Cod de conduită în operarea canalului

Ultima actualizare: 30 iulie 2026

Aceasta este o traducere de curtoazie. În caz de discrepanță între versiuni prevalează textul în limba spaniolă, singurul revizuit de un jurist. Vezi versiunea în limba spaniolă

Această societate operează canale interne de raportare în conformitate cu Ley 2/2023, de 20 de febrero, și cu Regulamentul (UE) 2016/679. Prezentul cod cuprinde angajamentele pe care și le asumă în această calitate.

Nu înlocuiește codul etic al vreunei organizații cliente: fiecare îl are pe al său și acela — nu acesta — este cel care determină ce conduite pot fi comunicate prin canalul ei. Aici se vorbește doar despre modul în care se operează canalul.

1. Confidențialitatea identității

Identitatea celui care raportează, precum și cea a oricărui terț menționat, este confidențială. Nu se dezvăluie persoanei vizate de informația raportată, nici unor terți, nici organizației înseși dincolo de persoana desemnată să gestioneze canalul.

Cel care raportează o poate face în mod anonim, fără a-și dezvălui identitatea în niciun moment, și poate urmări starea cazului său printr-un cod de primire pe care doar el îl păstrează.

2. Cine poate citi o raportare

În activitatea curentă, conținutul unei raportări este citit exclusiv de gestionarul sau gestionarii desemnați de fiecare organizație. Raportările sunt criptate cu cheile acestora, iar instrumentul cu care se administrează serviciul gestionează conturile și configurația, niciodată conținutul: este orb față de ceea ce se raportează.

Există, și o spunem clar, o cale excepțională de recuperare. Dacă un gestionar își pierde accesul, organizația sa ar rămâne fără posibilitatea de a-și citi propriile raportări; pentru a evita acest lucru se păstrează sub custodie o copie de recuperare a cheii sale. Folosirea ei este un act excepțional, necesită autorizare expresă și lasă urmă în istoric. Nu este un acces obișnuit și nu se utilizează pentru a consulta raportări.

Se explică astfel, și nu printr-un «nimeni altcineva nu le poate citi», deoarece această afirmație nu ar fi adevărată în niciun canal de raportare care permite recuperarea accesului unui gestionar. Preferăm ca cine depune o raportare să decidă cunoscând acest lucru.

3. Doar datele indispensabile și niciodată în alt scop

Din funcționarea canalului se păstrează datele minime necesare pentru operarea lui și pentru a dovedi respectarea termenelor legale. Nu se creează profiluri, nu se iau decizii automate cu privire la persoane și niciun fel de date din canal nu se folosesc în scopuri comerciale.

Alertele automate pe care sistemul le trimite celui care operează canalul — de exemplu, că o raportare nu a fost deschisă de mai multe zile — conțin doar metadate (organizația, gestionarul și datele calendaristice) și niciodată conținut.

4. Interzicerea represaliilor

Nicio persoană nu trebuie să suporte vreo consecință nefavorabilă pentru că a raportat cu bună-credință sau pentru că a colaborat la investigație. Atunci când luăm cunoștință de o posibilă represalie într-o organizație clientă, o vom aduce la cunoștința responsabilului canalului acelei organizații.

5. Independența față de organizația clientă

Nu intervenim în fondul raportărilor și nici în deciziile pe care fiecare organizație le ia cu privire la ele. Rolul nostru este ca acest canal să funcționeze, ca termenele să fie respectate și ca garanțiile să fie asigurate, chiar și atunci când acest lucru este incomod pentru cel care contractează serviciul.

6. Termenele se respectă

Confirmare de primire în termen de șapte zile de la primire și răspuns în termen de cel mult trei luni, conform articolului 9 din Ley 2/2023. Canalul îl anunță pe gestionar de îndată ce intră o raportare; respectarea termenelor revine celui care o instrumentează, nu instrumentului.

7. Canalul intern nu este singura cale

Utilizarea canalului intern nu privează de niciun drept. Cel care raportează se poate adresa, în plus sau în locul acestuia, autorității spaniole de protecție a avertizorului, Autoridad Independiente de Protección del Informante, autorităților competente ale comunităților autonome ori poliției și parchetului.

8. Cine operează canalul răspunde de acest cod

Nerespectarea prezentului cod de către oricare persoană din această societate constituie o chestiune disciplinară. Nelămuririle sau încălcările se comunică conducerii societății la ps@greenaudit.net.