Hinweisgebersystem im Produktionsunternehmen: Korruption bei Aufträgen
Aufträge und Einkauf sind eine Kategorie von Verstößen, die das Gesetz ausdrücklich nennt, und zugleich ein Bereich, in dem die Person mit dem Wissen am nächsten bei der Person sitzt, die der Fall betrifft. Der Meldekanal muss ihr einen Weg geben, Dokumente zu übermitteln und nicht schon an der ersten Datei erkannt zu werden.
Situation
Ein Mitarbeiter der Einkaufsabteilung bemerkt, dass einer der Lieferanten Ausschreibungen gewinnt, obwohl seine Angebote schlechter sind. Er hat Unterlagen, weiß aber, dass die betroffene Person zwei Schreibtische weiter sitzt. Zum Vorgesetzten wird er nicht gehen.
So funktioniert es
Er meldet den Fall anonym und hängt Dateien an. Das System entfernt daraus Metadaten, die ihn verraten könnten, und das Gespräch mit der fallbearbeitenden Person führt er über Meldungsnummer und PIN weiter. Die Geschäftsleitung erhält das Signal, bevor der Fall bei der Staatsanwaltschaft oder in der Presse landet.
- Anonymität
- Frühwarnung
- E2E-Verschlüsselung
In diesem Szenario 4
Was das Gesetz in dieser Situation sagt
Korruption und öffentliche Auftragsvergabe eröffnen den Verstoßkatalog des Art. 3 Abs. 1 des polnischen Hinweisgeberschutzgesetzes (Gesetz vom 14. Juni 2024 über den Schutz von Hinweisgebern), und in einem privaten Unternehmen auf einem regulierten Markt kommen die Wettbewerbsregeln und die finanziellen Interessen öffentlicher Auftraggeber hinzu. Ein Mitarbeiter der Einkaufsabteilung ist hinweisgebende Person im Sinne des Art. 4 unabhängig von der Beschäftigungsform, und seine Meldung setzt die Fristen in Gang: 7 Tage für die Eingangsbestätigung und 3 Monate für die Rückmeldung.
Ein Produktionsunternehmen mit 50 und mehr Personen (gezählt am 1. Januar oder 1. Juli, einschließlich Auftragnehmern und B2B) muss ein Verfahren haben, unabhängig davon, ob es jemals eine Meldung erhalten hat. Wenn es als Auftragnehmer öffentliche Aufträge ausführt, ist der Meldekanal auch ein Element der Sorgfaltspflicht, nach der öffentliche Auftraggeber fragen.
Worauf bei der Einführung zu achten ist
- Eine fallbearbeitende Person außerhalb der Einkaufsabteilung. Das Gesetz verlangt die Unparteilichkeit der Stelle, die die Folgemaßnahmen ergreift. Eine Meldung über einen Lieferanten darf nicht bei dem Direktor landen, der diesen Lieferanten ausgewählt hat.
- Anhänge ohne Metadaten. Dokumente aus der Einkaufsabteilung tragen in den Metadaten den Autor und die Änderungshistorie. Ein mit dem Handy aufgenommenes Foto eines Angebots enthält das Gerätemodell und oft den Standort. Ohne automatische Bereinigung gibt sich die hinweisgebende Person mit der ersten Datei zu erkennen.
- Zugang für die Beschäftigten in der Produktion. Die Nachtschicht hat keine Firmen-E-Mail. Eine Meldeseite unter der Adresse des Unternehmens, aufgerufen vom privaten Handy, mit QR-Code am Schwarzen Brett.
- Kategorie „interne Regelungen“. Ein Interessenkonflikt bei der Lieferantenauswahl ist nicht immer Korruption im strafrechtlichen Sinne. Ein um den Ethikkodex erweitertes Verfahren nimmt eine solche Meldung ohne Streit über die Einordnung an.
Funktionen, die den Unterschied machen
- Anonyme Meldung mit Meldungsnummer und PIN: Die hinweisgebende Person kehrt zum Dialog zurück und beantwortet die Fragen der fallbearbeitenden Person, ohne ihre Identität anzugeben (Vertraulichkeit und Identitätsschutz).
- Entfernen von Metadaten aus Anhängen: EXIF, Dokumentautor und Änderungshistorie verschwinden vor dem Speichern der Datei.
- Berechtigungen pro Formular und Fall: Die Einkaufsabteilung sieht nicht, dass der Fall existiert (Compliance und Berechtigungen).
- Vom System berechnete Fristen: Eingangsbestätigung innerhalb von 7 Tagen, Eskalation vor Ablauf der 3 Monate, Sperre gegen das Schließen eines Falls ohne Rückmeldung (Bearbeitung von Meldungen).
- Audit-Protokoll: Geschäftsleitung und Prüfer sehen, wer wann Zugriff auf den Fall hatte, was von Bedeutung ist, wenn der Fall an die Staatsanwaltschaft geht.
Häufige Fragen
Ist ein Mitarbeiter mit B2B-Vertrag hinweisgebende Person?
Ja. Der Katalog in Art. 4 umfasst Personen, die auf einer anderen Grundlage als einem Arbeitsverhältnis Arbeit leisten, einschließlich Unternehmern. Ein B2B-Mitarbeiter, der eine manipulierte Ausschreibung meldet, genießt denselben Schutz wie ein Festangestellter, und das Unternehmen darf deswegen weder den Vertrag mit ihm kündigen noch Zahlungen zurückhalten.
Was, wenn sich die Meldung als unbegründet erweist?
Die hinweisgebende Person ist geschützt, wenn sie hinreichenden Grund zu der Annahme hatte, dass die Information wahr ist. Eine Meldung, die nach der Prüfung keinen Verstoß bestätigt, wird mit einer begründeten Rückmeldung geschlossen, und die hinweisgebende Person behält den Schutz. Verantwortlich ist ausschließlich, wer wissentlich Unwahres meldet.
Mehr dazu, wen das Gesetz erfasst, im Artikel Polnisches Hinweisgeberschutzgesetz: wer betroffen ist.
Aus der Wissensdatenbank
Vom Verfahren zum funktionierenden Meldekanal
sygnadesk berechnet die Fristen, führt das Register und schützt die Identität der hinweisgebenden Person so, wie wir es in der Wissensdatenbank beschreiben. Sehen Sie, wie das in Ihrer Organisation aussieht.