί να συναχθεί άμεσα ή έμμεσα.</p> <p>Η ταυτότητα μπορεί να αποκαλυφθεί μόνο όταν αυτό αποτελεί αναγκαία και αναλογική υποχρέωση βάσει του δικαίου της Ένωσης ή του εθνικού δικαίου στο πλαίσιο έρευνας από αρχές ή δικαστικών διαδικασιών.</p> <p>Κάθε πρόσωπο που αποκαλύπτει την ταυτότητα αναφέροντος κατά παράβαση της παρούσας πολιτικής υπόκειται σε πειθαρχικές κυρώσεις.</p> <h3 id="6-απαγόρευση-αντιποίνων"> 6. Απαγόρευση αντιποίνων <a href="#6-%ce%b1%cf%80%ce%b1%ce%b3%cf%8c%cf%81%ce%b5%cf%85%cf%83%ce%b7-%ce%b1%ce%bd%cf%84%ce%b9%cf%80%ce%bf%ce%af%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ο/Η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ] απαγορεύει αυστηρά κάθε μορφή αντιποίνων κατά των προσώπων που υποβάλλουν αναφορές. Αυτό περιλαμβάνει, ενδεικτικά:</p> <ul> <li>αναστολή, απόλυση ή ισοδύναμα μέτρα</li> <li>υποβιβασμό, στέρηση προαγωγής ή αλλαγή καθηκόντων ή τόπου εργασίας</li> <li>μείωση αποδοχών ή αλλαγές στο ωράριο</li> <li>στέρηση εκπαίδευσης</li> <li>αρνητική αξιολόγηση απόδοσης ή αρνητική σύσταση</li> <li>εξαναγκασμό, εκφοβισμό, παρενόχληση ή απομόνωση</li> <li>διάκριση ή δυσμενή μεταχείριση</li> <li>μη μετατροπή προσωρινής σύμβασης σε αορίστου χρόνου</li> <li>μη ανανέωση ή πρόωρη λύση προσωρινής σύμβασης</li> <li>βλάβη, συμπεριλαμβανομένης βλάβης φήμης ή οικονομικής ζημίας</li> <li>blacklisting</li> <li>πρόωρη λύση ή ακύρωση σύμβασης παροχής αγαθών ή υπηρεσιών</li> <li>ανάκληση άδειας ή διοικητικής έγκρισης</li> <li>ψυχιατρικές ή ιατρικές παραπομπές</li> </ul> <p>Το βάρος απόδειξης στις διαδικασίες περί αντιποίνων αντιστρέφεται: αν ο αναφέρων αποδείξει ότι υπέβαλε αναφορά και στη συνέχεια υπέστη βλάβη, τεκμαίρεται ότι η βλάβη συνδέεται με την αναφορά, εκτός αν αποδειχθεί το αντίθετο.</p> <h3 id="7-διαδικασία-διερεύνησης"> 7. Διαδικασία διερεύνησης <a href="#7-%ce%b4%ce%b9%ce%b1%ce%b4%ce%b9%ce%ba%ce%b1%cf%83%ce%af%ce%b1-%ce%b4%ce%b9%ce%b5%cf%81%ce%b5%cf%8d%ce%bd%ce%b7%cf%83%ce%b7%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Με την παραλαβή αναφοράς, ο/η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ]:</p> <ol> <li><strong>Επιβεβαιώνει την παραλαβή</strong> εντός επτά ημερολογιακών ημερών.</li> <li><strong>Αξιολογεί την αναφορά</strong> για να διαπιστώσει αν εμπίπτει στο πεδίο της πολιτικής και αν δικαιολογεί διερεύνηση.</li> <li><strong>Διερευνά επιμελώς</strong> συγκεντρώνοντας σχετικές πληροφορίες, λαμβάνοντας καταθέσεις και εξετάζοντας έγγραφα με τήρηση της εμπιστευτικότητας.</li> <li><strong>Παρέχει ενημέρωση</strong> στον αναφέροντα εντός τριών μηνών από την επιβεβαίωση παραλαβής.</li> <li><strong>Κλείνει την υπόθεση</strong> με τεκμηριωμένα πορίσματα και, όπου απαιτείται, προτείνει διορθωτικά μέτρα, πειθαρχικές κυρώσεις ή παραπομπή σε αρμόδιες αρχές.</li> </ol> <p>Αν η αναφορά κριθεί εκτός του πεδίου της παρούσας πολιτικής, ο αναφέρων ενημερώνεται και, όπου ενδείκνυται, παραπέμπεται στην κατάλληλη διαδικασία.</p> <h3 id="8-προστασία-δεδομένων"> 8. Προστασία δεδομένων <a href="#8-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Οι αναφορές και όλα τα σχετικά δεδομένα επεξεργάζονται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την εφαρμοστέα εθνική νομοθεσία για την προστασία δεδομένων.</p> <p>Προσωπικά δεδομένα που προδήλως δεν σχετίζονται με τη διαχείριση συγκεκριμένης αναφοράς δεν συλλέγονται ή, αν συλλεχθούν κατά λάθος, διαγράφονται χωρίς αδικαιολόγητη καθυστέρηση.</p> <p>Τα δεδομένα των αναφορών διατηρούνται όχι περισσότερο απ’ όσο είναι αναγκαίο και αναλογικό για τους σκοπούς της παρούσας πολιτικής και του εφαρμοστέου δικαίου. Ο/Η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ] ορίζει και τεκμηριώνει συγκεκριμένες περιόδους διατήρησης σύμφωνα με το εθνικό δίκαιο.</p> <h3 id="9-εκπαίδευση-και-ενημέρωση"> 9. Εκπαίδευση και ενημέρωση <a href="#9-%ce%b5%ce%ba%cf%80%ce%b1%ce%af%ce%b4%ce%b5%cf%85%cf%83%ce%b7-%ce%ba%ce%b1%ce%b9-%ce%b5%ce%bd%ce%b7%ce%bc%ce%ad%cf%81%cf%89%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ο/Η [ΟΝΟΜΑ ΟΡΓΑΝΙΣΜΟΥ]:</p> <ul> <li>εκπαιδεύει όλους τους ορισμένους χειριστές υποθέσεων σχετικά με τις υποχρεώσεις τους βάσει της παρούσας πολιτικής και του εφαρμοστέου δικαίου</li> <li>ενημερώνει όλους τους εργαζομένους και τα λοιπά πρόσωπα της ενότητας 2 για τη διαθεσιμότητα και τη χρήση του εσωτερικού καναλιού</li> <li>καθιστά την παρούσα πολιτική εύκολα προσβάσιμη, μεταξύ άλλων στο intranet της εταιρείας και στη διαδικασία onboarding</li> </ul> <h3 id="10-αναθεώρηση"> 10. Αναθεώρηση <a href="#10-%ce%b1%ce%bd%ce%b1%ce%b8%ce%b5%cf%8e%cf%81%ce%b7%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η πολιτική αυτή επανεξετάζεται τουλάχιστον ετησίως και επικαιροποιείται όταν απαιτείται ώστε να αντανακλά αλλαγές στο εφαρμοστέο δίκαιο, στην οργανωτική δομή ή στις βέλτιστες πρακτικές.</p> <h3 id="11-επικοινωνία"> 11. Επικοινωνία <a href="#11-%ce%b5%cf%80%ce%b9%ce%ba%ce%bf%ce%b9%ce%bd%cf%89%ce%bd%ce%af%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Για ερωτήσεις σχετικά με την παρούσα πολιτική ή το κανάλι αναφορών:</p> <ul> <li><strong>Ορισμένο πρόσωπο:</strong> [ΟΝΟΜΑ / ΘΕΣΗ]</li> <li><strong>Email:</strong> [ΔΙΕΥΘΥΝΣΗ EMAIL]</li> <li><strong>Portal αναφορών:</strong> [URL]</li> </ul> <hr> <p><em>Τέλος εγγράφου.</em></p> <hr> <h2 id="χρήση-αυτού-του-προτύπου"> Χρήση αυτού του προτύπου <a href="#%cf%87%cf%81%ce%ae%cf%83%ce%b7-%ce%b1%cf%85%cf%84%ce%bf%cf%8d-%cf%84%ce%bf%cf%85-%cf%80%cf%81%ce%bf%cf%84%cf%8d%cf%80%ce%bf%cf%85" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Αντιγράψτε το παραπάνω κείμενο στη μορφή εγγράφων της εταιρείας σας, αντικαταστήστε όλα τα στοιχεία σε αγκύλες και ζητήστε έλεγχο από τη νομική σας ομάδα. Το πρότυπο καλύπτει τις απαιτήσεις της Οδηγίας (ΕΕ) 2019/1937, αλλά ο εθνικός νόμος μεταφοράς μπορεί να επιβάλλει και πρόσθετες υποχρεώσεις.</p> <p>Μόλις η πολιτική σας είναι έτοιμη, χρειάζεστε και τεχνικό κανάλι για τη λήψη αναφορών. Το <a href="/el/">EthicsPortal</a> παρέχει ασφαλές ανώνυμο portal αναφορών που καλύπτει τις απαιτήσεις για εσωτερικό κανάλι και ενεργοποιείται μέσα σε λίγα λεπτά.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/who-must-comply-eu-whistleblower-directive/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/who-must-comply-eu-whistleblower-directive/Ποιες οργανώσεις χρειάζονται εσωτερικό κανάλι αναφορών βάσει της Οδηγίας (ΕΕ) 2019/1937; Πρακτική ανάλυση του ορίου των 50 εργαζομένων, των καλυπτόμενων προσώπων, των προθεσμιών και του τι σημαίνει συμμόρφωση στην πράξη.<h1 id="ποιοι-πρέπει-να-συμμορφώνονται-με-την-οδηγία-της-εε-για-την-προστασία-των-προσώπων-που-υποβάλλουν-αναφορές"> Ποιοι πρέπει να συμμορφώνονται με την Οδηγία της ΕΕ για την προστασία των προσώπων που υποβάλλουν αναφορές; <a href="#%cf%80%ce%bf%ce%b9%ce%bf%ce%b9-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%cf%83%cf%85%ce%bc%ce%bc%ce%bf%cf%81%cf%86%cf%8e%ce%bd%ce%bf%ce%bd%cf%84%ce%b1%ce%b9-%ce%bc%ce%b5-%cf%84%ce%b7%ce%bd-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1-%cf%84%ce%b7%cf%82-%ce%b5%ce%b5-%ce%b3%ce%b9%ce%b1-%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%cf%84%cf%89%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Η σύντομη απάντηση είναι η εξής: αν ο οργανισμός σας έχει 50 ή περισσότερους εργαζομένους και δραστηριοποιείται στην ΕΕ, σχεδόν βέβαια χρειάζεται εσωτερικό κανάλι αναφορών. Αυτό δεν είναι προαιρετικό. Είναι νόμος και στα 27 κράτη μέλη.</p> <p>Παρακάτω θα βρείτε όσα χρειάζεστε για να κρίνετε αν υπάγεστε στο πεδίο εφαρμογής, τι απαιτεί πραγματικά η συμμόρφωση και ποιες είναι οι συνέπειες όταν δεν υπάρχει.</p> <hr> <h2 id="το-όριο-50-εργαζόμενοι"> Το όριο: 50 εργαζόμενοι <a href="#%cf%84%ce%bf-%cf%8c%cf%81%ce%b9%ce%bf-50-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%cf%8c%ce%bc%ce%b5%ce%bd%ce%bf%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία (ΕΕ) 2019/1937, άρθρο 8 παράγραφοι 3 και 4, θεσπίζει την υποχρέωση:</p> <ul> <li><strong>250+ εργαζόμενοι:</strong> το εσωτερικό κανάλι έπρεπε να λειτουργεί ήδη από τις 17 Δεκεμβρίου 2021</li> <li><strong>50–249 εργαζόμενοι:</strong> το εσωτερικό κανάλι έπρεπε να λειτουργεί από τις 17 Δεκεμβρίου 2023</li> </ul> <p>Αν έχετε 50 ή περισσότερους εργαζομένους στην ΕΕ, η προθεσμία έχει ήδη παρέλθει. Το κανάλι πρέπει να είναι ήδη σε λειτουργία.</p> <h3 id="πώς-υπολογίζεται-ο-αριθμός-εργαζομένων"> Πώς υπολογίζεται ο αριθμός εργαζομένων <a href="#%cf%80%cf%8e%cf%82-%cf%85%cf%80%ce%bf%ce%bb%ce%bf%ce%b3%ce%af%ce%b6%ce%b5%cf%84%ce%b1%ce%b9-%ce%bf-%ce%b1%cf%81%ce%b9%ce%b8%ce%bc%cf%8c%cf%82-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η Οδηγία δεν χρησιμοποιεί στενό ορισμό του «εργαζομένου». Τα κράτη μέλη συνήθως συνυπολογίζουν:</p> <ul> <li>εργαζομένους πλήρους και μερικής απασχόλησης</li> <li>εργαζομένους ορισμένου χρόνου και προσωρινά απασχολούμενους</li> <li>σε ορισμένες χώρες: αποσπασμένους εργαζομένους, ασκούμενους και μαθητευόμενους</li> </ul> <p>Ο υπολογισμός γίνεται στο επίπεδο της συγκεκριμένης νομικής οντότητας και όχι του ομίλου. Αν ανήκετε σε όμιλο εταιρειών, κάθε οντότητα με 50+ εργαζομένους χρειάζεται δικό της κανάλι, παρότι οι οντότητες με 50–249 εργαζομένους μπορούν να μοιράζονται πόρους για τη λήψη και διερεύνηση αναφορών.</p> <hr> <h2 id="ποιοι-καλύπτονται-ανεξαρτήτως-μεγέθους"> Ποιοι καλύπτονται ανεξαρτήτως μεγέθους <a href="#%cf%80%ce%bf%ce%b9%ce%bf%ce%b9-%ce%ba%ce%b1%ce%bb%cf%8d%cf%80%cf%84%ce%bf%ce%bd%cf%84%ce%b1%ce%b9-%ce%b1%ce%bd%ce%b5%ce%be%ce%b1%cf%81%cf%84%ce%ae%cf%84%cf%89%cf%82-%ce%bc%ce%b5%ce%b3%ce%ad%ce%b8%ce%bf%cf%85%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ορισμένες κατηγορίες οργανισμών οφείλουν να συμμορφώνονται ανεξάρτητα από τον αριθμό εργαζομένων.</p> <h3 id="χρηματοοικονομικές-υπηρεσίες-άρθρο-8-παρ-4"> <a href="/el/industries/financial-services/">Χρηματοοικονομικές υπηρεσίες</a> (άρθρο 8 παρ. 4) <a href="#%cf%87%cf%81%ce%b7%ce%bc%ce%b1%cf%84%ce%bf%ce%bf%ce%b9%ce%ba%ce%bf%ce%bd%ce%bf%ce%bc%ce%b9%ce%ba%ce%ad%cf%82-%cf%85%cf%80%ce%b7%cf%81%ce%b5%cf%83%ce%af%ce%b5%cf%82-%ce%ac%cf%81%ce%b8%cf%81%ce%bf-8-%cf%80%ce%b1%cf%81-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Όλες οι οντότητες που δραστηριοποιούνται στις χρηματοοικονομικές υπηρεσίες — τράπεζες, επενδυτικές επιχειρήσεις, ασφαλιστικές, ιδρύματα πληρωμών και πάροχοι κρυπτοστοιχείων — πρέπει να διαθέτουν κανάλι αναφορών ανεξάρτητα από το μέγεθός τους.</p> <h3 id="δημόσιος-τομέας-άρθρο-8-παρ-9"> <a href="/el/industries/public-sector/">Δημόσιος τομέας</a> (άρθρο 8 παρ. 9) <a href="#%ce%b4%ce%b7%ce%bc%cf%8c%cf%83%ce%b9%ce%bf%cf%82-%cf%84%ce%bf%ce%bc%ce%ad%ce%b1%cf%82-%ce%ac%cf%81%ce%b8%cf%81%ce%bf-8-%cf%80%ce%b1%cf%81-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Τα κράτη μέλη μπορούν να απαιτούν από δήμους και άλλους δημόσιους φορείς να θεσπίσουν εσωτερικά κανάλια. Πολλά το έχουν ήδη κάνει, συχνά με χαμηλότερα όρια ή χωρίς όριο.</p> <h3 id="εθνικές-επεκτάσεις"> Εθνικές επεκτάσεις <a href="#%ce%b5%ce%b8%ce%bd%ce%b9%ce%ba%ce%ad%cf%82-%ce%b5%cf%80%ce%b5%ce%ba%cf%84%ce%ac%cf%83%ce%b5%ce%b9%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ορισμένα κράτη μέλη υπερβαίνουν το ελάχιστο επίπεδο της Οδηγίας:</p> <ul> <li><strong><a href="/el/whistleblower-laws/italy/">Ιταλία</a>:</strong> οι οργανισμοί με πρόγραμμα συμμόρφωσης «Model 231» υπάγονται ανεξαρτήτως μεγέθους</li> <li><strong><a href="/whistleblower-laws/belgium/">Βέλγιο</a>:</strong> οι επιχειρήσεις με 250+ εργαζομένους πρέπει να δέχονται ανώνυμες αναφορές</li> <li><strong><a href="/el/whistleblower-laws/france/">Γαλλία</a>:</strong> μετά τον Loi Waserman, ο αναφέρων μπορεί να επιλέγει εσωτερικό ή εξωτερικό κανάλι</li> </ul> <hr> <h2 id="ποιοι-μπορούν-να-υποβάλουν-αναφορές"> Ποιοι μπορούν να υποβάλουν αναφορές <a href="#%cf%80%ce%bf%ce%b9%ce%bf%ce%b9-%ce%bc%cf%80%ce%bf%cf%81%ce%bf%cf%8d%ce%bd-%ce%bd%ce%b1-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία προστατεύει ευρεία κατηγορία «αναφερόντων» και όχι μόνο εργαζομένους. Σύμφωνα με το άρθρο 4, προστατεύονται:</p> <ul> <li><strong>εργαζόμενοι</strong> — υπάλληλοι, δημόσιοι λειτουργοί, ασκούμενοι</li> <li><strong>αυτοαπασχολούμενοι</strong> — ανάδοχοι και freelancers</li> <li><strong>μέτοχοι και μέλη διοικητικών οργάνων</strong></li> <li><strong>εθελοντές</strong></li> <li><strong>προμηθευτές και οι εργαζόμενοί τους</strong></li> <li><strong>υποψήφιοι για εργασία</strong></li> <li><strong>πρώην εργαζόμενοι</strong></li> </ul> <p>Το κανάλι σας πρέπει να είναι προσβάσιμο σε όλες αυτές τις ομάδες και όχι μόνο στους σημερινούς εργαζομένους.</p> <hr> <h2 id="τι-σημαίνει-στην-πράξη-συμμόρφωση"> Τι σημαίνει στην πράξη συμμόρφωση <a href="#%cf%84%ce%b9-%cf%83%ce%b7%ce%bc%ce%b1%ce%af%ce%bd%ce%b5%ce%b9-%cf%83%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%ac%ce%be%ce%b7-%cf%83%cf%85%ce%bc%ce%bc%cf%8c%cf%81%cf%86%cf%89%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η ύπαρξη καναλιού σημαίνει ότι καλύπτονται οι απαιτήσεις των άρθρων 8, 9, 16, 18 και 19–21 της Οδηγίας.</p> <h3 id="1-ασφαλές-κανάλι-αναφορών"> 1. Ασφαλές κανάλι αναφορών <a href="#1-%ce%b1%cf%83%cf%86%ce%b1%ce%bb%ce%ad%cf%82-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Το εσωτερικό κανάλι πρέπει να επιτρέπει γραπτή και, όπου απαιτείται, προφορική υποβολή. Πρέπει:</p> <ul> <li>να είναι προσβάσιμο σε όλα τα πρόσωπα που καλύπτει η Οδηγία</li> <li>να προστατεύει την εμπιστευτικότητα της ταυτότητας του αναφέροντος</li> <li>να μην απαιτεί υποχρεωτικά αποκάλυψη ταυτότητας</li> </ul> <h3 id="2-τεκμηριωμένη-διαδικασία"> 2. Τεκμηριωμένη διαδικασία <a href="#2-%cf%84%ce%b5%ce%ba%ce%bc%ce%b7%cf%81%ce%b9%cf%89%ce%bc%ce%ad%ce%bd%ce%b7-%ce%b4%ce%b9%ce%b1%ce%b4%ce%b9%ce%ba%ce%b1%cf%83%ce%af%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Το κανάλι πρέπει να ακολουθεί σαφή διαδικασία:</p> <table> <thead> <tr> <th>Απαίτηση</th> <th>Προθεσμία</th> <th>Άρθρο</th> </tr> </thead> <tbody> <tr> <td>Επιβεβαίωση παραλαβής</td> <td>Εντός 7 ημερών</td> <td>Άρθρο 9(1)(b)</td> </tr> <tr> <td>Ορισμός αμερόληπτου προσώπου ή τμήματος</td> <td>Κατά την παραλαβή</td> <td>Άρθρο 9(1)(a)</td> </tr> <tr> <td>Επιμελής παρακολούθηση</td> <td>Σε συνεχή βάση</td> <td>Άρθρο 9(1)(c)</td> </tr> <tr> <td>Ενημέρωση προς τον αναφέροντα</td> <td>Εντός 3 μηνών</td> <td>Άρθρο 9(1)(f)</td> </tr> <tr> <td>Πληροφόρηση για εξωτερικές οδούς αναφοράς</td> <td>Κατά την υποβολή</td> <td>Άρθρο 9(1)(g)</td> </tr> </tbody> </table> <h3 id="3-προστασία-εμπιστευτικότητας"> 3. Προστασία εμπιστευτικότητας <a href="#3-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%cf%8c%cf%84%ce%b7%cf%84%ce%b1%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η ταυτότητα του αναφέροντος δεν μπορεί να γνωστοποιείται πέρα από τα πρόσωπα που χειρίζονται την αναφορά, χωρίς τη ρητή συγκατάθεσή του. Αυτό σημαίνει:</p> <ul> <li>έλεγχο πρόσβασης</li> <li>αποφυγή παρακολούθησης που θα μπορούσε να ταυτοποιήσει ανώνυμους αναφέροντες</li> <li>κρυπτογράφηση δεδομένων</li> </ul> <h3 id="4-τήρηση-αρχείων"> 4. Τήρηση αρχείων <a href="#4-%cf%84%ce%ae%cf%81%ce%b7%cf%83%ce%b7-%ce%b1%cf%81%cf%87%ce%b5%ce%af%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Οι αναφορές πρέπει να αποθηκεύονται με ασφάλεια και σύμφωνα με το εθνικό δίκαιο. Πρέπει να υπάρχει ίχνος τεκμηρίωσης που να αποδεικνύει συμμόρφωση σε περίπτωση ελέγχου.</p> <h3 id="5-μέτρα-κατά-των-αντιποίνων"> 5. Μέτρα κατά των αντιποίνων <a href="#5-%ce%bc%ce%ad%cf%84%cf%81%ce%b1-%ce%ba%ce%b1%cf%84%ce%ac-%cf%84%cf%89%ce%bd-%ce%b1%ce%bd%cf%84%ce%b9%cf%80%ce%bf%ce%af%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Δεν επιτρέπονται αντίποινα κατά των αναφερόντων. Αυτό περιλαμβάνει απόλυση, υποβιβασμό, στέρηση προαγωγής, αλλαγή καθηκόντων ή οποιοδήποτε άλλο δυσμενές μέτρο.</p> <hr> <h2 id="τι-δεν-θεωρείται-συμμόρφωση"> Τι ΔΕΝ θεωρείται συμμόρφωση <a href="#%cf%84%ce%b9-%ce%b4%ce%b5%ce%bd-%ce%b8%ce%b5%cf%89%cf%81%ce%b5%ce%af%cf%84%ce%b1%ce%b9-%cf%83%cf%85%ce%bc%ce%bc%cf%8c%cf%81%cf%86%cf%89%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ορισμένες πρακτικές δεν καλύπτουν τις απαιτήσεις της Οδηγίας:</p> <ul> <li><strong>γενική διεύθυνση email</strong> όπως <code>compliance@company.com</code></li> <li><strong>ανώνυμο κουτί προτάσεων</strong></li> <li><strong>αναφορά στο handbook προσωπικού χωρίς λειτουργικό κανάλι</strong></li> <li><strong>εξωτερική τηλεφωνική γραμμή χωρίς διαχείριση υποθέσεων και χωρίς παρακολούθηση προθεσμιών</strong></li> </ul> <hr> <h2 id="τι-συμβαίνει-αν-δεν-συμμορφώνεστε"> Τι συμβαίνει αν δεν συμμορφώνεστε <a href="#%cf%84%ce%b9-%cf%83%cf%85%ce%bc%ce%b2%ce%b1%ce%af%ce%bd%ce%b5%ce%b9-%ce%b1%ce%bd-%ce%b4%ce%b5%ce%bd-%cf%83%cf%85%ce%bc%ce%bc%ce%bf%cf%81%cf%86%cf%8e%ce%bd%ce%b5%cf%83%cf%84%ce%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Κάθε κράτος μέλος έχει προβλέψει κυρώσεις. Διαφέρουν σημαντικά:</p> <table> <thead> <tr> <th>Χώρα</th> <th>Κύρωση για απουσία καναλιού</th> <th>Πηγή</th> </tr> </thead> <tbody> <tr> <td>Ισπανία</td> <td>Έως €1.000.000</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> <tr> <td>Βέλγιο</td> <td>€24.000–€576.000 και έως 3 έτη φυλάκιση</td> <td><a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/belgium">CMS Expert Guide</a></td> </tr> <tr> <td>Γερμανία</td> <td>€20.000–€500.000 για νομικά πρόσωπα</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/">HinSchG §40</a></td> </tr> <tr> <td>Ιταλία</td> <td>€10.000–€50.000</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023</a></td> </tr> <tr> <td>Πολωνία</td> <td>Έως PLN 1.080.000</td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Act of 14 June 2024</a></td> </tr> </tbody> </table> <p>Η επιβολή δεν είναι θεωρητική. Οι εθνικές αρχές λειτουργούν πλέον ενεργά και επιβάλλουν πρόστιμα.</p> <p>Δείτε και τη σελίδα μας για τις <a href="/el/penalties/">κυρώσεις ανά χώρα</a>.</p> <hr> <h2 id="η-ταχύτερη-διαδρομή-προς-τη-συμμόρφωση"> Η ταχύτερη διαδρομή προς τη συμμόρφωση <a href="#%ce%b7-%cf%84%ce%b1%cf%87%cf%8d%cf%84%ce%b5%cf%81%ce%b7-%ce%b4%ce%b9%ce%b1%ce%b4%cf%81%ce%bf%ce%bc%ce%ae-%cf%80%cf%81%ce%bf%cf%82-%cf%84%ce%b7-%cf%83%cf%85%ce%bc%ce%bc%cf%8c%cf%81%cf%86%cf%89%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Αν ο οργανισμός σας έχει 50+ εργαζομένους, η προθεσμία έχει παρέλθει. Η πρακτική διαδρομή είναι η εξής:</p> <ol> <li><strong>Θέστε σε λειτουργία κανάλι αναφορών.</strong> Το <a href="https://secure.ethicsportal.eu/session/new">EthicsPortal</a> σας επιτρέπει να ενεργοποιήσετε portal μέσα σε λίγα λεπτά.</li> <li><strong>Ορίστε υπεύθυνο.</strong> Αναθέστε τουλάχιστον σε ένα αμερόληπτο πρόσωπο την παραλαβή και διερεύνηση αναφορών.</li> <li><strong>Ενημερώστε τους εργαζομένους.</strong> Κοινοποιήστε το URL και το QR code μέσω posters, onboarding υλικού και εσωτερικών ανακοινώσεων.</li> <li><strong>Τεκμηριώστε τη διαδικασία.</strong> Υιοθετήστε εσωτερική πολιτική για την προστασία των προσώπων που υποβάλλουν αναφορές.</li> </ol> <p>Το λογισμικό είναι το εύκολο μέρος. Τα οργανωτικά βήματα απαιτούν περισσότερη προσοχή, αλλά είναι απολύτως διαχειρίσιμα.</p> <p>Για αναλυτική επεξήγηση του πώς το EthicsPortal καλύπτει τις απαιτήσεις της Οδηγίας, δείτε τη σελίδα <a href="/el/compliance/">συμμόρφωσης</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/anonymous-vs-confidential-reporting/Sun, 15 Feb 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/anonymous-vs-confidential-reporting/Κατανοήστε τη διαφορά μεταξύ ανώνυμης και εμπιστευτικής αναφοράς whistleblowing, τι απαιτεί η Οδηγία της ΕΕ και πώς να υποστηρίζετε και τις δύο επιλογές.<h1 id="ανώνυμη-έναντι-εμπιστευτικής-αναφοράς-whistleblowing-ποια-είναι-η-διαφορά"> Ανώνυμη έναντι εμπιστευτικής αναφοράς whistleblowing: ποια είναι η διαφορά; <a href="#%ce%b1%ce%bd%cf%8e%ce%bd%cf%85%ce%bc%ce%b7-%ce%ad%ce%bd%ce%b1%ce%bd%cf%84%ce%b9-%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%ce%ae%cf%82-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac%cf%82-whistleblowing-%cf%80%ce%bf%ce%b9%ce%b1-%ce%b5%ce%af%ce%bd%ce%b1%ce%b9-%ce%b7-%ce%b4%ce%b9%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Οι υπεύθυνοι συμμόρφωσης χρησιμοποιούν συχνά τους όρους «ανώνυμη» και «εμπιστευτική» σαν να είναι το ίδιο πράγμα όταν μιλούν για αναφορές whistleblowing. Δεν είναι. Η διάκριση έχει σημασία τόσο νομικά όσο και πρακτικά.</p> <p>Αν αυτή η διάκριση χαθεί, μπορεί να υπονομευθεί η εμπιστοσύνη στο κανάλι αναφορών, να εκτεθεί ο οργανισμός σας σε ευθύνη ή να γίνει η διερεύνηση πιο δύσκολη απ’ όσο χρειάζεται. Ακολουθεί τι σημαίνει κάθε όρος, τι λέει η Οδηγία της ΕΕ και πώς αντιμετωπίζονται και οι δύο επιλογές στην πράξη.</p> <hr> <h2 id="ορισμοί"> Ορισμοί <a href="#%ce%bf%cf%81%ce%b9%cf%83%ce%bc%ce%bf%ce%af" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="ανώνυμη-αναφορά"> Ανώνυμη αναφορά <a href="#%ce%b1%ce%bd%cf%8e%ce%bd%cf%85%ce%bc%ce%b7-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η ταυτότητα του αναφέροντος είναι άγνωστη σε όλους, ακόμη και στον χειριστή της υπόθεσης. Ο οργανισμός λαμβάνει την αναφορά αλλά δεν έχει τρόπο να προσδιορίσει ποιος την υπέβαλε. Ο αναφέρων δεν δίνει όνομα, email ή άλλη ταυτοποιητική πληροφορία.</p> <p>Η πραγματική ανωνυμία σημαίνει ότι ακόμη και αν ο οργανισμός ήθελε να ταυτοποιήσει τον αναφέροντα, δεν θα μπορούσε, επειδή το σύστημα είναι σχεδιασμένο να το αποτρέπει.</p> <h3 id="εμπιστευτική-αναφορά"> Εμπιστευτική αναφορά <a href="#%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%ce%ae-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Η ταυτότητα του αναφέροντος είναι γνωστή στον χειριστή της υπόθεσης ή σε περιορισμένο αριθμό εξουσιοδοτημένων προσώπων, αλλά προστατεύεται από κοινοποίηση σε οποιονδήποτε άλλον. Ο χειριστής γνωρίζει ποιος υπέβαλε την αναφορά, αλλά δεσμεύεται νομικά και οργανωτικά να μη γνωστοποιήσει αυτή την ταυτότητα.</p> <p>Η εμπιστευτικότητα είναι μια υπόσχεση που στηρίζεται σε νομικές εγγυήσεις. Η ανώνυμη αναφορά αφαιρεί εξαρχής την ανάγκη για αυτή την υπόσχεση.</p> <hr> <h2 id="τι-λέει-η-οδηγία-της-εε"> Τι λέει η Οδηγία της ΕΕ <a href="#%cf%84%ce%b9-%ce%bb%ce%ad%ce%b5%ce%b9-%ce%b7-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1-%cf%84%ce%b7%cf%82-%ce%b5%ce%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η Οδηγία (ΕΕ) 2019/1937 αναφέρεται και στις δύο έννοιες, αλλά αφήνει διακριτική ευχέρεια στα κράτη μέλη όσον αφορά τις ανώνυμες αναφορές.</p> <p><strong>Εμπιστευτικότητα (άρθρο 16):</strong> εδώ η Οδηγία είναι σαφής. Η ταυτότητα του αναφέροντος δεν μπορεί να γνωστοποιείται πέρα από το εξουσιοδοτημένο προσωπικό χωρίς τη ρητή συγκατάθεση του αναφέροντος. Αυτό ισχύει για όλες τις αναφορές, είτε ο αναφέρων αποκαλύπτει την ταυτότητά του είτε όχι. Η εμπιστευτικότητα είναι υποχρεωτική.</p> <p><strong>Ανώνυμη αναφορά (άρθρο 6(2–3), αιτιολογική σκέψη 34):</strong> η Οδηγία δεν υποχρεώνει τα κράτη μέλη να δέχονται ανώνυμες αναφορές μέσω εσωτερικών καναλιών. Δηλώνει όμως ρητά ότι μπορούν να επιλέξουν να τις επιτρέψουν ή να τις απαιτήσουν. Όπου οι ανώνυμες αναφορές γίνονται δεκτές, πρέπει να αντιμετωπίζονται με την ίδια επιμέλεια όπως και οι επώνυμες.</p> <p>Στην πράξη, η πλειονότητα των κρατών μελών που έχουν μεταφέρει την Οδηγία απαιτούν ή ενθαρρύνουν έντονα την ανώνυμη αναφορά. Ακόμη και εκεί όπου δεν είναι νομικά υποχρεωτική, θεωρείται βέλτιστη πρακτική επειδή αυξάνει τον αριθμό των αναφορών.</p> <p><strong>Αμφίδρομη επικοινωνία (άρθρο 9(1)(b)):</strong> η Οδηγία απαιτεί τα κανάλια αναφορών να επιτρέπουν επικοινωνία με τον αναφέροντα, συμπεριλαμβανομένης επιβεβαίωσης παραλαβής και ενημέρωσης. Για ανώνυμους αναφέροντες, αυτό σημαίνει ότι το κανάλι πρέπει να υποστηρίζει αμφίδρομα μηνύματα χωρίς αποκάλυψη ταυτότητας, συνήθως μέσω κωδικού πρόσβασης ή αριθμού υπόθεσης.</p> <hr> <h2 id="πλεονεκτήματα-και-μειονεκτήματα"> Πλεονεκτήματα και μειονεκτήματα <a href="#%cf%80%ce%bb%ce%b5%ce%bf%ce%bd%ce%b5%ce%ba%cf%84%ce%ae%ce%bc%ce%b1%cf%84%ce%b1-%ce%ba%ce%b1%ce%b9-%ce%bc%ce%b5%ce%b9%ce%bf%ce%bd%ce%b5%ce%ba%cf%84%ce%ae%ce%bc%ce%b1%cf%84%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="ανώνυμη-αναφορά-1"> Ανώνυμη αναφορά <a href="#%ce%b1%ce%bd%cf%8e%ce%bd%cf%85%ce%bc%ce%b7-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Πλεονεκτήματα:</strong></p> <ul> <li>αφαιρεί εντελώς τον φόβο ταυτοποίησης</li> <li>αυξάνει τον αριθμό αναφορών, ιδιαίτερα για ευαίσθητα ζητήματα</li> <li>προστατεύει τον αναφέροντα ακόμη και αν αποτύχουν τα μέτρα εμπιστευτικότητας</li> <li>ενισχύει την εμπιστοσύνη στο κανάλι</li> </ul> <p><strong>Μειονεκτήματα:</strong></p> <ul> <li>η παρακολούθηση της υπόθεσης είναι δυσκολότερη αν δεν υπάρχουν αμφίδρομα μηνύματα</li> <li>ορισμένες αναφορές μπορεί να είναι λιγότερο αναλυτικές</li> <li>κάποιοι οργανισμοί ανησυχούν για κακόπιστες ή αστήρικτες αναφορές</li> <li>η διερεύνηση μπορεί να γίνει πιο απαιτητική όταν δεν είναι γνωστή η θέση του αναφέροντος</li> </ul> <h3 id="εμπιστευτική-αναφορά-1"> Εμπιστευτική αναφορά <a href="#%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%ce%ae-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Πλεονεκτήματα:</strong></p> <ul> <li>διευκολύνει την επικοινωνία για διευκρινίσεις</li> <li>ο ρόλος και η οπτική του αναφέροντος βοηθούν τη διερεύνηση</li> <li>οι αναφορές είναι συχνά πιο αναλυτικές</li> <li>ο χειριστής μπορεί να αξιολογήσει ευκολότερα την αξιοπιστία</li> </ul> <p><strong>Μειονεκτήματα:</strong></p> <ul> <li>απαιτεί εμπιστοσύνη ότι η εμπιστευτικότητα θα τηρηθεί</li> <li>μια παραβίαση ασφάλειας ή απρόσεκτη αποκάλυψη μπορεί να εκθέσει τον αναφέροντα</li> <li>αρκετοί εργαζόμενοι δεν θα χρησιμοποιήσουν το κανάλι αν πρέπει να ταυτοποιηθούν</li> <li>ο οργανισμός αναλαμβάνει τον νομικό κίνδυνο της τήρησης εμπιστευτικότητας</li> </ul> <hr> <h2 id="πώς-λειτουργεί-στην-πράξη-η-ανώνυμη-αναφορά"> Πώς λειτουργεί στην πράξη η ανώνυμη αναφορά <a href="#%cf%80%cf%8e%cf%82-%ce%bb%ce%b5%ce%b9%cf%84%ce%bf%cf%85%cf%81%ce%b3%ce%b5%ce%af-%cf%83%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%ac%ce%be%ce%b7-%ce%b7-%ce%b1%ce%bd%cf%8e%ce%bd%cf%85%ce%bc%ce%b7-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Η ανώνυμη αναφορά δεν σημαίνει ότι ο αναφέρων στέλνει ένα μήνυμα στο κενό και δεν λαμβάνει ποτέ απάντηση. Οι σύγχρονες πλατφόρμες επιλύουν αυτό το πρόβλημα με κωδικούς πρόσβασης.</p> <p>Συνήθως η διαδικασία έχει ως εξής:</p> <ol> <li><strong>Ο αναφέρων υποβάλλει αναφορά</strong> μέσω του portal χωρίς να δώσει προσωπικά στοιχεία.</li> <li><strong>Το σύστημα δημιουργεί μοναδικό κωδικό πρόσβασης</strong> ή αριθμό υπόθεσης.</li> <li><strong>Ο αναφέρων αποθηκεύει τον κωδικό.</strong></li> <li><strong>Ο χειριστής εξετάζει την αναφορά</strong> και μπορεί να αναρτήσει ερωτήσεις ή ενημερώσεις.</li> <li><strong>Ο αναφέρων επιστρέφει στο portal</strong>, εισάγει τον κωδικό και βλέπει τα μηνύματα, χωρίς να αποκαλύπτει την ταυτότητά του.</li> </ol> <p>Αυτό το μοντέλο ικανοποιεί την απαίτηση της Οδηγίας για αμφίδρομη επικοινωνία διατηρώντας παράλληλα την ανωνυμία.</p> <hr> <h2 id="γιατί-είναι-σωστό-να-προσφέρετε-και-τις-δύο-επιλογές"> Γιατί είναι σωστό να προσφέρετε και τις δύο επιλογές <a href="#%ce%b3%ce%b9%ce%b1%cf%84%ce%af-%ce%b5%ce%af%ce%bd%ce%b1%ce%b9-%cf%83%cf%89%cf%83%cf%84%cf%8c-%ce%bd%ce%b1-%cf%80%cf%81%ce%bf%cf%83%cf%86%ce%ad%cf%81%ce%b5%cf%84%ce%b5-%ce%ba%ce%b1%ce%b9-%cf%84%ce%b9%cf%82-%ce%b4%cf%8d%ce%bf-%ce%b5%cf%80%ce%b9%ce%bb%ce%bf%ce%b3%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Τα ισχυρότερα κανάλια αναφορών δίνουν επιλογή: υποβολή ανώνυμα ή γνωστοποίηση ταυτότητας με εγγύηση εμπιστευτικότητας.</p> <p>Οι λόγοι είναι σαφείς:</p> <ul> <li>διαφορετικές περιστάσεις απαιτούν διαφορετική προσέγγιση</li> <li>η επιλογή ενισχύει την εμπιστοσύνη</li> <li>έτσι καλύπτετε τα κράτη όπου η ανώνυμη αναφορά είναι υποχρεωτική και υπερβαίνετε το ελάχιστο όπου δεν είναι</li> <li>τα καλύτερα κανάλια οδηγούν σε περισσότερες αναφορές</li> </ul> <hr> <h2 id="πώς-το-χειρίζεται-το-ethicsportal"> Πώς το χειρίζεται το EthicsPortal <a href="#%cf%80%cf%8e%cf%82-%cf%84%ce%bf-%cf%87%ce%b5%ce%b9%cf%81%ce%af%ce%b6%ce%b5%cf%84%ce%b1%ce%b9-%cf%84%ce%bf-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το EthicsPortal υποστηρίζει τόσο ανώνυμη όσο και εμπιστευτική αναφορά:</p> <ul> <li><strong>ανωνυμία by default</strong> — δεν απαιτούνται όνομα, email ή λογαριασμός</li> <li><strong>προαιρετική γνωστοποίηση ταυτότητας</strong> — ο αναφέρων μπορεί να επιλέξει να δώσει όνομα ή στοιχεία επικοινωνίας</li> <li><strong>μηνύματα με κωδικό πρόσβασης</strong> — κάθε αναφορά λαμβάνει μοναδικό κωδικό για αμφίδρομη επικοινωνία</li> <li><strong>επιβαλλόμενη εμπιστευτικότητα</strong> — αν ο αναφέρων αποκαλύψει την ταυτότητά του, αυτή είναι ορατή μόνο στους ορισμένους χειριστές</li> </ul> <p>Έτσι ο αναφέρων ελέγχει το επίπεδο έκθεσής του, ενώ ο χειριστής διατηρεί τα εργαλεία που χρειάζεται για αποτελεσματική διερεύνηση.</p> <hr> <h2 id="το-βασικό-συμπέρασμα"> Το βασικό συμπέρασμα <a href="#%cf%84%ce%bf-%ce%b2%ce%b1%cf%83%ce%b9%ce%ba%cf%8c-%cf%83%cf%85%ce%bc%cf%80%ce%ad%cf%81%ce%b1%cf%83%ce%bc%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ανώνυμη σημαίνει ότι ο χειριστής δεν γνωρίζει ποιος είστε. Εμπιστευτική σημαίνει ότι γνωρίζει, αλλά δεσμεύεται νομικά να μη γνωστοποιήσει την ταυτότητά σας. Και οι δύο επιλογές υπηρετούν τον ίδιο σκοπό, αλλά με διαφορετικό τρόπο.</p> <p>Η Οδηγία της ΕΕ επιβάλλει εμπιστευτικότητα. Για τις ανώνυμες αναφορές αφήνει περιθώριο στα κράτη μέλη, τα περισσότερα από τα οποία πλέον τις απαιτούν ή τις συνιστούν. Η ασφαλέστερη προσέγγιση για τον οργανισμό και για τους αναφέροντες είναι να προσφέρετε και τα δύο.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/how-to-implement-whistleblower-channel/Sun, 01 Feb 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/how-to-implement-whistleblower-channel/Πρακτικός οδηγός βήμα προς βήμα για τη γρήγορη ενεργοποίηση ενός συμβατού εσωτερικού καναλιού αναφορών, χωρίς εβδομάδες υλοποίησης και χωρίς χρονοβόρες εταιρικές πωλήσεις.<h1 id="πώς-να-θέσετε-σε-λειτουργία-κανάλι-αναφορών-whistleblowing-σε-5-λεπτά"> Πώς να θέσετε σε λειτουργία κανάλι αναφορών whistleblowing σε 5 λεπτά <a href="#%cf%80%cf%8e%cf%82-%ce%bd%ce%b1-%ce%b8%ce%ad%cf%83%ce%b5%cf%84%ce%b5-%cf%83%ce%b5-%ce%bb%ce%b5%ce%b9%cf%84%ce%bf%cf%85%cf%81%ce%b3%ce%af%ce%b1-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd-whistleblowing-%cf%83%ce%b5-5-%ce%bb%ce%b5%cf%80%cf%84%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Κάθε κράτος μέλος της ΕΕ απαιτεί πλέον από οργανισμούς με 50 ή περισσότερους εργαζομένους να λειτουργούν εσωτερικό κανάλι αναφορών σύμφωνα με την εθνική νομοθεσία που μεταφέρει την Οδηγία (ΕΕ) 2019/1937. Η υποχρέωση είναι σαφής, αλλά πολλές υλοποιήσεις διαρκούν πολύ περισσότερο απ’ όσο χρειάζεται.</p> <p>Αυτός ο οδηγός εξηγεί τι απαιτεί πραγματικά ο νόμος από το ίδιο το κανάλι, γιατί τα enterprise εργαλεία καθυστερούν συχνά τη διαδικασία και πώς μπορείτε να ενεργοποιήσετε ένα λειτουργικό κανάλι μέσα σε λίγα λεπτά.</p> <hr> <h2 id="τι-απαιτεί-η-οδηγία"> Τι απαιτεί η Οδηγία <a href="#%cf%84%ce%b9-%ce%b1%cf%80%ce%b1%ce%b9%cf%84%ce%b5%ce%af-%ce%b7-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το άρθρο 8 και το άρθρο 9 ορίζουν τι πρέπει να κάνει ένα εσωτερικό κανάλι αναφορών:</p> <ul> <li>Να δέχεται αναφορές γραπτώς ή προφορικώς</li> <li>Να επιτρέπει ανώνυμες αναφορές</li> <li>Να υποστηρίζει αμφίδρομη επικοινωνία με τον αναφέροντα, ακόμη και όταν είναι ανώνυμος</li> <li>Να διασφαλίζει ότι μόνο εξουσιοδοτημένα πρόσωπα έχουν πρόσβαση στις αναφορές</li> <li>Να επιβεβαιώνει την παραλαβή εντός επτά ημερολογιακών ημερών</li> <li>Να παρέχει ενημέρωση εντός τριών μηνών</li> </ul> <p>Αυτό είναι το ελάχιστο νομικό επίπεδο. Η Οδηγία δεν επιβάλλει συγκεκριμένη τεχνολογία. Ένα web portal, μια τηλεφωνική γραμμή ή ακόμη και ένα φυσικό γραμματοκιβώτιο μπορούν να επαρκούν, εφόσον τηρούν τις παραπάνω απαιτήσεις.</p> <hr> <h2 id="γιατί-οι-περισσότερες-υλοποιήσεις-παίρνουν-εβδομάδες"> Γιατί οι περισσότερες υλοποιήσεις παίρνουν εβδομάδες <a href="#%ce%b3%ce%b9%ce%b1%cf%84%ce%af-%ce%bf%ce%b9-%cf%80%ce%b5%cf%81%ce%b9%cf%83%cf%83%cf%8c%cf%84%ce%b5%cf%81%ce%b5%cf%82-%cf%85%ce%bb%ce%bf%cf%80%ce%bf%ce%b9%ce%ae%cf%83%ce%b5%ce%b9%cf%82-%cf%80%ce%b1%ce%af%cf%81%ce%bd%ce%bf%cf%85%ce%bd-%ce%b5%ce%b2%ce%b4%ce%bf%ce%bc%ce%ac%ce%b4%ce%b5%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Οι enterprise πλατφόρμες whistleblowing είναι σχεδιασμένες για μεγάλους οργανισμούς με σύνθετες διαδικασίες προμηθειών. Συνήθως η υλοποίηση μοιάζει κάπως έτσι:</p> <ol> <li><strong>Αίτημα για demo</strong> — συμπληρώνετε φόρμα και περιμένετε να επικοινωνήσει μαζί σας πωλητής</li> <li><strong>Παρουσίαση demo</strong> — μια κλήση 30–60 λεπτών με λειτουργίες που ίσως δεν χρειάζεστε</li> <li><strong>Λήψη προσφοράς</strong> — εξατομικευμένη τιμολόγηση βάσει εργαζομένων, modules και πρόσθετων υπηρεσιών</li> <li><strong>Διαπραγμάτευση σύμβασης</strong> — νομικός έλεγχος, DPA και εσωτερικές εγκρίσεις</li> <li><strong>Έναρξη onboarding</strong> — ορίζεται project manager και προγραμματίζεται νέα κλήση</li> <li><strong>Ρύθμιση</strong> — ο προμηθευτής διαμορφώνει το portal, τις κατηγορίες και το branding ή σας εκπαιδεύει να το κάνετε</li> <li><strong>Δοκιμή και έναρξη λειτουργίας</strong> — έλεγχος, έγκριση και δημοσίευση</li> </ol> <p>Για μια εταιρεία 100 ατόμων που χρειάζεται απλώς ένα συμβατό κανάλι, αυτή η διαδικασία σημαίνει εβδομάδες καθυστέρησης και ώρες συναντήσεων. Είναι σχεδιασμένη για επιχειρήσεις όπου ένας κύκλος προμηθειών έξι εβδομάδων θεωρείται φυσιολογικός. Για μια ΜΜΕ, πρόκειται για περιττή τριβή που καθυστερεί τη συμμόρφωση.</p> <hr> <h2 id="ρύθμιση-σε-5-λεπτά-με-το-ethicsportal"> Ρύθμιση σε 5 λεπτά με το EthicsPortal <a href="#%cf%81%cf%8d%ce%b8%ce%bc%ce%b9%cf%83%ce%b7-%cf%83%ce%b5-5-%ce%bb%ce%b5%cf%80%cf%84%ce%ac-%ce%bc%ce%b5-%cf%84%ce%bf-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το EthicsPortal έχει σχεδιαστεί για το αντίθετο σενάριο: χρειάζεστε συμβατό κανάλι και το χρειάζεστε σήμερα.</p> <h3 id="βήμα-1-δημιουργήστε-λογαριασμό-1-λεπτό"> Βήμα 1: Δημιουργήστε λογαριασμό (1 λεπτό) <a href="#%ce%b2%ce%ae%ce%bc%ce%b1-1-%ce%b4%ce%b7%ce%bc%ce%b9%ce%bf%cf%85%cf%81%ce%b3%ce%ae%cf%83%cf%84%ce%b5-%ce%bb%ce%bf%ce%b3%ce%b1%cf%81%ce%b9%ce%b1%cf%83%ce%bc%cf%8c-1-%ce%bb%ce%b5%cf%80%cf%84%cf%8c" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Μεταβείτε στο <a href="/el/">ethicsportal.eu</a> και δημιουργήστε λογαριασμό. Δεν υπάρχει αίτημα για demo, δεν υπάρχει εμπορική κλήση και δεν υπάρχει «επικοινωνήστε μαζί μας για τιμή». Εισάγετε το email σας, ορίζετε κωδικό και μπαίνετε.</p> <h3 id="βήμα-2-ρυθμίστε-το-portal-σας-2-λεπτά"> Βήμα 2: Ρυθμίστε το portal σας (2 λεπτά) <a href="#%ce%b2%ce%ae%ce%bc%ce%b1-2-%cf%81%cf%85%ce%b8%ce%bc%ce%af%cf%83%cf%84%ce%b5-%cf%84%ce%bf-portal-%cf%83%ce%b1%cf%82-2-%ce%bb%ce%b5%cf%80%cf%84%ce%ac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Από το dashboard ρυθμίζετε το portal αναφορών:</p> <ul> <li><strong>Όνομα οργανισμού</strong> — εμφανίζεται στο portal ώστε οι αναφέροντες να γνωρίζουν ότι βρίσκονται στο σωστό σημείο</li> <li><strong>Κατηγορίες αναφορών</strong> — ορίζετε ποια ζητήματα μπορούν να αναφέρονται</li> <li><strong>Κείμενο υποδοχής</strong> — το μήνυμα που βλέπουν οι αναφέροντες όταν ανοίγουν το portal</li> <li><strong>Λογότυπο</strong> — προσαρμογή στην οπτική ταυτότητα του οργανισμού σας</li> <li><strong>Γλώσσα</strong> — επιλέγετε τη γλώσσα του portal για τους αναφέροντες</li> </ul> <p>Το portal είναι ενεργό σε μοναδικό URL αμέσως μόλις αποθηκεύσετε. Δεν απαιτείται deployment και δεν υπάρχει αναμονή.</p> <h3 id="βήμα-3-κοινοποιήστε-το-portal-στους-εργαζομένους-1-λεπτό"> Βήμα 3: Κοινοποιήστε το portal στους εργαζομένους (1 λεπτό) <a href="#%ce%b2%ce%ae%ce%bc%ce%b1-3-%ce%ba%ce%bf%ce%b9%ce%bd%ce%bf%cf%80%ce%bf%ce%b9%ce%ae%cf%83%cf%84%ce%b5-%cf%84%ce%bf-portal-%cf%83%cf%84%ce%bf%cf%85%cf%82-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%ce%bf%ce%bc%ce%ad%ce%bd%ce%bf%cf%85%cf%82-1-%ce%bb%ce%b5%cf%80%cf%84%cf%8c" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Κάθε portal συνοδεύεται από σύνδεσμο κοινοποίησης και QR code. Μπορείτε να:</p> <ul> <li>στείλετε τον σύνδεσμο με email σε όλους τους εργαζομένους</li> <li>εκτυπώσετε το QR code και να το αναρτήσετε σε γραφεία και κοινόχρηστους χώρους</li> <li>προσθέσετε τον σύνδεσμο στο intranet ή στο handbook προσωπικού</li> <li>τον ενσωματώσετε στην εσωτερική πολιτική whistleblowing</li> </ul> <h3 id="βήμα-4-ξεκινήστε-να-λαμβάνετε-και-να-διαχειρίζεστε-αναφορές-1-λεπτό"> Βήμα 4: Ξεκινήστε να λαμβάνετε και να διαχειρίζεστε αναφορές (1 λεπτό) <a href="#%ce%b2%ce%ae%ce%bc%ce%b1-4-%ce%be%ce%b5%ce%ba%ce%b9%ce%bd%ce%ae%cf%83%cf%84%ce%b5-%ce%bd%ce%b1-%ce%bb%ce%b1%ce%bc%ce%b2%ce%ac%ce%bd%ce%b5%cf%84%ce%b5-%ce%ba%ce%b1%ce%b9-%ce%bd%ce%b1-%ce%b4%ce%b9%ce%b1%cf%87%ce%b5%ce%b9%cf%81%ce%af%ce%b6%ce%b5%cf%83%cf%84%ce%b5-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82-1-%ce%bb%ce%b5%cf%80%cf%84%cf%8c" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Όταν κάποιος υποβάλει αναφορά μέσω του portal, λαμβάνετε ειδοποίηση. Από το dashboard μπορείτε να:</p> <ul> <li>διαβάσετε την αναφορά</li> <li>επικοινωνήσετε με τον αναφέροντα μέσω ασφαλών αμφίδρομων μηνυμάτων, ακόμη και αν είναι ανώνυμος</li> <li>παρακολουθείτε την προθεσμία των 7 ημερών για επιβεβαίωση</li> <li>παρακολουθείτε την προθεσμία των 3 μηνών για ενημέρωση</li> <li>ενημερώνετε την κατάσταση της υπόθεσης και να προσθέτετε εσωτερικές σημειώσεις</li> <li>κλείνετε την υπόθεση με τεκμηριωμένο αποτέλεσμα</li> </ul> <p>Αυτό είναι όλο. Το κανάλι σας είναι πλέον ενεργό, συμβατό και έτοιμο να δεχθεί αναφορές.</p> <hr> <h2 id="τι-να-κάνετε-μετά-τη-ρύθμιση"> Τι να κάνετε μετά τη ρύθμιση <a href="#%cf%84%ce%b9-%ce%bd%ce%b1-%ce%ba%ce%ac%ce%bd%ce%b5%cf%84%ce%b5-%ce%bc%ce%b5%cf%84%ce%ac-%cf%84%ce%b7-%cf%81%cf%8d%ce%b8%ce%bc%ce%b9%cf%83%ce%b7" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το κανάλι είναι η τεχνική βάση, αλλά η συμμόρφωση απαιτεί και οργανωτικά βήματα.</p> <h3 id="ορίστε-υπεύθυνο-διαχείρισης-αναφορών"> Ορίστε υπεύθυνο διαχείρισης αναφορών <a href="#%ce%bf%cf%81%ce%af%cf%83%cf%84%ce%b5-%cf%85%cf%80%ce%b5%cf%8d%ce%b8%cf%85%ce%bd%ce%bf-%ce%b4%ce%b9%ce%b1%cf%87%ce%b5%ce%af%cf%81%ce%b9%cf%83%ce%b7%cf%82-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ορίστε ένα ή περισσότερα πρόσωπα που θα λαμβάνουν και θα εξετάζουν τις αναφορές. Πρέπει να είναι αμερόληπτα και να μην είναι πιθανό να αποτελέσουν τα ίδια αντικείμενο αναφοράς.</p> <h3 id="εκπαιδεύστε-τους-υπευθύνους"> Εκπαιδεύστε τους υπευθύνους <a href="#%ce%b5%ce%ba%cf%80%ce%b1%ce%b9%ce%b4%ce%b5%cf%8d%cf%83%cf%84%ce%b5-%cf%84%ce%bf%cf%85%cf%82-%cf%85%cf%80%ce%b5%cf%85%ce%b8%cf%8d%ce%bd%ce%bf%cf%85%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Οι υπεύθυνοι πρέπει να γνωρίζουν πώς λειτουργεί η πλατφόρμα, ποιες είναι οι υποχρεώσεις εμπιστευτικότητας, πώς τηρούνται οι προθεσμίες των επτά ημερών και των τριών μηνών, πώς διεξάγεται μια εσωτερική διερεύνηση και ποιο είναι το πλαίσιο προστασίας από αντίποινα.</p> <h3 id="υιοθετήστε-πολιτική-whistleblowing"> Υιοθετήστε πολιτική whistleblowing <a href="#%cf%85%ce%b9%ce%bf%ce%b8%ce%b5%cf%84%ce%ae%cf%83%cf%84%ce%b5-%cf%80%ce%bf%ce%bb%ce%b9%cf%84%ce%b9%ce%ba%ce%ae-whistleblowing" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Καταγράψτε πώς ο οργανισμός σας χειρίζεται τις αναφορές. Περιλάβετε το πεδίο εφαρμογής, ποιοι μπορούν να αναφέρουν, την εμπιστευτικότητα, την προστασία από αντίποινα και τη διαδικασία διερεύνησης.</p> <h3 id="ενημερώστε-τους-εργαζομένους"> Ενημερώστε τους εργαζομένους <a href="#%ce%b5%ce%bd%ce%b7%ce%bc%ce%b5%cf%81%cf%8e%cf%83%cf%84%ce%b5-%cf%84%ce%bf%cf%85%cf%82-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%ce%bf%ce%bc%ce%ad%ce%bd%ce%bf%cf%85%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Ο οργανισμός πρέπει να ενημερώνει ενεργά τους εργαζομένους για το κανάλι. Στείλτε email, δημοσιεύστε πληροφορίες στο intranet, εντάξτε τις οδηγίες στο onboarding και τοποθετήστε το QR code σε σημεία όπου θα είναι ορατό.</p> <hr> <h2 id="συνήθη-λάθη-που-πρέπει-να-αποφύγετε"> Συνήθη λάθη που πρέπει να αποφύγετε <a href="#%cf%83%cf%85%ce%bd%ce%ae%ce%b8%ce%b7-%ce%bb%ce%ac%ce%b8%ce%b7-%cf%80%ce%bf%cf%85-%cf%80%cf%81%ce%ad%cf%80%ce%b5%ce%b9-%ce%bd%ce%b1-%ce%b1%cf%80%ce%bf%cf%86%cf%8d%ce%b3%ce%b5%cf%84%ce%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Χρήση γενικής διεύθυνσης email.</strong> Μια διεύθυνση όπως <code>compliance@company.com</code> συνήθως δεν αρκεί. Δεν προσφέρει κρυπτογράφηση, ανωνυμία ή ασφαλή αμφίδρομη επικοινωνία με ανώνυμους αναφέροντες.</p> <p><strong>Υποχρεωτική ταυτοποίηση του αναφέροντα.</strong> Αυτό αποθαρρύνει τις αναφορές. Η ανωνυμία πρέπει να επιτρέπεται ως προεπιλογή.</p> <p><strong>Παράλειψη των προθεσμιών.</strong> Επτά ημέρες για επιβεβαίωση, τρεις μήνες για ενημέρωση. Πρόκειται για νομικές υποχρεώσεις.</p> <p><strong>Μη ορισμός υπευθύνου.</strong> Το κανάλι από μόνο του είναι απλώς ένα γραμματοκιβώτιο. Κάποιος πρέπει να διαβάζει τις αναφορές και να ενεργεί.</p> <p><strong>Υπερβολικά σύνθετη υλοποίηση.</strong> Δεν χρειάζεστε βαρύ GRC suite ή έργο έξι μηνών για να συμμορφωθείτε. Ένα λειτουργικό κανάλι με ανωνυμία, αμφίδρομη επικοινωνία και παρακολούθηση προθεσμιών καλύπτει τις βασικές απαιτήσεις.</p> <hr> <h2 id="ξεκινήστε"> Ξεκινήστε <a href="#%ce%be%ce%b5%ce%ba%ce%b9%ce%bd%ce%ae%cf%83%cf%84%ce%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το <a href="/el/">EthicsPortal</a> κοστίζει σταθερά €49 τον μήνα — χωρίς χρέωση ανά εργαζόμενο, χωρίς ετήσιες συμβάσεις και χωρίς εμπορικές κλήσεις. Θέστε σε λειτουργία συμβατό κανάλι αναφορών σε λίγα λεπτά και επικεντρωθείτε στο ουσιώδες: την προστασία των ανθρώπων που μιλούν.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/compliance-checklist/Thu, 15 Jan 2026 00:00:00 +0000https://ethicsportal.eu/el/blog/compliance-checklist/Πρακτική λίστα ελέγχου 12 βημάτων για συμμόρφωση με την Οδηγία (ΕΕ) 2019/1937 και τους εθνικούς νόμους μεταφοράς, με αναφορές στα άρθρα και οδηγίες υλοποίησης.<h1 id="λίστα-ελέγχου-συμμόρφωσης-με-την-οδηγία-της-εε-για-την-προστασία-των-προσώπων-που-υποβάλλουν-αναφορές"> Λίστα ελέγχου συμμόρφωσης με την Οδηγία της ΕΕ για την προστασία των προσώπων που υποβάλλουν αναφορές <a href="#%ce%bb%ce%af%cf%83%cf%84%ce%b1-%ce%b5%ce%bb%ce%ad%ce%b3%cf%87%ce%bf%cf%85-%cf%83%cf%85%ce%bc%ce%bc%cf%8c%cf%81%cf%86%cf%89%cf%83%ce%b7%cf%82-%ce%bc%ce%b5-%cf%84%ce%b7%ce%bd-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1-%cf%84%ce%b7%cf%82-%ce%b5%ce%b5-%ce%b3%ce%b9%ce%b1-%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%cf%84%cf%89%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Και τα 27 κράτη μέλη της ΕΕ έχουν πλέον μεταφέρει την Οδηγία (ΕΕ) 2019/1937 στο εθνικό τους δίκαιο. Ο οργανισμός σας πρέπει να συμμορφώνεται με τον εφαρμοστέο εθνικό νόμο στη χώρα όπου δραστηριοποιείται και η επιβολή είναι πλέον πραγματική.</p> <p>Αυτή η λίστα ελέγχου σας καθοδηγεί στα δώδεκα βήματα προς την πλήρη συμμόρφωση. Για κάθε σημείο παραθέτουμε το σχετικό άρθρο της Οδηγίας, μια πρακτική συμβουλή και το πού μπορούν να βοηθήσουν τα κατάλληλα εργαλεία. Για τις ειδικές απαιτήσεις ανά χώρα, δείτε τη βάση αναφοράς μας <a href="/el/whistleblower-laws/">νόμοι για whistleblowing ανά χώρα</a>.</p> <hr> <h2 id="η-λίστα-ελέγχου"> Η λίστα ελέγχου <a href="#%ce%b7-%ce%bb%ce%af%cf%83%cf%84%ce%b1-%ce%b5%ce%bb%ce%ad%ce%b3%cf%87%ce%bf%cf%85" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-εξετάστε-αν-ο-οργανισμός-σας-υπάγεται-στο-πεδίο-εφαρμογής"> 1. Εξετάστε αν ο οργανισμός σας υπάγεται στο πεδίο εφαρμογής <a href="#1-%ce%b5%ce%be%ce%b5%cf%84%ce%ac%cf%83%cf%84%ce%b5-%ce%b1%ce%bd-%ce%bf-%ce%bf%cf%81%ce%b3%ce%b1%ce%bd%ce%b9%cf%83%ce%bc%cf%8c%cf%82-%cf%83%ce%b1%cf%82-%cf%85%cf%80%ce%ac%ce%b3%ce%b5%cf%84%ce%b1%ce%b9-%cf%83%cf%84%ce%bf-%cf%80%ce%b5%ce%b4%ce%af%ce%bf-%ce%b5%cf%86%ce%b1%cf%81%ce%bc%ce%bf%ce%b3%ce%ae%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 8(3–4)</p> <p>Όλες οι νομικές οντότητες του ιδιωτικού τομέα με 50 ή περισσότερους εργαζομένους πρέπει να θεσπίσουν εσωτερικά κανάλια αναφορών. Φορείς του <a href="/el/industries/public-sector/">δημόσιου τομέα</a>, δήμοι και οντότητες ορισμένων ρυθμιζόμενων κλάδων όπως οι <a href="/el/industries/financial-services/">χρηματοοικονομικές υπηρεσίες</a> υπάγονται ανεξαρτήτως μεγέθους.</p> <p><strong>Πρακτική συμβουλή:</strong> Μετρήστε όλους τους εργαζομένους και όχι μόνο όσους απασχολούνται πλήρως. Ανάλογα με το εθνικό δίκαιο, μπορεί να συνυπολογίζονται και εργαζόμενοι μερικής απασχόλησης, προσωρινοί και άλλες κατηγορίες.</p> <h3 id="2-θεσπίστε-εσωτερικό-κανάλι-αναφορών"> 2. Θεσπίστε εσωτερικό κανάλι αναφορών <a href="#2-%ce%b8%ce%b5%cf%83%cf%80%ce%af%cf%83%cf%84%ce%b5-%ce%b5%cf%83%cf%89%cf%84%ce%b5%cf%81%ce%b9%ce%ba%cf%8c-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 8(1), άρθρο 9(1)(a)</p> <p>Το κανάλι πρέπει να επιτρέπει υποβολή γραπτώς ή προφορικώς και, εφόσον ζητηθεί, προσωπική συνάντηση εντός εύλογου χρόνου.</p> <p><strong>Πρακτική συμβουλή:</strong> Ένα web portal είναι συνήθως η πρακτικότερη επιλογή. Είναι διαθέσιμο 24/7, δημιουργεί αυτόματο αρχείο και υποστηρίζει ανώνυμη αμφίδρομη επικοινωνία.</p> <p><strong>Πώς βοηθά το EthicsPortal:</strong> Παρέχει branded web portal με κρυπτογραφημένες ανώνυμες αναφορές και αμφίδρομα μηνύματα, έτοιμο μέσα σε λίγα λεπτά.</p> <h3 id="3-ορίστε-αμερόληπτο-πρόσωπο-ή-τμήμα-για-τον-χειρισμό-αναφορών"> 3. Ορίστε αμερόληπτο πρόσωπο ή τμήμα για τον χειρισμό αναφορών <a href="#3-%ce%bf%cf%81%ce%af%cf%83%cf%84%ce%b5-%ce%b1%ce%bc%ce%b5%cf%81%cf%8c%ce%bb%ce%b7%cf%80%cf%84%ce%bf-%cf%80%cf%81%cf%8c%cf%83%cf%89%cf%80%ce%bf-%ce%ae-%cf%84%ce%bc%ce%ae%ce%bc%ce%b1-%ce%b3%ce%b9%ce%b1-%cf%84%ce%bf%ce%bd-%cf%87%ce%b5%ce%b9%cf%81%ce%b9%cf%83%ce%bc%cf%8c-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 9(1)(c)</p> <p>Πρέπει να ορίσετε πρόσωπο ή τμήμα αρμόδιο για την παρακολούθηση των αναφορών. Το πρόσωπο αυτό δεν πρέπει να έχει σύγκρουση συμφερόντων.</p> <p><strong>Πρακτική συμβουλή:</strong> Συνήθεις επιλογές είναι ο υπεύθυνος συμμόρφωσης, ο νομικός σύμβουλος, ο διευθυντής HR ή ένας εξωτερικός ombudsperson. Είναι χρήσιμο να υπάρχει και αναπληρωτής.</p> <h3 id="4-οργανώστε-επιβεβαίωση-παραλαβής-εντός-7-ημερών"> 4. Οργανώστε επιβεβαίωση παραλαβής εντός 7 ημερών <a href="#4-%ce%bf%cf%81%ce%b3%ce%b1%ce%bd%cf%8e%cf%83%cf%84%ce%b5-%ce%b5%cf%80%ce%b9%ce%b2%ce%b5%ce%b2%ce%b1%ce%af%cf%89%cf%83%ce%b7-%cf%80%ce%b1%cf%81%ce%b1%ce%bb%ce%b1%ce%b2%ce%ae%cf%82-%ce%b5%ce%bd%cf%84%cf%8c%cf%82-7-%ce%b7%ce%bc%ce%b5%cf%81%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 9(1)(b)</p> <p>Πρέπει να επιβεβαιώνετε την παραλαβή της αναφοράς εντός επτά ημερολογιακών ημερών, ακόμη και όταν η αναφορά είναι ανώνυμη.</p> <p><strong>Πρακτική συμβουλή:</strong> Αυτοματοποιήστε τη διαδικασία. Η χειροκίνητη διαχείριση οδηγεί εύκολα σε χαμένες προθεσμίες.</p> <p><strong>Πώς βοηθά το EthicsPortal:</strong> Παρακολουθεί την προθεσμία επιβεβαίωσης για κάθε αναφορά και δείχνει στους χειριστές ποιες υποθέσεις απαιτούν ενέργεια.</p> <h3 id="5-ορίστε-διαδικασία-ενημέρωσης-εντός-3-μηνών"> 5. Ορίστε διαδικασία ενημέρωσης εντός 3 μηνών <a href="#5-%ce%bf%cf%81%ce%af%cf%83%cf%84%ce%b5-%ce%b4%ce%b9%ce%b1%ce%b4%ce%b9%ce%ba%ce%b1%cf%83%ce%af%ce%b1-%ce%b5%ce%bd%ce%b7%ce%bc%ce%ad%cf%81%cf%89%cf%83%ce%b7%cf%82-%ce%b5%ce%bd%cf%84%cf%8c%cf%82-3-%ce%bc%ce%b7%ce%bd%cf%8e%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 9(1)(f)</p> <p>Πρέπει να παρέχετε ενημέρωση στον αναφέροντα εντός τριών μηνών από την επιβεβαίωση παραλαβής.</p> <p><strong>Πρακτική συμβουλή:</strong> Η ενημέρωση δεν απαιτεί να κοινοποιήσετε το πλήρες αποτέλεσμα της διερεύνησης. Αρκεί να ενημερώσετε ότι το θέμα εξετάστηκε και ελήφθησαν τα κατάλληλα μέτρα.</p> <p><strong>Πώς βοηθά το EthicsPortal:</strong> Παρακολουθεί την τρίμηνη προθεσμία ανά υπόθεση και υποστηρίζει αμφίδρομη επικοινωνία με ανώνυμους αναφέροντες μέσω κωδικού πρόσβασης.</p> <h3 id="6-εφαρμόστε-μέτρα-εμπιστευτικότητας"> 6. Εφαρμόστε μέτρα εμπιστευτικότητας <a href="#6-%ce%b5%cf%86%ce%b1%cf%81%ce%bc%cf%8c%cf%83%cf%84%ce%b5-%ce%bc%ce%ad%cf%84%cf%81%ce%b1-%ce%b5%ce%bc%cf%80%ce%b9%cf%83%cf%84%ce%b5%cf%85%cf%84%ce%b9%ce%ba%cf%8c%cf%84%ce%b7%cf%84%ce%b1%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 16</p> <p>Η ταυτότητα του αναφέροντος δεν μπορεί να γνωστοποιείται πέρα από τους εξουσιοδοτημένους χειριστές χωρίς τη ρητή συγκατάθεσή του. Αυτό καλύπτει και πληροφορίες από τις οποίες μπορεί να συναχθεί έμμεσα η ταυτότητά του.</p> <p><strong>Πρακτική συμβουλή:</strong> Περιορίστε αυστηρά την πρόσβαση στις αναφορές. Μην κοινοποιείτε λεπτομέρειες υποθέσεων σε μη εξουσιοδοτημένα πρόσωπα και αφαιρείτε αναγνωριστικά στοιχεία όταν διαβιβάζετε υποθέσεις εσωτερικά.</p> <p><strong>Πώς βοηθά το EthicsPortal:</strong> Ο έλεγχος πρόσβασης βάσει ρόλων διασφαλίζει ότι μόνο οι ορισμένοι χειριστές μπορούν να δουν τις αναφορές.</p> <h3 id="7-διασφαλίστε-προστασία-από-αντίποινα"> 7. Διασφαλίστε προστασία από αντίποινα <a href="#7-%ce%b4%ce%b9%ce%b1%cf%83%cf%86%ce%b1%ce%bb%ce%af%cf%83%cf%84%ce%b5-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%ce%b1%cf%80%cf%8c-%ce%b1%ce%bd%cf%84%ce%af%cf%80%ce%bf%ce%b9%ce%bd%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρα 19, 20 και 21</p> <p>Οι αναφέροντες, οι facilitators και τα συνδεδεμένα τρίτα μέρη πρέπει να προστατεύονται από αντίποινα.</p> <p><strong>Πρακτική συμβουλή:</strong> Περιγράψτε αυτή την προστασία στην πολιτική whistleblowing. Εκπαιδεύστε τα διευθυντικά στελέχη τι συνιστά αντίποινο και τεκμηριώστε τις εργασιακές αποφάσεις ώστε να μπορείτε να αποδείξετε νόμιμη βάση.</p> <h3 id="8-εκπαιδεύστε-τους-χειριστές-υποθέσεων"> 8. Εκπαιδεύστε τους χειριστές υποθέσεων <a href="#8-%ce%b5%ce%ba%cf%80%ce%b1%ce%b9%ce%b4%ce%b5%cf%8d%cf%83%cf%84%ce%b5-%cf%84%ce%bf%cf%85%cf%82-%cf%87%ce%b5%ce%b9%cf%81%ce%b9%cf%83%cf%84%ce%ad%cf%82-%cf%85%cf%80%ce%bf%ce%b8%ce%ad%cf%83%ce%b5%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 9(1)(c–f) κατ’ ουσίαν</p> <p>Η Οδηγία δεν επιβάλλει συγκεκριμένο πρόγραμμα εκπαίδευσης, αλλά οι χειριστές πρέπει να είναι ικανοί να τηρούν τις υποχρεώσεις εμπιστευτικότητας, προθεσμιών και παρακολούθησης.</p> <p><strong>Πρακτική συμβουλή:</strong> Η εκπαίδευση πρέπει να καλύπτει τη χρήση του καναλιού, την εμπιστευτικότητα, τα βασικά της εσωτερικής διερεύνησης, την προστασία από αντίποινα και την προστασία δεδομένων. Καταγράψτε την και ανανεώνετέ την ετησίως.</p> <h3 id="9-ενημερώστε-τους-εργαζομένους-για-το-κανάλι"> 9. Ενημερώστε τους εργαζομένους για το κανάλι <a href="#9-%ce%b5%ce%bd%ce%b7%ce%bc%ce%b5%cf%81%cf%8e%cf%83%cf%84%ce%b5-%cf%84%ce%bf%cf%85%cf%82-%ce%b5%cf%81%ce%b3%ce%b1%ce%b6%ce%bf%ce%bc%ce%ad%ce%bd%ce%bf%cf%85%cf%82-%ce%b3%ce%b9%ce%b1-%cf%84%ce%bf-%ce%ba%ce%b1%ce%bd%ce%ac%ce%bb%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 9(1)(g)</p> <p>Πρέπει να παρέχετε σαφή και εύκολα προσβάσιμη πληροφόρηση για τη χρήση του εσωτερικού καναλιού. Πρέπει επίσης να ενημερώνετε για το δικαίωμα εξωτερικής αναφοράς προς αρμόδιες αρχές.</p> <p><strong>Πρακτική συμβουλή:</strong> Δημοσιεύστε τις πληροφορίες στο intranet, συμπεριλάβετε τις στο onboarding και τοποθετήστε τις σε κοινόχρηστους χώρους. Ένα QR code προς το portal είναι πρακτικός τρόπος να είναι το κανάλι εύκολα προσβάσιμο.</p> <p><strong>Πώς βοηθά το EthicsPortal:</strong> Δημιουργεί QR code και σύνδεσμο κοινοποίησης που μπορείτε να εκτυπώσετε και να διανείμετε.</p> <h3 id="10-ορίστε-κανόνες-διατήρησης-και-διαγραφής-δεδομένων"> 10. Ορίστε κανόνες διατήρησης και διαγραφής δεδομένων <a href="#10-%ce%bf%cf%81%ce%af%cf%83%cf%84%ce%b5-%ce%ba%ce%b1%ce%bd%cf%8c%ce%bd%ce%b5%cf%82-%ce%b4%ce%b9%ce%b1%cf%84%ce%ae%cf%81%ce%b7%cf%83%ce%b7%cf%82-%ce%ba%ce%b1%ce%b9-%ce%b4%ce%b9%ce%b1%ce%b3%cf%81%ce%b1%cf%86%ce%ae%cf%82-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 17(1–3)</p> <p>Τα προσωπικά δεδομένα στις αναφορές δεν πρέπει να διατηρούνται περισσότερο από όσο είναι αναγκαίο. Τα προδήλως άσχετα δεδομένα πρέπει να διαγράφονται χωρίς καθυστέρηση.</p> <p><strong>Πρακτική συμβουλή:</strong> Ορίστε περίοδο διατήρησης στην πολιτική σας και εναρμονίστε την με το εθνικό δίκαιο. Παρακολουθείτε τις κλειστές υποθέσεις και ελέγχετε τακτικά ποιες πρέπει να διαγραφούν.</p> <h3 id="11-καταρτίστε-γραπτή-πολιτική-προστασίας-προσώπων-που-υποβάλλουν-αναφορές"> 11. Καταρτίστε γραπτή πολιτική προστασίας προσώπων που υποβάλλουν αναφορές <a href="#11-%ce%ba%ce%b1%cf%84%ce%b1%cf%81%cf%84%ce%af%cf%83%cf%84%ce%b5-%ce%b3%cf%81%ce%b1%cf%80%cf%84%ce%ae-%cf%80%ce%bf%ce%bb%ce%b9%cf%84%ce%b9%ce%ba%ce%ae-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1%cf%82-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρα 8 και 9 κατ’ ουσίαν, καθώς και οι εθνικοί νόμοι</p> <p>Παρότι η Οδηγία δεν επιβάλλει ρητά ξεχωριστό έγγραφο, στην πράξη είναι αναγκαίο και σε πολλές χώρες υποχρεωτικό.</p> <p><strong>Πρακτική συμβουλή:</strong> Η πολιτική πρέπει να καλύπτει το πεδίο εφαρμογής, τα ζητήματα που μπορούν να αναφέρονται, ποιοι μπορούν να υποβάλουν αναφορά, πώς γίνεται η αναφορά, την εμπιστευτικότητα, την προστασία από αντίποινα, τα χρονοδιαγράμματα και την προστασία δεδομένων.</p> <h3 id="12-τεκμηριώστε-τη-συμμόρφωση-για-ενδεχόμενο-έλεγχο"> 12. Τεκμηριώστε τη συμμόρφωση για ενδεχόμενο έλεγχο <a href="#12-%cf%84%ce%b5%ce%ba%ce%bc%ce%b7%cf%81%ce%b9%cf%8e%cf%83%cf%84%ce%b5-%cf%84%ce%b7-%cf%83%cf%85%ce%bc%ce%bc%cf%8c%cf%81%cf%86%cf%89%cf%83%ce%b7-%ce%b3%ce%b9%ce%b1-%ce%b5%ce%bd%ce%b4%ce%b5%cf%87%cf%8c%ce%bc%ce%b5%ce%bd%ce%bf-%ce%ad%ce%bb%ce%b5%ce%b3%cf%87%ce%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Αναφορά στην Οδηγία:</strong> Άρθρο 11(2) και οι εθνικοί νόμοι μεταφοράς</p> <p>Σε αρκετά κράτη μέλη οι οργανισμοί πρέπει να μπορούν να αποδείξουν σε ελεγκτική αρχή ότι έχουν εκπληρώσει τις υποχρεώσεις τους.</p> <p><strong>Πρακτική συμβουλή:</strong> Κρατήστε αρχείο για το πότε τέθηκε σε λειτουργία το κανάλι, ποιοι είναι οι ορισμένοι χειριστές, τι εκπαίδευση έχει παρασχεθεί, ποια πολιτική ισχύει και ποια συγκεντρωτικά στοιχεία υπάρχουν για τις αναφορές που λήφθηκαν και διαχειρίστηκαν.</p> <hr> <h2 id="επόμενα-βήματα"> Επόμενα βήματα <a href="#%ce%b5%cf%80%cf%8c%ce%bc%ce%b5%ce%bd%ce%b1-%ce%b2%ce%ae%ce%bc%ce%b1%cf%84%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Αν έχετε καλύψει όλα τα παραπάνω σημεία, ο οργανισμός σας πληροί τις βασικές απαιτήσεις της Οδηγίας και των εθνικών κανόνων μεταφοράς. Η συμμόρφωση δεν είναι εφάπαξ ενέργεια — επανεξετάζετε κάθε χρόνο τη διάταξή σας, επανεκπαιδεύετε τους χειριστές και επικαιροποιείτε την πολιτική σας όταν αλλάζει το δίκαιο.</p> <p>Χρειάζεστε κανάλι αναφορών; Το <a href="/el/">EthicsPortal</a> σας δίνει συμβατό ανώνυμο portal μέσα σε λίγα λεπτά — σταθερά €49 τον μήνα. <a href="/el/">Θέστε το portal σας σε λειτουργία σήμερα</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/el/blog/eu-whistleblower-directive-2019-1937-adopted/Wed, 23 Oct 2019 00:00:00 +0000https://ethicsportal.eu/el/blog/eu-whistleblower-directive-2019-1937-adopted/Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο υιοθετούν επίσημα την Οδηγία (ΕΕ) 2019/1937, θεσπίζοντας πανευρωπαϊκή προστασία για τα πρόσωπα που αναφέρουν παραβιάσεις του δικαίου της Ένωσης.<h1 id="υιοθετήθηκε-η-οδηγία-εε-20191937-για-την-προστασία-των-προσώπων-που-υποβάλλουν-αναφορές"> Υιοθετήθηκε η Οδηγία (ΕΕ) 2019/1937 για την προστασία των προσώπων που υποβάλλουν αναφορές <a href="#%cf%85%ce%b9%ce%bf%ce%b8%ce%b5%cf%84%ce%ae%ce%b8%ce%b7%ce%ba%ce%b5-%ce%b7-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1-%ce%b5%ce%b5-20191937-%ce%b3%ce%b9%ce%b1-%cf%84%ce%b7%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%84%ce%b1%cf%83%ce%af%ce%b1-%cf%84%cf%89%ce%bd-%cf%80%cf%81%ce%bf%cf%83%cf%8e%cf%80%cf%89%ce%bd-%cf%80%ce%bf%cf%85-%cf%85%cf%80%ce%bf%ce%b2%ce%ac%ce%bb%ce%bb%ce%bf%cf%85%ce%bd-%ce%b1%ce%bd%ce%b1%cf%86%ce%bf%cf%81%ce%ad%cf%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Στις 23 Οκτωβρίου 2019, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο υιοθέτησαν επίσημα την <a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Οδηγία (ΕΕ) 2019/1937</a> για την προστασία των προσώπων που αναφέρουν παραβιάσεις του δικαίου της Ένωσης. Η ψηφοφορία στην ολομέλεια εγκρίθηκε με 591 ψήφους υπέρ, 29 κατά και 33 αποχές.</p> <p>Η Οδηγία απαιτεί από κάθε οργανισμό με 50 ή περισσότερους εργαζομένους να θεσπίσει ασφαλή εσωτερικά κανάλια αναφορών, να προστατεύει τους αναφέροντες από αντίποινα και να παρέχει ενημέρωση εντός τριών μηνών. Τα κράτη μέλη είχαν προθεσμία έως τις 17 Δεκεμβρίου 2021 για να τη μεταφέρουν στο εθνικό τους δίκαιο.</p> <a href="https://multimedia.europarl.europa.eu/en/video/protecting-democracy-by-protecting-whistleblowers_N01-PUB-190408-BLOW" style="display: block; padding: 1.5rem; border: 1px solid #ddd; border-radius: 0.5rem; text-decoration: none; color: inherit; margin: 2rem 0;"> <strong>▶ Δείτε: Προστατεύοντας τη δημοκρατία μέσω της προστασίας των whistleblowers</strong><br> <span style="color: #666; font-size: 0.875rem;">Multimedia Centre του Ευρωπαϊκού Κοινοβουλίου · 1:28</span> </a> <h2 id="τι-απαιτεί-η-οδηγία"> Τι απαιτεί η Οδηγία <a href="#%cf%84%ce%b9-%ce%b1%cf%80%ce%b1%ce%b9%cf%84%ce%b5%ce%af-%ce%b7-%ce%bf%ce%b4%ce%b7%ce%b3%ce%af%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Εσωτερικά κανάλια αναφορών</strong> (άρθρο 8) — ασφαλή και εμπιστευτικά κανάλια προσβάσιμα σε εργαζομένους, αναδόχους και προμηθευτές</li> <li><strong>Επιβεβαίωση εντός 7 ημερών</strong> (άρθρο 9) — ο οργανισμός πρέπει να επιβεβαιώνει την παραλαβή της αναφοράς εντός επτά ημερολογιακών ημερών</li> <li><strong>Ενημέρωση εντός 3 μηνών</strong> (άρθρο 9) — ο αναφέρων πρέπει να λαμβάνει ενημέρωση για τις ενέργειες που αναλήφθηκαν εντός τριών μηνών</li> <li><strong>Προστασία από αντίποινα</strong> (άρθρα 19–21) — απαγορεύονται η απόλυση, ο υποβιβασμός, ο εκφοβισμός και άλλες μορφές αντιποίνων</li> <li><strong>Αντιστροφή βάρους απόδειξης</strong> (άρθρο 21(5)) — αν ο αναφέρων αποδείξει ότι υπέβαλε αναφορά και υπέστη ζημία, ο εργοδότης πρέπει να αποδείξει ότι το μέτρο δεν συνδέεται με την αναφορά</li> <li><strong>Εξωτερική και δημόσια αναφορά</strong> (άρθρα 10 και 15) — η προστασία διατηρείται και όταν η αναφορά υποβάλλεται σε αρμόδια αρχή ή, ως έσχατη λύση, δημοσιοποιείται</li> </ul> <hr> <h2 id="συζήτηση-στην-ολομέλεια"> Συζήτηση στην ολομέλεια <a href="#%cf%83%cf%85%ce%b6%ce%ae%cf%84%ce%b7%cf%83%ce%b7-%cf%83%cf%84%ce%b7%ce%bd-%ce%bf%ce%bb%ce%bf%ce%bc%ce%ad%ce%bb%ce%b5%ce%b9%ce%b1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Το Ευρωπαϊκό Κοινοβούλιο συζήτησε την Οδηγία κατά τη συνεδρίαση της ολομέλειας στο Στρασβούργο. Αποσπάσματα από τη συζήτηση είναι διαθέσιμα στο Multimedia Centre του Ευρωπαϊκού Κοινοβουλίου:</p> <p><a href="https://multimedia.europarl.europa.eu/en/video/protection-of-whistle-blowers-extracts-from-the-debate_I123987">Δείτε τη συζήτηση της ολομέλειας για την προστασία whistleblowers</a></p> <hr> <h2 id="επίσημοι-πόροι"> Επίσημοι πόροι <a href="#%ce%b5%cf%80%ce%af%cf%83%ce%b7%ce%bc%ce%bf%ce%b9-%cf%80%cf%8c%cf%81%ce%bf%ce%b9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Πλήρες κείμενο της Οδηγίας (ΕΕ) 2019/1937</a> — EUR-Lex</li> <li><a href="https://commission.europa.eu/aid-development-cooperation-fundamental-rights/your-fundamental-rights-eu/protection-whistleblowers_en">Προστασία whistleblowers</a> — Ευρωπαϊκή Επιτροπή</li> <li><a href="https://www.europarl.europa.eu/news/en/press-room/20190410IPR37529/protecting-whistle-blowers-new-eu-wide-rules-approved">Εγκρίθηκαν νέοι κανόνες σε όλη την ΕΕ</a> — δελτίο Τύπου του Ευρωπαϊκού Κοινοβουλίου</li> <li><a href="https://multimedia.europarl.europa.eu/en/topic/protection-of-whistleblowers-8th-parliamentary-term_9901">Πολυμεσικό υλικό για την προστασία των whistleblowers</a> — Multimedia Centre του Ευρωπαϊκού Κοινοβουλίου</li> <li><a href="https://www.europarl.europa.eu/legislative-train/theme-area-of-justice-and-fundamental-rights/file-whistle-blower-protection-proposal">Legislative train schedule</a> — Ευρωπαϊκό Κοινοβούλιο</li> </ul>support@ethicsportal.eu (EthicsPortal)