เพื่อให้ข้อมูลของคุณมีระดับความปลอดภัยสูงสุด ระบบ whistleblower จะโฮสต์เฉพาะในศูนย์ข้อมูล ที่ได้รับการรับรองมาตรฐาน ISO 27001 ซึ่งตั้งอยู่ในประเทศเยอรมนี นอกจากนี้ เรายังรับประกันการปกป้องทางเทคนิคของข้อมูลของคุณ โดยใช้เฉพาะเทคโนโลยีการเข้ารหัสล่าสุดและใบรับรอง SSL เพื่อให้เฉพาะผู้ควบคุมข้อมูลและผู้ประมวลผลเท่านั้นที่สามารถเข้าถึงข้อมูลของคุณได้
คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับการปกป้องข้อมูลที่นี่.

หัวข้อของส่วนการรายงานที่เกี่ยวข้องกับการปฏิบัติตามกฎระเบียบคือ “การปกป้องข้อมูลและความปลอดภัยของข้อมูล” “การละเมิดสิทธิมนุษยชนและสิ่งแวดล้อม (ห่วงโซ่อุปทาน)” และ “การละเมิดการปฏิบัติตามข้อกำหนดอื่นๆ”
เนื้อหาแต่ละรายการของหมวดหมู่การรายงานที่เกี่ยวข้องสามารถดูได้จากข้อความข้อมูลที่แนบมา

ในความพยายามที่จะตรวจสอบและจัดการกับการละเมิดกฎหมายหรือขั้นตอนภายในองค์กร SARIA ได้จัดตั้งองค์กรปฏิบัติตามข้อกำหนดระหว่างประเทศซึ่งประกอบด้วยหน่วยย่อยหลายหน่วยที่กำหนดโดยขอบเขตทาง ภูมิศาสตร์หรือองค์กรที่เกี่ยวข้อง รายงานของคุณจะถูกส่งไปยังส่วนเจ้าหน้าที่ปฏิบัติตามกฎระเบียบ โดยเฉพาะของหน่วยย่อยดังกล่าว
ข้อตกลงแต่ละฉบับภายใต้กฎหมายแรงงานภายในประเทศรับรองว่าเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎระเบียบที่รับผิดชอบข้อกังวลของคุณอาจทำหน้าที่เป็นหน่วยงานอิสระที่สามารถติดตามผลข้อกังวลแต่ละข้อที่คุณรายงานได้อย่างเป็นกลาง

องค์กรปฏิบัติตามกฎระเบียบของ SARIA มีไว้สำหรับใครก็ตามที่สามารถให้ข้อมูลเกี่ยวกับการปฏิบัติมิชอบที่ละเมิดกฎหมายโดยตรงหรือแนวปฏิบัติภายในองค์กรประเภทอื่นๆ ดังนั้น ขอบเขตของความพร้อมจึงไม่จำกัดเฉพาะพนักงาน แต่รวมถึงลูกค้า ซัพพลายเออร์ และบุคคลภายนอกอื่นๆ โดยเฉพาะ

เมื่อใช้ Integrity Line ของ SARIA คุณสามารถส่งรายงานโดยไม่เปิดเผยตัวตนได้ หากคุณเลือกตัวเลือกนี้ ระบบจะรับประกันการไม่เปิดเผยตัวตนในทางเทคนิค หากคุณเลือกที่จะรายงานการประพฤติมิชอบผ่านช่องทางอื่น เจ้าหน้าที่ปฏิบัติตามกฎระเบียบที่ได้รับความไว้วางใจให้ติดตามข้อกล่าวหาของคุณจะไม่มีการเปิดเผยตัวตน นอกเหนือจากมาตรการเกี่ยวกับการคุ้มครองข้อมูลทางเทคนิคแล้ว เจ้าหน้าที่ขององค์กรปฏิบัติตามกฎระเบียบ ยังอยู่ภายใต้ข้อกำหนดการรักษาความลับอย่างมืออาชีพหรือมีภาระผูกพันอย่างอื่นที่จะต้องรักษาความลับ ข้อมูลประจำตัวของคุณจะถูกเปิดเผยต่อองค์กรกำกับดูแลและบุคคลอื่นภายใน SARIA โดยได้รับความยินยอมจากคุณ เท่านั้น ผู้แจ้งเบาะแสมีอิสระโดยสิ้นเชิงในการตัดสินใจว่าจะเปิดเผยตัวตนต่อบุคคลใดบุคคลหนึ่ง หรือจะไม่เปิดเผยตัวตนโดยสมบูรณ์

เจ้าหน้าที่ปฏิบัติตามกฎระเบียบที่รับผิดชอบในการตรวจสอบความถูกต้องตามกฎหมายของการดำเนินการของนิติบุคคลที่มีการกล่าวหาว่าการละเมิดเกิดขึ้นมีหน้าที่รับผิดชอบในการประมวลผลรายงาน เจ้าหน้าที่ปฏิบัติตามข้อกำหนดจะตรวจสอบข้อมูลที่ได้รับและดำเนินการประเมินทางกฎหมายเบื้องต้น ตามข้อสรุปของการประเมินทางกฎหมายเบื้องต้น องค์กรปฏิบัติตามกฎระเบียบจะเริ่มการสอบสวนหากจำเป็น เมื่อข้อเท็จจริงของคดีได้รับการเปิดเผยอย่างครบถ้วนแล้ว การประเมินผลและมาตรการติดตามที่เป็นไปได้ จะได้รับการพัฒนาและบังคับใช้คุณจะทำอย่างไรกับข้อมูลที่ฉันให้มา
เจ้าหน้าที่ปฏิบัติตามกฎระเบียบที่รับผิดชอบในการตรวจสอบความถูกต้องตามกฎหมายของการดำเนินการของนิติบุคคลที่มีการกล่าวหาว่าการละเมิดเกิดขึ้นมีหน้าที่รับผิดชอบในการประมวลผลรายงาน เจ้าหน้าที่ปฏิบัติตามข้อกำหนดจะตรวจสอบข้อมูลที่ได้รับและดำเนินการประเมินทางกฎหมายเบื้องต้น ตามข้อสรุปของการประเมินทางกฎหมายเบื้องต้น องค์กรปฏิบัติตามกฎระเบียบจะเริ่มการสอบสวนหากจำเป็น เมื่อข้อเท็จจริงของคดีได้รับการเปิดเผยอย่างครบถ้วนแล้ว การประเมินผลและมาตรการติดตามที่เป็นไปได้ จะได้รับการพัฒนาและบังคับใช้

SARIA จะรับรองว่าผู้แจ้งเบาะแสจะไม่ได้รับผลกระทบในทางลบจาก SARIA อันเป็นผลมาจากข้อมูลใด ๆ ที่มอบให้โดยสุจริต ตราบเท่าที่ผู้แจ้งเบาะแสเองมีส่วนร่วมในการละเมิดหลักเกณฑ์ภายใน SARIA จะพิจารณาการมีส่วนร่วมของผู้แจ้งเบาะแสในการป้องกันความเสียหายที่อาจเกิดขึ้นขององค์กรสำหรับการประเมิน มาตรการลงโทษใดๆ

สิ่งที่สำคัญคือคุณสันนิษฐานว่าเนื้อหาในรายงานของคุณเป็นความจริงในเวลาที่คุณยื่นรายงาน รายงานใด ๆ ควรอยู่บนพื้นฐานของความสุจริตและปราศจากเจตนาในทางที่ผิด หากหลังจากการชี้แจงข้อเท็จจริงแล้ว รายงานของคุณพิสูจน์ได้ว่าไม่ยุติธรรม คุณจะไม่ต้องกลัวการลงโทษในรูปแบบใดๆ SARIA ปกป้องคุณจากผลเสียที่เกิดจากการรายงาน

แม้ในกรณีที่คุณมีส่วนร่วมในการรายงานการละเมิดเราสนับสนุนให้คุณรายงานข้อเท็จจริงของการประพฤติ มิชอบ ที่เป็นปัญหา SARIA จะตรวจสอบให้แน่ใจว่าไม่มีพนักงานคนใดเสียเปรียบในทางใดทางหนึ่งเนื่องจาก การจัดทำรายงานโดยสุจริต หากผู้แจ้งเบาะแสมีส่วนในการประพฤติมิชอบที่รายงาน SARIA จะพิจารณาการ มีส่วนร่วมของผู้แจ้งเบาะแสในการป้องกันความเสียหายที่อาจเกิดขึ้นขององค์กรสำหรับการประเมินมาตรการลงโทษใดๆ

รายงานอาจถูกส่งไปยังองค์กรกำกับดูแลเป็นลายลักษณ์อักษร ทางอิเล็กทรอนิกส์ทางอีเมล ทางโทรศัพท์ หรือเป็นการส่วนตัวในรูปแบบวาจา รายละเอียดการติดต่อขององค์กรปฏิบัติตามกฎระเบียบที่รับผิดชอบข้อกังวลของคุณ สามารถพบได้ที่นี่
เยอรมนี:

Germany:
SARIA International GmbH
c/o Corporate Compliance
Norbert-Rethmann-Platz 1
59379 Selm
02592 210 238
compliance.saria@saria.de

รายงานอาจถูกส่งผ่านทางพอร์ทัลการแจ้งเบาะแสทางอินเทอร์เน็ต SARIA Integrity Line ซึ่งมีให้ที่https://saria.integrityline.org/index.php

หากต้องการส่งรายงานผู้แจ้งเบาะแสผ่านพอร์ทัลแจ้งเบาะแสทางอินเทอร์เน็ต ให้เข้าไปที่ลิงก์ต่อไปนี้https://saria.integrityline.org/index.php.

กระบวนการรายงานสามารถเริ่มต้นได้โดยดำเนินการสี่ขั้นตอนต่อไปนี้:

ในหน้าถัดไป คุณสามารถตัดสินใจได้อย่างอิสระว่าจะยื่นรายงานโดยไม่เปิดเผยตัวตนหรือไม่ หากคุณตัดสินใจที่จะเปิดเผยตัวตนของคุณ คุณจะต้องใส่ข้อมูลติดต่อของคุณ ในการทำตามขั้นตอนที่สอง คุณจะถูกขอให้อ่านและยืนยันว่าคุณได้รับทราบประกาศความเป็นส่วนตัวของข้อมูล

หลังจากนั้น คุณจะต้องส่งข้อเท็จจริงของกรณีที่คุณต้องการรายงานไปยังองค์กรกำกับดูแล คุณอาจตัดสินใจเพิ่มข้อมูลต่อไปนี้โดยสมัครใจ

ในขั้นตอนสุดท้าย คุณจะต้องตรวจสอบและยืนยันข้อมูล นอกจากนี้ ผู้แจ้งเบาะแสจะได้รับแจ้งถึงความเป็นไปได้ในการโทรหา SARIA Integrity Line อีกครั้งหลังจากสิบวันทำการเพื่อติดตามการตอบสนองหรือข้อซักถามจากหน่วยงานที่รับผิดชอบในการประมวลผลเหตุการณ์ และหากจำเป็น ให้ส่งข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ดังกล่าว . เพื่อจุดประสงค์นี้ ผู้แจ้งเบาะแสที่ไม่ระบุชื่อจะได้รับกล่องจดหมายที่ไม่ระบุตัวตน มีการกำหนดหมายเลขเหตุการณ์สำหรับการเข้าถึงกล่องจดหมายส่วนตัวของผู้แจ้งเบาะแสและได้รับการป้องกัน โดยผู้แจ้งเบาะแสสามารถรักษาการติดต่อสื่อสารกับสำนักงานที่รับผิดชอบที่เกี่ยวข้องกับรายงานโดยใช้รหัสผ่านที่เลือกโดยผู้แจ้งเบาะแส

หลังจากส่งรายงานของคุณไปยัง Compliance Organization แล้ว คุณจะได้รับการแจ้งเตือนการรับที่สร้างขึ้น โดยอัตโนมัติทันที ระยะเวลาของข้อเสนอแนะที่เป็นสาระสำคัญเกี่ยวกับผลลัพธ์ของการตรวจสอบการปฏิบัติตาม ข้อกำหนดอาจไม่เกินเวลาสามเดือน และโดยทั่วไปขึ้นอยู่กับปัจจัยต่างๆ เช่น ความร้ายแรงของข้อกล่าวหาและแรงงานที่ เกี่ยวข้องที่จำเป็นในการดำเนินการตรวจสอบอย่างละเอียดซึ่งเป็นผลมาจากรายงานของคุณ

หากคุณส่งรายงานผ่านทาง Integrity Line ของ SARIA ข้อมูลที่ส่งจะได้รับการคุ้มครองโดยการเข้ารหัส และมีเพียงองค์กรที่ปฏิบัติตามกฎระเบียบเท่านั้นที่สามารถอ่านรายงานเหตุการณ์ของคุณได้ ที่อยู่ IP ของคุณจะใช้เพียงชั่วครู่เพื่อให้สามารถตอบสนองรายงานของคุณได้ และจะไม่สามารถใช้งานได้อีกในภายหลัง เนื่องจากไม่ได้เป็นส่วนหนึ่งของบันทึกใดๆ หากคุณเลือกที่จะรายงานโดยไม่เปิดเผยตัวตน
นอกจากนี้ เพื่อให้แน่ใจว่าไม่สามารถติดตามการเข้าถึง Integrity Line ของ SARIA ได้ เราขอแนะนำให้เข้าถึงพอร์ทัลแจ้งเบาะแสในสภาพแวดล้อมที่เชื่อถือได้และใช้โหมดส่วนตัวที่เรียกว่าเบราว์เซอร์ของคุณ ไม่มีการจัดเก็บข้อมูลเวลา ข้อมูลภูมิศาสตร์ หรือข้อมูลเมตาอื่นๆ ข้อมูลเข้าสู่ระบบของคุณสำหรับบัญชีอีเมลส่วนบุคคลและเป็นความลับของคุณเพื่อติดต่อกับองค์กรกำกับดูแลซึ่งตั้งค่าไว้เมื่อส่งรายงานของคุณ จะถูกเข้ารหัสโดยใช้รหัสแฮชและไม่สามารถดูได้โดยใครนอกจากคุณ

ความปลอดภัยในการทำงานของเซิร์ฟเวอร์ได้รับการรับรองโดยผู้ให้บริการด้านไอทีซึ่งการจัดการความปลอดภัยของข้อมูลได้รับการรับรองตามมาตรฐาน ISO 27001

ไม่ -การใช้ Integrity Line หรือ SARIA’s Compliance Organization ไม่มีค่าใช้จ่าย