Μεθοδολογία #

Το παρόν έγγραφο καταγράφει πώς το EthicsPortal ερμηνεύει διατάξεις της Οδηγίας (ΕΕ) 2019/1937 που επιδέχονται περισσότερες από μία εύλογες αναγνώσεις. Απευθύνεται σε υπευθύνους συμμόρφωσης, Υπευθύνους Προστασίας Δεδομένων και νομικούς συμβούλους που πρέπει να λαμβάνουν τεκμηριωμένες επιχειρησιακές αποφάσεις.

Πρόκειται για ζωντανό έγγραφο. Αν το Δικαστήριο της ΕΕ, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων ή αρμόδια εθνική αρχή εκδώσει δεσμευτική ερμηνεία διαφορετική από τις παρακάτω θέσεις, το έγγραφο αναθεωρείται και η προηγούμενη θέση διατηρείται στο μητρώο αναθεωρήσεων.

Για τον χάρτη λειτουργιών προς απαιτήσεις δείτε τη σελίδα Συμμόρφωση . Τα δύο έγγραφα είναι συμπληρωματικά: η σελίδα συμμόρφωσης περιγράφει τι κάνει το προϊόν· η μεθοδολογία περιγράφει πώς διαβάζουμε τον νόμο.

Τελευταία ενημέρωση: Απρίλιος 2026.

§1. Πεδίο και πηγές #

Η παρούσα μεθοδολογία αφορά την Οδηγία (ΕΕ) 2019/1937 όπως έχει μεταφερθεί στο εθνικό δίκαιο των 27 κρατών μελών της ΕΕ. Όπου η εθνική μεταφορά είναι αυστηρότερη από την Οδηγία, υπερισχύει ο εθνικός κανόνας.

Αυθεντικές πηγές, κατά σειρά προτεραιότητας:

1. Το ίδιο το κείμενο της Οδηγίας
2. Οι εθνικοί νόμοι μεταφοράς
3. Αποφάσεις του Δικαστηρίου της Ευρωπαϊκής Ένωσης
4. Κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων
5. Κατευθυντήριες γραμμές εθνικών αρμόδιων αρχών

Το παρόν είναι επιχειρησιακή μεθοδολογία. Δεν αποτελεί νομική συμβουλή.

§2. Συμβάσεις #

«Η Οδηγία προβλέπει» εισάγει δήλωση για το τι απαιτεί το κείμενο της Οδηγίας.

«Στην πράξη αυτό σημαίνει» εισάγει την ερμηνεία του EthicsPortal όταν το κείμενο επιτρέπει περισσότερες αναγνώσεις.

«Το EthicsPortal το εφαρμόζει με» εισάγει τον τρόπο με τον οποίο η ερμηνεία εκδηλώνεται στο προϊόν.

§3. Το όριο των 50 εργαζομένων (άρθρο 8) #

Το ερώτημα. Το άρθρο 8(3) απαιτεί από νομικά πρόσωπα με «50 ή περισσότερους εργαζομένους» να θεσπίσουν εσωτερικούς διαύλους αναφορών. Η Οδηγία δεν ορίζει πώς υπολογίζεται ο αριθμός.

Στην πράξη αυτό σημαίνει ότι ο υπολογισμός ακολουθεί τους εθνικούς κανόνες για την απασχόληση. Το όριο εφαρμόζεται ανά νομικό πρόσωπο και όχι ανά όμιλο, εκτός αν το εθνικό δίκαιο προβλέπει διαφορετικά.

Ανάδοχοι, εργαζόμενοι μέσω γραφείων προσωρινής απασχόλησης και ασκούμενοι συνήθως συνυπολογίζονται όταν εμπίπτουν στον εθνικό ορισμό του «εργαζομένου».

Το EthicsPortal το εφαρμόζει με απουσία περιορισμού πρόσβασης βάσει αριθμού εργαζομένων. Κάθε οργανισμός μπορεί να ενεργοποιήσει πύλη ανεξάρτητα από το μέγεθός του.

§4. Η προθεσμία βεβαίωσης παραλαβής (άρθρο 9(1)(b)) #

Στην πράξη αυτό σημαίνει επτά ημερολογιακές ημέρες από τη στιγμή που η αναφορά εισέρχεται στο κανάλι. Η βεβαίωση παραλαβής είναι απλή επιβεβαίωση λήψης και όχι ουσιαστική αξιολόγηση.

Το EthicsPortal το εφαρμόζει με αυτόματη βεβαίωση παραλαβής κατά την υποβολή και παρακολούθηση της προθεσμίας με ειδοποιήσεις.

§5. Η προθεσμία ανατροφοδότησης (άρθρο 9(1)(f)) #

Στην πράξη αυτό σημαίνει ότι η ανατροφοδότηση πρέπει να είναι ουσιαστική. Δεν αρκεί μια ακόμη επιβεβαίωση ή ένα μήνυμα ότι η αναφορά «βρίσκεται υπό εξέταση». Το πρόσωπο που αναφέρει πρέπει να γνωρίζει ποια μέτρα λήφθηκαν ή προγραμματίζονται και για ποιο λόγο.

Το EthicsPortal το εφαρμόζει με ξεχωριστή παρακολούθηση της 7ήμερης και της 3μηνης προθεσμίας και με ασφαλές αμφίδρομο κανάλι μηνυμάτων.

§6. Επιμελής παρακολούθηση (άρθρο 9(1)(d)) #

Στην πράξη αυτό σημαίνει ότι η επιμελής παρακολούθηση έχει τρία ελάχιστα στοιχεία:

1. Αξιολόγηση του αν τα πραγματικά περιστατικά θα συνιστούσαν παράβαση.
2. Αναλογική διερεύνηση ανάλογα με τη σοβαρότητα της καταγγελίας.
3. Σύγχρονη τεκμηρίωση των ενεργειών, αποφάσεων και αιτιών τους.

Το EthicsPortal το εφαρμόζει με ροή εργασίας υπόθεσης, εσωτερικές σημειώσεις και ίχνος ελέγχου μόνο με προσθήκες.

§7. Εμπιστευτικότητα ταυτότητας (άρθρο 16) #

Στην πράξη αυτό σημαίνει ότι η «ταυτότητα» διαβάζεται λειτουργικά: περιλαμβάνει κάθε πληροφορία που επιτρέπει ταυτοποίηση, μόνη της ή σε συνδυασμό με άλλες.

Αυτό περιλαμβάνει:

• όνομα και στοιχεία επικοινωνίας
• διεύθυνση IP
• μεταδεδομένα αρχείων
• μοτίβα χρονοσφραγίδων ή πρόσβασης που οδηγούν σε ταυτοποίηση

Το EthicsPortal το εφαρμόζει με μη αποθήκευση IP, αφαίρεση μεταδεδομένων αρχείων και κρυπτογράφηση των πεδίων ταυτότητας.

§8. Περίοδος διατήρησης (άρθρο 18) #

Στην πράξη αυτό σημαίνει ότι η διατήρηση πρέπει να δικαιολογείται από συγκεκριμένο νομικό ή επιχειρησιακό σκοπό, να είναι χρονικά περιορισμένη και να τεκμηριώνεται.

Συνηθισμένες δικαιολογίες και τυπικές διάρκειες:

Το EthicsPortal το εφαρμόζει με ρυθμιζόμενες περιόδους διατήρησης 12, 24, 36 ή 60 μηνών.

§9. Νομική βάση επεξεργασίας (αλληλεπίδραση με ΓΚΠΔ) #

Στην πράξη αυτό σημαίνει ότι η νομική βάση είναι συνήθως άρθρο 6 παρ. 1 στοιχείο γ ΓΚΠΔ — νομική υποχρέωση, όταν ο οργανισμός υποχρεούται να λειτουργεί δίαυλο αναφορών.

Για οργανισμούς που λειτουργούν δίαυλο οικειοθελώς, η νομική βάση είναι άρθρο 6 παρ. 1 στοιχείο στ — έννομο συμφέρον, με τεκμηριωμένη στάθμιση.

Το EthicsPortal το εφαρμόζει με τεκμηρίωση του άρθρου 6 παρ. 1 στοιχείο γ ως προεπιλεγμένης νομικής βάσης στη DPA και στην ενημέρωση απορρήτου.

§10. Υπεροχή εθνικού δικαίου (άρθρο 25) #

Στην πράξη αυτό σημαίνει ότι όταν η εθνική μεταφορά είναι αυστηρότερη από την Οδηγία, υπερισχύει το εθνικό δίκαιο. Η Οδηγία θέτει κατώτατο όριο, όχι ανώτατο.

Για οργανισμούς που δραστηριοποιούνται σε πολλές χώρες, πρακτικός κανόνας είναι: εφαρμόστε σε κάθε δικαιοδοσία το αυστηρότερο από (Οδηγία, εθνικό δίκαιο).

Το EthicsPortal το εφαρμόζει με προεπιλογές προσαρμοσμένες στον αυστηρότερο κοινό παρονομαστή μεταξύ των κρατών μελών.

§11. Ανώνυμες αναφορές (άρθρο 6(2), άρθρο 9(1)(e)) #

Το ερώτημα. Πρέπει ένας οργανισμός να δέχεται ανώνυμες αναφορές;

Στην πράξη αυτό σημαίνει ότι το εθνικό δίκαιο αποφασίζει. Αφού γίνουν δεκτές, οι ανώνυμες αναφορές πρέπει να ακολουθούν την ίδια ροή εργασίας υπόθεσης, τις ίδιες προθεσμίες και το ίδιο πρότυπο επιμελούς παρακολούθησης.

Το EthicsPortal το εφαρμόζει με αποδοχή ανώνυμων αναφορών εξ ορισμού. Δεν απαιτούνται στοιχεία επικοινωνίας. Οι διευθύνσεις IP δεν αποθηκεύονται και τα μεταδεδομένα αρχείων αφαιρούνται πριν την αποθήκευση.

Μητρώο αναθεωρήσεων #

• Απρίλιος 2026 — προστέθηκε η §11 για τις ανώνυμες αναφορές.
• Απρίλιος 2026 — αρχική δημοσίευση.

Διορθώσεις και ερωτήματα #

Αν εντοπίσετε σφάλμα ή θέση που συγκρούεται με απόφαση του Δικαστηρίου της ΕΕ, γνώμη του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων ή δεσμευτική εθνική καθοδήγηση, επικοινωνήστε στο legal@ethicsportal.eu . Οι διορθώσεις δημοσιεύονται στο μητρώο αναθεωρήσεων.

Τελευταία ενημέρωση: 25 Μαΐου 2026