Daniel Bermejo · Cofundador e Diretor de Tecnologia, Trusty · Fundador em série, ex-PwC, IBM e Roche · Antigo diretor-geral da Startup Invest
Um canal de denúncia encriptado desempenha um papel crítico na promoção da transparência e do cumprimento normativo em qualquer empresa. Proporciona aos colaboradores um meio seguro para reportar conduta indevida, fraude, corrupção ou outras práticas questionáveis dentro da empresa, sem receio de represálias. No entanto, para que este canal de denúncia seja eficaz, é crucial assegurar uma encriptação completa de ponta a ponta no seu funcionamento, garantindo sempre a confidencialidade do denunciante e da informação fornecida na denúncia.
A encriptação de ponta a ponta refere-se a um método de proteção de dados que garante que a informação só é legível (e acessível) pelo remetente e pelo destinatário, não podendo ser intercetada ou desencriptada por terceiros, incluindo colegas dentro da própria empresa, independentemente do seu cargo. No contexto de um canal de denúncia, isto implica que as mensagens enviadas pelos denunciantes e recebidas pelos investigadores de denúncias devem ser encriptadas, para que só possam ser acedidas por partes autorizadas.
Proteções do canal de denúncia encriptado
A importância desta encriptação completa assenta em vários aspetos-chave. Em primeiro lugar, protege a identidade do denunciante. Muitas vezes, os colaboradores podem recear represálias ou consequências negativas por reportarem atos ilegais dentro da empresa. A encriptação de ponta a ponta garante que a sua identidade se mantém anónima para qualquer pessoa que não esteja diretamente envolvida no tratamento da denúncia, incentivando uma maior participação e confiança no processo.
Em segundo lugar, a encriptação completa protege a confidencialidade da informação partilhada na denúncia, que pode envolver vários colegas na empresa. Ao utilizar uma encriptação forte neste processo, o risco de a informação ser comprometida durante a transmissão é significativamente reduzido.
Além disso, a encriptação de ponta a ponta reforça a credibilidade do canal de denúncia. Isto é muito importante, porque, se os colaboradores estiverem confiantes na proteção da sua identidade durante o processo de denúncia, isso irá incentivá-los a reportar quaisquer irregularidades dentro da empresa no futuro.
Considerações legais e regulamentares
Outro aspeto importante é a proteção legal e regulamentar. Em muitos países, existem leis e regulamentos que protegem os denunciantes contra represálias por reportarem atividades ilegais ou antiéticas no local de trabalho (um excelente exemplo é a Diretiva Europeia relativa à proteção de denunciantes). A encriptação completa de ponta a ponta pode ser um requisito legal para cumprir determinadas normas de privacidade e proteção de dados, garantindo que a empresa cumpre as suas obrigações legais, ao mesmo tempo que protege os denunciantes.
Para ter a certeza de que dispõe de um canal de denúncia encriptado, é crucial contar com uma plataforma ou fornecedor que disponibilize as ferramentas necessárias para esse fim. Este método faz uma grande diferença face à denúncia por e-mail ou mensagem de texto, que não garante a encriptação completa nem a proteção dos dados e da informação incluídos na denúncia.
Perguntas frequentes
Um método de proteção de dados segundo o qual a informação só é legível pelo remetente e pelo destinatário autorizado e não pode ser intercetada ou desencriptada por terceiros, incluindo colegas dentro da empresa, seja qual for a sua posição.
A identidade do denunciante, a confidencialidade da informação na denúncia e a credibilidade do próprio canal, que é o que incentiva os colaboradores a continuarem a denunciar.
A encriptação completa de ponta a ponta pode ser exigida para cumprir normas de privacidade e proteção de dados, a par de leis de proteção de denunciantes como a Diretiva Europeia relativa à proteção de denunciantes.
Denunciar por e-mail ou mensagem de texto não garante a encriptação completa dos dados, pelo que nem a identidade do denunciante nem o conteúdo da denúncia ficam devidamente protegidos.
Leitura relacionada: o que deve conter um protocolo de canal de denúncia, que tipos de denúncias podem ser apresentadas através de um canal de denúncia e o software de canal de denúncia Trusty, alojado em centros de dados certificados pela ISO 27001.
DESDE 49 EUR POR MÊS
Trusty Whistleblowing: um canal de denúncia em conformidade com a Diretiva da UE relativa à proteção de denunciantes, ativo em minutos sem projeto de TI. A partir de 49 EUR por mês, teste gratuito de 7 dias.