Etik ihbar hattı kurulumu: anonimlik nerede sağlanmalı?

Etik hattın tek bir başarı ölçütü vardır: çalışanın kullanmaya cesaret etmesi. Teknik olarak kusursuz kurulmuş ama kimsenin güvenmediği bir hat, hiç kurulmamış bir hattan farksızdır — hatta daha kötüdür, çünkü şirkete "biz bunu çözdük" hissi verir.

Anonimlik istemciye bırakılamaz

Bu modülün en kritik teknik kararı budur ve çoğu kurulumda yanlış yapılır.

Yaygın hata şudur: formda "anonim gönder" kutusu vardır, işaretlendiğinde tarayıcı kimlik bilgisini göndermez. Sorun şu ki bu karar tarayıcıda alınmıştır. Bir hata, bir güncelleme ya da farklı bir kod yolu kimliği yine de gönderebilir; kayıt anonim sanılırken kimlikle durur.

Doğru tasarımda anonimlik sunucu tarafında zorlanır: kayıt yazılmadan hemen önce, "anonim" işaretliyse kimlik alanı veritabanı seviyesinde boşaltılır. İstemcinin ne gönderdiğine hiç güvenilmez. Bu, arayüzde gizlemenin yetmediği ilkenin en keskin örneğidir — güvenlik yaklaşımımız bu ayrım üzerine kurulu.

Kimin göremeyeceği de tasarlanmalı

İkinci soru şudur: bildirimi kim görebilir? Etik hat kayıtları, org geneline açık hiçbir yere sızmamalıdır — arama sonuçlarına, yapay zekâ asistanının bilgi tabanına, raporlara, dijital tabelaya.

Bu bir "unutmamak gereken ayrıntı" olarak bırakılmamalıdır. Kayıtların yalnızca yetkili role açık olması veri katmanında tanımlanmalı; böylece yeni bir özellik eklendiğinde varsayılan davranış "görünmez" olur.

Kategoriler: az ama net

Bildirim kategorilerinin fazlalığı gönderimi zorlaştırır. Beş-altı kategori çoğu şirkete yeter: mobbing ve taciz, ayrımcılık, yolsuzluk ve rüşvet, iş güvenliği ihlali, çıkar çatışması, diğer.

"Diğer" kategorisinin bulunması önemlidir; kişi bildirimini bir kutuya sığdıramadığı için vazgeçmemelidir.

İnceleme süreci

Hat, gelen bildirimi görecek ve karar verecek bir süreç olmadan açılmamalıdır. Asgari düzeyde tanımlanması gerekenler:

1. Kim inceler? Genellikle İK direktörü ve/veya bağımsız bir etik kurul. Bildirim bu kişilerden birini konu alıyorsa devreye girecek alternatif yol önceden belirlenmelidir.
2. Ne kadar sürede? İlk değerlendirme için bir hedef süre (örneğin 5 iş günü).
3. Sonuç ne olur? Durum kademeleri: yeni, inceleniyor, kapatıldı.

Anonim bildirimde geri bildirim zordur ama imkânsız değildir: bildirime bir takip kodu verilmesi, kişinin kimliğini açmadan durumu izlemesini sağlar.

Misilleme riski

Etik hattın kullanılmamasının bir numaralı nedeni misilleme korkusudur. Bunu azaltan şey teknik değil kurumsaldır: yazılı bir misilleme yasağı politikası, bunun üst yönetim tarafından duyurulması ve ihlal edildiğinde uygulanması.

Teknik taraf yalnızca destekler: bildirimin kimlerin göreceğinin net olması ve anonim seçeneğinin gerçekten anonim olması.

Kanıtlanabilirlik

Uyum tarafında beklenen, sürecin işlediğinin gösterilebilmesidir: kaç bildirim geldi, ortalama kaç günde ele alındı, kaçı sonuçlandı. Bu istatistiklerin bildirim içeriğini açmadan raporlanabilmesi gerekir.

Değiştirilemez bir kayıt tutulması da beklenir; sonradan düzenlenebilen bir günlük kanıt değeri taşımaz. Konuyu KVKK yazımızda ayrıntılandırdık.

Duyurmak: hattın en zor kısmı

Kurulan hatların çoğu duyurulmadığı için kullanılmaz. İşe yarayan üç pratik: üst yönetimden gelen açık bir duyuru, oryantasyon sürecinde tanıtılması ve ortak alanlarda görünür olması. Anonimliğin nasıl sağlandığının açıkça anlatılması da katılımı belirgin biçimde artırır — insanlar mekanizmayı anlarsa güvenir.

Hangi kanaldan gelmeli?

Etik hattın yalnızca intranette durması bazı durumlarda yetmez. İşten ayrılmış bir çalışan, bir tedarikçi ya da erişimi kapatılmış biri bildirimde bulunamaz. Bu yüzden birçok şirket ikinci bir kanal tutar: bağımsız bir e-posta adresi ya da telefon hattı.

İntranet içindeki hattın avantajı ise takip edilebilirliktir: bildirim bir kayda dönüşür, durumu izlenir, süre ölçülür. İki kanalın bir arada olması durumunda, dış kanaldan gelen bildirimlerin de aynı kayda işlenmesi gerekir — yoksa istatistikler gerçeği göstermez.

Ölçüm: sıfır bildirim iyi haber değildir

Yaygın bir yanılgı, hiç bildirim gelmemesinin "sorun yok" anlamına geldiğidir. Pratikte bu genellikle güvensizliğin göstergesidir. Sağlıklı bir hat düzenli ama düşük hacimli bildirim alır ve bunların bir kısmı asılsız çıkar — bu normaldir.

Bakılacak rakamlar: bildirim sayısı ve trendi, ortalama ele alma süresi, anonim/açık bildirim oranı. Sonuncusu güven göstergesidir: zamanla açık bildirim oranı artıyorsa, hat güven kazanıyor demektir.

Kurulum sırasını ve içerik sahipliğini yönetim yazımızda bulabilirsiniz.