Δεκέμβριος 2023
1. ΕΙΣΑΓΩΓΗ – ΣΚΟΠΟΣ
Οι άνθρωποι που εργάζονται σε μία ιδιωτική εταιρεία, ή που έρχονται σε επαφή με μία ιδιωτική εταιρεία οργανισμό στο πλαίσιο των δραστηριοτήτων τους, είναι συχνά οι πρώτοι που ανακαλύπτουν απειλές ή βλάβη για το δημόσιο συμφέρον οι οποίες ανακύπτουν στο πλαίσιο αυτό. Προβαίνοντας σε αναφορές παραβιάσεων που είναι επιβλαβείς για το δημόσιο συμφέρον, τα πρόσωπα αυτά παρέχουν πληροφορίες δημοσίου συμφέροντος και ως εκ τούτου συμβάλλουν καθοριστικά στην αποκάλυψη και την πρόληψη τέτοιων παραβιάσεων, καθώς και στη διασφάλιση της κοινωνικής ευημερίας. Ωστόσο, συχνά ο φόβος αντιποίνων αποθαρρύνει τους εργαζόμενους από την αναφορά των ανησυχιών ή των υπονοιών τους. Σε αυτό το πλαίσιο, αναγνωρίζεται ολοένα και περισσότερο ότι έχει σημασία να διασφαλισθεί η αποτελεσματική προστασία τους.
Αυτή η Πολιτική αφορά ακριβώς στον εσωτερικό μηχανισμό που, αφενός μεν, ενθαρρύνει και επιτρέπει σε κάθε εργαζόμενο αλλά και σε κάθε συνεργάτη ή συμβαλλόμενο με την Εταιρεία (πελάτη, προμηθευτή κλπ) ή τρίτο, να αποκαλύψει (καταγγείλει) επιλήψιμες ή παράνομες συμπεριφορές, κατά τρόπο εμπιστευτικό ή ανώνυμο, ώστε να μην διακινδυνεύει τη σχέση του (εργασιακή, συνεργατική αλλά και προσωπική) με την Εταιρεία και από ενδεχόμενα αντίποινα από τους θιγόμενους, αφετέρου δε, παρέχει στην Εταιρεία τη δυνατότητα να λάβει γνώση κρίσιμων γεγονότων και να συγκεντρώσει τις αναγκαίες πληροφορίες και στοιχεία, προκειμένου να επεξεργαστεί, διερευνήσει και εν τέλει αντιμετωπίσει εγκαίρως τις επερχόμενες συνέπειες τους. Η προστασία του προσώπου που αποφασίζει να αναφέρει παράνομες συμπεριφορές που υπέπεσαν στην αντίληψη του είναι ζωτικής σημασίας για την επιτυχία της παρούσας πολιτικής και την επίτευξη των σκοπών του ν.4990/2022.
Η παρούσα Πολιτική Αναφορών καθορίζει το πλαίσιο, τις βασικές αρχές και παρέχει γενικές κατευθύνσεις για την υποβολή, διαχείριση και διερεύνηση αναφορών.
Στην Διαδικασία Διαχείρισης και Διερεύνησης Αναφορών, η οποία συνοδεύει την παρούσα Πολιτική Αναφορών, εξειδικεύονται οι γενικές υποχρεώσεις που αναφέρονται εδώ και περιγράφεται αναλυτικά ο τρόπος και ο χρόνος διεκπεραίωσης των ενεργειών που είναι απαραίτητες για την υλοποίηση των δεσμεύσεων που απορρέουν από την Πολιτική.
2. ΟΡΙΣΜΟΙ ΕΝΝΟΙΩΝ
Για τους σκοπούς της παρούσας Πολιτικής Αναφορών ως και της Διαδικασίας Διαχείρισης και Διερεύνησης Αναφορών η οποία την συνοδεύει, ισχύουν οι ακόλουθοι ορισμοί:
«Αναφορά» (ή «Καταγγελία»): η παροχή πληροφοριών σχετικά με πραγματικές ή δυνητικές παραβιάσεις. Διακρίνεται σε:
«εσωτερική αναφορά»: παροχή πληροφοριών σχετικά με παραβιάσεις, προς το εσωτερικό της Εταιρείας και
«εξωτερική αναφορά»: παροχή πληροφοριών σχετικά με παραβιάσεις προς τις αρμόδιες αρχές,
«Αναφέρων»: το φυσικό πρόσωπο που προβαίνει σε αναφορά (εσωτερική ή εξωτερική) ή σε δημόσια αποκάλυψη παρέχοντας πληροφορίες σχετικά με πραγματικές ή δυνητικές παραβιάσεις, τις οποίες απέκτησε στο πλαίσιο των δραστηριοτήτων του με την Εταιρεία.
Αναφέρων μπορεί να είναι εργαζόμενος της Εταιρείας, με κάθε είδους σύμβαση εργασίας (π.χ. αορίστου ή ορισμένου χρόνου, πλήρους ή μερικής απασχόλησης, σύμβαση μαθητείας, κ.ο.κ.) ή τρίτο μέρος που συνδέεται συμβατικά με την Εταιρεία καθώς και το προσωπικό τους (όπως πελάτης, προμηθευτής, υπεργολάβος, εξωτερικός συνεργάτης).
«Αναφερόμενος»: το πρόσωπο το οποίο κατονομάζεται στην αναφορά ή στη δημόσια αποκάλυψη και στο οποίο αποδίδεται η παραβίαση ή με το οποίο σχετίζεται το εν λόγω πρόσωπο.
«Αντίποινα»: οποιαδήποτε άμεση ή έμμεση πράξη ή παράλειψη η οποία συμβαίνει σε εργασιακό πλαίσιο και είναι αποτέλεσμα εσωτερικής ή εξωτερικής αναφοράς ή δημοσιοποίησης, και η οποία προκαλεί ή ενδέχεται να προκαλέσει αδικαιολόγητη ζημία στον αναφέροντα ή να τον φέρει σε μειονεκτική ή δυσμενέστερη θέση.
Ενδεικτικώς: καταναγκασμό, εκβιασμό, περιθωριοποίηση, διακριτική μεταχείριση (π.χ. στέρηση κατάρτισης), ακατάλληλη και αδικαιολόγητη αξιολόγηση της απόδοσης, υποβιβασμό ή στέρηση προαγωγής, μείωση μισθού, αναίτιες μεταβολές στη σχέση εργασίας (π.χ. μεταβολή καθηκόντων, αλλαγή τόπου εργασίας ή ωραρίου), αρνητική σύσταση, επιβολή πειθαρχικών μέτρων, διακοπή απασχόλησης (απόλυση) ή συνεργασίας, δυσμενή σχόλια και προσβολή της προσωπικότητας ιδίως στα μέσα κοινωνικής δικτύωσης.
«Βάσιμοι Λόγοι»: η δικαιολογημένη πεποίθηση του αναφέροντα ότι οι πληροφορίες που παρέχει είναι αληθείς και αφορούν παραβιάσεις.
«Επιτροπή Διαχείρισης Αναφορών» (Ε.Δ.Α.): η Επιτροπή στην οποία έχει ανατεθεί η διαχείριση των εσωτερικών αναφορών που υποβάλλονται και η οποία αποτελείται από τον εταίρο κ. Νέστορα Βλάχο και τον Υπεύθυνο Παραλαβής και Παρακολούθησης Αναφορών.
«Εξωτερικοί συνεργάτες»: Τρίτα μέρη που συνδέονται συμβατικά με την Εταιρεία καθώς και το προσωπικό τους και συγκεκριμένα σύμβουλοι, υπεργολάβοι, ανάδοχοι, προμηθευτές, πάσης φύσεως συνεργάτες και εταίροι.
«Επιπόλαιη ή υπερβολική αναφορά»: Η προφανώς αβάσιμη και υπερβολική αναφορά.
«Επαναλαμβανόμενη αναφορά»: Η αναφορά που αφορά περιστατικό για το οποίο έχει ήδη υποβληθεί αναφορά από το ίδιο πρόσωπο στο παρελθόν και δεν περιλαμβάνει νέα στοιχεία.
«Κακόβουλη αναφορά»: Η αναφορά που γίνεται εν γνώσει του αναφέροντα ότι δεν είναι αληθής.
«Παραβιάσεις»: πράξεις ή παραλείψεις που είναι παράνομες κατά το ενωσιακό δίκαιο ή αντιβαίνουν στο αντικείμενο ή στον σκοπό των κανόνων ενωσιακού δικαίου που εμπίπτουν στο καθ’ ύλην πεδίο εφαρμογής της παρούσας Πολιτικής (άρθρο 3).
«Πληροφορίες σχετικά με Παραβιάσεις»: πληροφορίες, συμπεριλαμβανομένων εύλογων υπονοιών, σχετικά με παραβιάσεις, οι οποίες έχουν διαπραχθεί ή είναι πολύ πιθανόν να διαπραχθούν από την Εταιρεία, καθώς και πληροφορίες σχετικά με απόπειρες απόκρυψης παραβιάσεων.
«Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών» (Υ.Π.Π.Α): το πρόσωπο που έχει ορισθεί από την διοίκηση της Εταιρείας ως αρμόδιο για την παραλαβή και παρακολούθηση των εσωτερικών αναφορών.
3. ΚΑΘ’ ΥΛΗΝ ΠΕΔΙΟ ΑΝΑΦΟΡΩΝ & ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ
Οι διατάξεις της παρούσης εφαρμόζονται σε αναφορές σχετικά με τις παραβιάσεις που ορίζονται στο άρθρο 4 του ν. 4990/2022 (στη συνέχεια, υπό Α), καθώς και σε περιπτώσεις που στοχεύουν στην προστασία των δικαιωμάτων και των εννόμων συμφερόντων της Εταιρείας (στη συνέχεια, υπό Β).
Α. Πεδίο εφαρμογής άρθρου 4 του ν. 4990/2022
α) παραβιάσεις ενωσιακού δικαίου στους τομείς:
αα) των δημόσιων συμβάσεων,
αβ) των χρηματοπιστωτικών υπηρεσιών, προϊόντων και αγορών, καθώς και της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας,
αγ) της ασφάλειας και της συμμόρφωσης των προϊόντων,
αδ) της ασφάλειας των μεταφορών,
αε) της προστασίας του περιβάλλοντος,
αστ) της προστασίας από την ακτινοβολία και της πυρηνικής ασφάλειας,
αζ) της ασφάλειας των τροφίμων και των ζωοτροφών, καθώς και της υγείας και της καλής μεταχείρισης των ζώων,
αη) της δημόσιας υγείας,
αθ) της προστασίας των καταναλωτών,
αι) της προστασίας της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, καθώς και της ασφάλειας των συστημάτων δικτύου και πληροφοριών,
β) παραβιάσεις που θίγουν τα οικονομικά συμφέροντα της Ένωσης του άρθρου 325 της Συνθήκης για τη Λειτουργία της Ευρωπαϊκής Ένωσης (Σ.Λ.Ε.Ε.) και τα ειδικότερα οριζόμενα στα σχετικά ενωσιακά μέτρα,
γ) παραβιάσεις που σχετίζονται με την εσωτερική αγορά, όπως αναφέρεται στην παρ. 2 του άρθρου 26 της Σ.Λ.Ε.Ε., συμπεριλαμβανομένων των παραβιάσεων των κανόνων της Ένωσης περί ανταγωνισμού και κρατικών ενισχύσεων, καθώς και παραβιάσεων που αφορούν στην εσωτερική αγορά σχετικά με πράξεις που παραβαίνουν τους κανόνες για τη φορολογία των εταιρειών ή διακανονισμούς, σκοπός των οποίων είναι η διασφάλιση φορολογικού πλεονεκτήματος που ματαιώνει το αντικείμενο ή τον σκοπό της εφαρμοστέας νομοθεσίας περί φορολογίας εταιρειών.
Β. Λοιπές περιπτώσεις εφαρμογής
α) πράξεις που ενέχουν στοιχεία κλοπής, υπεξαίρεσης, κατάχρησης εταιρικών πόρων, απάτης, πλαστογραφίας ή διαφθοράς,
β) πράξεις που πλήττουν τον σκοπό και τη φήμη της Εταιρείας,
γ) πράξεις που έρχονται σε σύγκρουση με τα έννομα συμφέροντα της Εταιρείας και σοβαρές παραβάσεις των πολιτικών και των διαδικασιών της,
δ) πράξεις που θέτουν σε κίνδυνο την υγεία και ασφάλεια του προσωπικού, των συνεργατών, πελατών ή των καταναλωτών (χρηστών των προϊόντων της Εταιρείας),
ε) πράξεις, συμπεριφορές, πρακτικές ή απειλές αυτών που συνιστούν παραβιάσεις των διατάξεων του Κώδικα Ατομικού Εργατικού Δικαίου, όπως εκάστοτε ισχύει, όταν αυτές οι συμπεριφορές λαμβάνουν χώρα ιδίως: (α) στον χώρο εργασίας, συμπεριλαμβανομένων δημόσιων και ιδιωτικών χώρων και χώρων όπου ο εργαζόμενος παρέχει εργασία, λαμβάνει αμοιβή, κάνει διάλειμμα, σε χώρους ατομικής υγιεινής και φροντίδας, αποδυτηρίων ή καταλυμάτων, (β) στις μετακινήσεις από και προς την εργασία, τις λοιπές μετακινήσεις, τα ταξίδια, την εκπαίδευση, καθώς και τις εκδηλώσεις και τις κοινωνικές δραστηριότητες που σχετίζονται με την εργασία και (γ) κατά τις επικοινωνίες που σχετίζονται με την εργασία, συμπεριλαμβανομένων εκείνων που πραγματοποιούνται μέσω τεχνολογιών πληροφορικής και επικοινωνίας,
στ) πράξεις παράνομες ή παράτυπες οποιασδήποτε άλλης φύσεως ή βάσιμες υποψίες τέτοιων πράξεων, τις οποίες ο αναφέρων κρίνει πως λόγω σπουδαιότητας τους ή λόγω σημαντικών συνεπειών στα έννομα συμφέροντα της Εταιρείας, των εργαζομένων και των τρίτων, πρέπει να τύχουν διερεύνησης.
4. ΓΕΝΙΚΕΣ ΑΡΧΕΣ
Το σύνολο του προσωπικού έχει ηθικό καθήκον να αναφέρει σοβαρές παρατυπίες / κανονιστικές παραβιάσεις και ως εκ τούτου να συνδράμει την Εταιρεία προκειμένου να τις ανιχνεύει και να τις ερευνά. Το καθήκον αυτό διαφυλάσσεται μέσω της ισχυρής προστασίας που προσφέρεται στους αναφέροντες που ενεργούν με καλή πίστη.
Η εξέταση των αναφορών πραγματοποιείται με τρόπο που διασφαλίζει την αντικειμενικότητα και εμπιστευτικότητα, ενώ παράλληλα λαμβάνεται μέριμνα ώστε σε περίπτωση ύπαρξης σύγκρουσης συμφερόντων στο πρόσωπο που εξετάζει την αναφορά, οι πληροφορίες της αναφοράς να διερευνώνται από άλλο πρόσωπο.
Λόγω της όλης φιλοσοφίας της Πολιτικής και της προστασίας της ανωνυμίας του αναφέροντος, καμία αναφορά δεν μπορεί να επιφέρει στον αναφέροντα ηθικά ή υλικά ανταλλάγματα, αμοιβές ή άλλες προνομίες και θετικές διακρίσεις (προαγωγή, ευνοϊκή μεταχείριση κλπ).
Σε περίπτωση που ο αναφέρων συμμετείχε στο γεγονός και φέρει μέρος της ευθύνης, δεν απαλλάσσεται των συνεπειών και ευθυνών του, αλλά η αναφορά και συνεισφορά του στον εντοπισμό και τη διερεύνηση των παράνομων πράξεων θα συνεκτιμηθεί υπέρ του ως προσπάθεια έμπρακτης μετάνοιας, όσον τουλάχιστον αφορά στις αξιώσεις της Εταιρείας έναντι των υπευθύνων και στη δικαστική στάση της Εταιρείας.
Η επιβολή αντιποίνων σε βάρος των αναφερόντων δεν είναι ανεκτή. Οι αναφέροντες προστατεύονται και η ταυτότητά τους παραμένει εμπιστευτική και μη προσβάσιμη σε μη εξουσιοδοτημένα πρόσωπα.
Οι δολίως υποβληθείσες αναφορές, που αποσκοπούν στο να βλάψουν την ακεραιότητα ή τη φήμη άλλου προσώπου, απαγορεύονται. Σε κάθε περίπτωση, η Εταιρεία σέβεται το δικαίωμα υπεράσπισης των προσώπων που εμπλέκονται σε οποιαδήποτε αναφορά.
5. ΥΠΕΥΘΥΝΟΣ ΠΑΡΑΛΑΒΗΣ & ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΑΝΑΦΟΡΩΝ (Υ.Π.Π.Α.)
Ο Υ.Π.Π.Α. είναι το πρόσωπο που ορίζει η διοίκηση της Εταιρείας ως αρμόδιο για την παραλαβή και παρακολούθηση κάθε εσωτερικής αναφοράς σχετικά με πραγματικές ή δυνητικές παραβιάσεις, συμμετέχει δε ως μέλος της Επιτροπής Διαχείρισης Αναφορών. Η θητεία του Υ.Π.Π.Α. διαρκεί ένα (1) τουλάχιστον ημερολογιακό έτος, αλλά μπορεί να τερματιστεί νωρίτερα για σπουδαίο λόγο.
Ο Υ.Π.Π.Α. μπορεί να είναι εργαζόμενος της Εταιρείας ή τρίτο πρόσωπο, το οποίο δεν έχει τα κωλύματα που προβλέπει ο νόμος. Η ιδιότητα του μέλους της Διοίκησης ή του νομικού συμβούλου της Εταιρείας δεν αποτελεί ασυμβίβαστο για τη θέση του Υ.Π.Π.Α.
Αν ο Υ.Π.Π.Α. εκτελεί και άλλα καθήκοντα ή κατέχει άλλη θέση στην Εταιρεία, η άσκηση των καθηκόντων αυτών δεν πρέπει να επηρεάζει την ανεξαρτησία του και δεν πρέπει να οδηγεί σε σύγκρουση συμφερόντων σε σχέση με τα καθήκοντα του ως Υ.Π.Π.Α. Σύγκρουση συμφερόντων συνιστά οποιαδήποτε κατάσταση κατά την οποία αντικειμενικά επηρεάζεται η αμερόληπτη εκτέλεση των καθηκόντων του, ήτοι ιδίως όταν προκύπτει όφελος ή βλάβη, οικονομική ή μη, για τον ίδιο και τα μέλη της οικογένειας του (σύζυγο ή συμβίο, συγγενείς εξ αίματος ή εξ αγχιστείας, κατ’ ευθείαν μεν γραμμή απεριορίστως, εκ πλαγίου δε, έως και β’ βαθμού), καθώς και για πρόσωπα, φυσικά ή νομικά, με τα οποία έχουν ιδιαίτερο δεσμό ή ιδιάζουσα σχέση, εχθρότητα ή φιλία.
Ο Υ.Π.Π.Α. οφείλει:
α) να ασκεί τα καθήκοντά του με ακεραιότητα, αντικειμενικότητα, αμεροληψία, διαφάνεια και κοινωνική υπευθυνότητα, β) να σέβεται και τηρεί τους κανόνες εχεμύθειας και εμπιστευτικότητας για θέματα για τα οποία έλαβε γνώση κατά την άσκηση των καθηκόντων του, γ) να απέχει από τη διαχείριση συγκεκριμένων υποθέσεων, δηλώνοντας κώλυμα, εφόσον συντρέχει περίπτωση σύγκρουσης συμφερόντων.
Ο Υ.Π.Π.Α. έχει τις εξής αρμοδιότητες:
α) παρέχει τις κατάλληλες πληροφορίες σχετικά με τη δυνατότητα υποβολής αναφοράς εντός της Εταιρείας και κοινοποιεί τις σχετικές πληροφορίες σε εμφανές σημείο,
β) παραλαμβάνει όλες τις εσωτερικές αναφορές σχετικά με παραβιάσεις,
γ) βεβαιώνει την παραλαβή της αναφοράς στον αναφέροντα εντός προθεσμίας επτά (7) εργάσιμων ημερών από την ημέρα παραλαβής,
δ) προβαίνει στις απαραίτητες ενέργειες προκειμένου να επιληφθεί της αναφοράς η Ε.Α.Δ., αναλαμβάνει τον σχεδιασμό της διερεύνησης (πεδίο έρευνας, εμπλεκόμενα πρόσωπα, χρονοδιάγραμμα, απαιτούμενοι πόροι), έχει την πρωτοβουλία για όλες τις ενέργειες που απαιτούνται σχετικά για την ολοκλήρωση της διερεύνησης (συλλογή στοιχείων, συνεντεύξεις εργαζομένων και εξωτερικών συνεργατών, εξέταση αναφερόμενου), συντάσσει έκθεση
/ εισήγηση προς την Ε.Α.Δ. για τα πορίσματα της έρευνας και με τις συστάσεις του για τη λήψη κατάλληλων μέτρων,
ε) διασφαλίζει την προστασία της εμπιστευτικότητας της ταυτότητας του αναφέροντος και κάθε τρίτου που κατονομάζεται στην αναφορά, εμποδίζοντας την πρόσβαση σε αυτή σε μη εξουσιοδοτημένα πρόσωπα,
στ) παρακολουθεί τις αναφορές και διατηρεί επικοινωνία με τον αναφέροντα και, εφόσον απαιτείται, ζητεί περαιτέρω πληροφορίες από αυτόν,
ζ) παρέχει ενημέρωση στον αναφέροντα για τις ενέργειες που αναλαμβάνονται μέσα σε εύλογο χρονικό διάστημα, το οποίο δεν υπερβαίνει τους τρεις (3) μήνες από τη βεβαίωση παραλαβής, ή αν δεν έχει αποσταλεί βεβαίωση στον αναφέροντα, τους τρεις (3) μήνες από το πέρας των επτά (7) εργάσιμων ημερών από την υποβολή της αναφοράς,
η) παρέχει σαφείς και εύκολα προσβάσιμες πληροφορίες για τις διαδικασίες υπό τις οποίες οι αναφορές μπορούν να υποβληθούν στην Ε.Α.Δ. και,
θ) σχεδιάζει και συντονίζει επιμορφωτικές δράσεις σχετικά με τη δεοντολογία και την ακεραιότητα, συμμετέχουν στη χάραξη εσωτερικών πολιτικών για την ενίσχυση της ακεραιότητας και της διαφάνειας στην Εταιρεία.
7. ΔΙΑΔΙΚΑΣΙΑ ΥΠΟΒΟΛΗΣ ΑΝΑΦΟΡΩΝ
Κάθε ενδιαφερόμενος μπορεί να υποβάλει την αναφορά στον Υ.Π.Π.Α. με τρεις τρόπους: τηλεφωνικώς, εγγράφως (με επιστολή), ή μέσω ηλεκτρονικού ταχυδρομείου (e-mail).
Ο αναφέρων δικαιούται, κατ’ απόλυτη επιλογή του και ανεξαρτήτως του τρόπου υποβολής, να αναφερθεί ανώνυμα ή επώνυμα (χωρίς ωστόσο να χάνει την προστασία της εμπιστευτικότητας των στοιχείων του). Σε περίπτωση αμφιβολίας, η αναφορά θεωρείται ανώνυμη.
Η Εταιρεία ενθαρρύνει την υιοθέτηση της τακτικής των επώνυμων αναφορών καθώς οι ανώνυμες αναφορές καθιστούν το έργο της αναλυτικής διερεύνησης εξαιρετικά δυσχερές ή και αδύνατο λόγω της δυσκολίας επικοινωνίας και αλληλεπίδρασης με τον ανώνυμο καταγγέλλοντα.
ΤΗΛΕΦΩΝΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑ: Προκειμένου να μην καταλείπονται υπόνοιες διαρροών και για την μέγιστη διασφάλιση του δικαιώματος της ανωνυμίας του αναφέροντος, η τηλεφωνική επικοινωνία του αναφέροντα με τον Υ.Π.Π.Α. και αντίστροφα (του Υ.Π.Π.Α. με τον αναφέροντα), πρέπει να γίνεται πάντα από μη εταιρικό τηλέφωνο (αφορά στους εργαζόμενους της Εταιρείας που έχουν τέτοια παροχή), ώστε η Εταιρεία να μην έχει, ούτε δυνητικώς, πρόσβαση στα εξωτερικά στοιχεία (αριθμός τηλεφώνου καλούντος, ημερομηνία κλήσεως, διάρκεια κλήσεως) της τηλεφωνικής επικοινωνίας.
ΕΠΙΣΤΟΛΗ: Ο αναφέρων μπορεί να αποστείλει ταχυδρομικώς στον Υ.Π.Π.Α., σε εξωεταιρική διεύθυνση που ελέγχει ο τελευταίος, επιστολή με την πρόσθετη ένδειξη στον φάκελο: «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH».
EMAIL: Ο αναφέρων μπορεί να αποστείλει ηλεκτρονικό μήνυμα στον Υ.Π.Π.Α., σε εξωεταιρική διεύθυνση ηλεκτρονικού ταχυδρομείου, που ελέγχει ο τελευταίος, με θέμα: «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH».
8. ΠΕΡΙΕΧΟΜΕΝΟ ΑΝΑΦΟΡΩΝ
Οι αναφορές θα πρέπει να περιλαμβάνουν, κατ’ ελάχιστον τις παρακάτω πληροφορίες, προκειμένου να κριθούν παραδεκτές:
– Όνομα του προσώπου το οποίο έχει διαπράξει κάποια παραβίαση
– Ημερομηνία/χρονική περίοδο που έλαβε χώρα το περιστατικό
– Τόπο όπου έλαβε χώρα το περιστατικό
– Το είδος της παραβίασης και όσο το δυνατό πιο αναλυτική περιγραφή της
– Ονόματα πιθανών μαρτύρων
9. ΔΙΑΔΙΚΑΣΙΑ ΔΙΑΧΕΙΡΙΣΗΣ & ΔΙΕΡΕΥΝΗΣΗΣ ΑΝΑΦΟΡΩΝ
Όλες οι αναφορές που εμπίπτουν στο πεδίο εφαρμογής της παρούσας Πολιτικής θα εξετάζονται με τη δέουσα επιμέλεια, αμερόληπτη κρίση και αντικειμενικότητα από την Ε.Δ.Α. Ο τρόπος και ο χρόνος διεκπεραίωσης των ενεργειών που είναι απαραίτητες για την υλοποίηση των δεσμεύσεων που απορρέουν από την παρούσα Πολιτική, τα στάδια διαχείρισης και διερεύνησης των αναφορών, από την παραλαβή τους έως το κλείσιμο των υποθέσεων και τη διαγραφή τους, περιγράφονται αναλυτικά στην Διαδικασία Διαχείρισης & Διερεύνησης Αναφορών την οποία έχει θεσπίσει η Εταιρεία και η οποία συνοδεύει την παρούσα.
10. ΜΗΤΡΩΟ ΑΝΑΦΟΡΩΝ
Ο Υ.Π.Π.Α. τηρεί απόρρητο μητρώο με τις υποβληθείσες αναφορές και αρχείο με τα σχετικά έγγραφα.
Στο μητρώο δεν έχουν πρόσβαση άλλα πρόσωπα, πλην των αρμοδίων διοικητικών και δικαστικών αρχών, εκτός εάν συντρέχει σοβαρός λόγος αποχαρακτηρισμού μιας υπόθεσης (πχ για λόγους προστασίας δικαιωμάτων τρίτων), και μόνο για τα στοιχεία που είναι αναγκαία και επαρκή για τη θεραπεία του συγκεκριμένου λόγου.
Το μητρώο και το σχετικό αρχείο τηρείται για πέντε (5) έτη, εφόσον δεν συντρέχουν άλλοι νόμιμοι λόγοι για τη διατήρηση τους και σύμφωνα με τις λοιπές πολιτικές της Εταιρείας.
Σε κάθε περίπτωση οι αναφορές αποθηκεύονται για εύλογο και αναγκαίο χρονικό διάστημα προκειμένου να είναι ανακτήσιμες και να τηρηθούν οι απαιτήσεις του νόμου, και πάντως μέχρι την ολοκλήρωση κάθε έρευνας ή δικαστικής διαδικασίας που έχει εκκινήσει ως συνέπεια της αναφοράς σε βάρος του αναφερομένου, του αναφέροντος ή τρίτων προσώπων.
11. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Κάθε επεξεργασία προσωπικών δεδομένων που σχετίζεται με την παρούσα Πολιτική, περιλαμβανομένης της ανταλλαγής ή της διαβίβασης δεδομένων από τις αρμόδιες αρχές, πραγματοποιείται σύμφωνα με την εθνική και ευρωπαϊκή νομοθεσία και την πολιτική προστασίας προσωπικών δεδομένων της EPSILON HEALTH, η οποία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία τους.
Οι ειδικότερες προβλέψεις που ισχύουν όσον αφορά τη διαχείριση προσωπικών δεδομένων στο πλαίσιο υποβληθείσης εσωτερικής αναφοράς περιγράφονται αναλυτικά στην Διαδικασία Διαχείρισης & Διερεύνησης Αναφορών την οποία έχει θεσπίσει η Εταιρεία και η οποία συνοδεύει την παρούσα.
12. ΚΥΡΩΣΕΙΣ
Ο νόμος προβλέπει ποινή φυλάκισης και χρηματική ποινή για πρόσωπα που:
α) παρεμποδίζουν ή αποπειρώνται να παρεμποδίσουν την υποβολή αναφοράς,
β) προβαίνουν σε αντίποινα ή κινούν κακόβουλες διαδικασίες σε βάρος των αναφερόντων,
γ) παραβιάζουν την υποχρέωση τήρησης του εμπιστευτικού χαρακτήρα της ταυτότητας των αναφερόντων.
Επίσης, με ποινή φυλάκισης τουλάχιστον δύο ετών και χρηματική ποινή τιμωρούνται τα πρόσωπα τα οποία εν γνώσει τους προέβησαν σε ψευδείς αναφορές ή ψευδείς δημόσιες αποκαλύψεις. Αν κάποια από τις παραβάσεις τελέστηκε, προς όφελος ή για λογαριασμό νομικού προσώπου, επιβάλλεται σε αυτό διοικητικό πρόστιμο, το ύψος του οποίου δεν μπορεί να είναι μικρότερο από 10.000 ευρώ και μεγαλύτερο από 500.000 ευρώ.
13. ΕΝΗΜΕΡΩΣΗ
Ο Υ.Π.Π.Α. διασφαλίζει ότι όλοι οι εργαζόμενοι της Εταιρείας ενημερώνονται σχετικά με το περιεχόμενο της παρούσας Πολιτικής. Η ενημέρωση γίνεται μέσω της αποστολής ενημερωτικού υλικού, email, newsletter ή με άλλο πρόσφορο τρόπο ανάλογα με την κατηγορία των εργαζομένων. Η παρούσα πολιτική είναι προσβάσιμη σε κάθε τρίτον στην επίσημη ιστοσελίδα της Εταιρείας.
14. ΤΡΟΠΟΠΟΙΗΣΕΙΣ – ΑΝΑΘΕΩΡΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ
Η παρούσα Πολιτική υπόκειται σε διαρκή αξιολόγηση της λειτουργικότητας της (ιδίως κατόπιν κάθε βάσιμης αναφοράς) και, εφόσον κριθεί αναγκαίο, θα προσαρμόζεται στις απαιτήσεις των νέων συνθηκών, θα τροποποιείται, επικαιροποιείται και αναθεωρείται, προκειμένου να βελτιώνεται συνεχώς η αποδοτικότητα και αποτελεσματικότητα της. Κάθε έκδοση θα καταργεί την επόμενη.
Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α.) έχει οριστεί ο Δικηγόρος Αθηνών Σπυρίδων Κλ. Μπένος (ΑΜ.ΔΣΑ 14334) και μπορείτε να επικοινωνήσετε μαζί του για να υποβάλετε αναφορά με τους εξής τρόπους:
Στο τηλέφωνο: +302103622302
Με επιστολή, στη διεύθυνση: Σκουφά 24 α’, Αθήνα ΤΚ 10673, με την ένδειξη στον φάκελο «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH»
Με email στη διεύθυνση ηλεκτρονικού ταχυδρομείου: benos.s@dsa.gr με θέμα του email: «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH».
ΔΙΑΔΙΚΑΣΙΑ ΔΙΑΧΕΙΡΙΣΗΣ & ΔΙΕΡΕΥΝΗΣΗΣ ΑΝΑΦΟΡΩΝ
Δεκέμβριος 2023
1. ΕΙΣΑΓΩΓΗ – ΣΚΟΠΟΣ
Η Εταιρεία έχει προβεί στην σύνταξη και υιοθέτηση Πολιτικής Αναφορών, η οποία καθορίζει το πλαίσιο, τις βασικές αρχές και παρέχει γενικές κατευθύνσεις για την υποβολή, διαχείριση και διερεύνηση αναφορών σχετικά με επιλήψιμες ή παράνομες συμπεριφορές της Εταιρείας.
Με την παρούσα Διαδικασία Διαχείρισης και Διερεύνησης Αναφορών εξειδικεύονται οι γενικές υποχρεώσεις που αναφέρονται στην Πολιτική και περιγράφεται ο τρόπος και ο χρόνος διεκπεραίωσης των ενεργειών που είναι απαραίτητες για την υλοποίηση των δεσμεύσεων που απορρέουν από την Πολιτική. Επίσης, εκτίθενται αναλυτικά τα στάδια διαχείρισης και διερεύνησης των αναφορών, από την παραλαβή τους έως το κλείσιμο των υποθέσεων και τη διαγραφή τους.
Σκοπός της παρούσας διαδικασίας είναι:
- Να προσδιορισθούν οι ενέργειες του Υπεύθυνου Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α.) και της Επιτροπής Διαχείρισης Αναφορών (Ε.Δ.Α.) από την παραλαβή των αναφορών μέχρι την αρχειοθέτησή τους.
- Να διασφαλισθεί ότι η διαχείριση και διερεύνηση των αναφορών πραγματοποιείται σε συνθήκες εχεμύθειας, εμπιστευτικότητας και ασφάλειας και ότι τα προσωπικά δεδομένα των εμπλεκομένων προστατεύονται.
- Να διασφαλισθεί η πληρότητα των αποδεικτικών στοιχείων και η αξιοπιστία του αποτελέσματος της διερεύνησης.
- Να διασφαλισθεί η διαφάνεια, η νομιμότητα και η λογοδοσία.
2. ΟΡΙΣΜΟΙ ΕΝΝΟΙΩΝ
Για τους σκοπούς της παρούσας Διαδικασίας και σε εφαρμογή της Πολιτικής Αναφορών που έχει θεσπίσει η Εταιρεία, ισχύουν οι ορισμοί των εννοιών όπως αναφέρονται στην εν λόγω Πολιτική Αναφορών.
3. ΠΕΡΙΓΡΑΦΗ ΔΙΑΔΙΚΑΣΙΑΣ ΔΙΑΧΕΙΡΙΣΗΣ ΑΝΑΦΟΡΩΝ
3.1. Υποβολή αναφορών
Οι αναφέροντες υποβάλλουν (εσωτερική) αναφορά στον Υ.Π.Π.Α. και παρέχουν πληροφορίες για παραβιάσεις που έχουν υποπέσει στην αντίληψή τους.
Η αναφορά μπορεί να υποβληθεί με τρεις τρόπους: τηλεφωνικώς, εγγράφως (με επιστολή), ή μέσω ηλεκτρονικού ταχυδρομείου (e-mail).
Ο αναφέρων δικαιούται, κατ’ απόλυτη επιλογή του και ανεξαρτήτως του τρόπου υποβολής, να αναφερθεί ανώνυμα ή επώνυμα (χωρίς ωστόσο να χάνει την προστασία της εμπιστευτικότητας των στοιχείων του). Σε περίπτωση αμφιβολίας, η αναφορά θεωρείται ανώνυμη.
ΤΗΛΕΦΩΝΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑ: Προκειμένου να μην καταλείπονται υπόνοιες διαρροών και για την μέγιστη διασφάλιση του δικαιώματος της ανωνυμίας του αναφέροντος, η τηλεφωνική επικοινωνία του αναφέροντα με τον Υ.Π.Π.Α. και αντίστροφα (του Υ.Π.Π.Α. με τον αναφέροντα), πρέπει να γίνεται πάντα από μη εταιρικό τηλέφωνο (αφορά στους εργαζόμενους της Εταιρείας που έχουν τέτοια παροχή), ώστε η Εταιρεία να μην έχει, ούτε δυνητικώς, πρόσβαση στα εξωτερικά στοιχεία (αριθμός τηλεφώνου καλούντος, ημερομηνία κλήσεως, διάρκεια κλήσεως) της τηλεφωνικής επικοινωνίας.
ΕΠΙΣΤΟΛΗ: Ο αναφέρων μπορεί να αποστείλει ταχυδρομικώς στον Υ.Π.Π.Α., σε εξωεταιρική διεύθυνση που ελέγχει ο τελευταίος, επιστολή με την πρόσθετη ένδειξη στον φάκελο: «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH».
EMAIL: Ο αναφέρων μπορεί να αποστείλει ηλεκτρονικό μήνυμα στον Υ.Π.Π.Α., σε εξωεταιρική διεύθυνση ηλεκτρονικού ταχυδρομείου, που ελέγχει ο τελευταίος, με θέμα: «ΕΜΠΙΣΤΕΥΤΙΚΗ ΑΝΑΦΟΡΑ ΠΡΟΣ ΥΠΠΑ EPSILON HEALTH».
3.2. Περιεχόμενο αναφορών
Οι αναφορές θα πρέπει να περιλαμβάνουν, κατ’ ελάχιστον τις παρακάτω πληροφορίες, προκειμένου να κριθούν παραδεκτές:
– Όνομα του προσώπου το οποίο έχει διαπράξει κάποια παραβίαση
– Ημερομηνία/χρονική περίοδο που έλαβε χώρα το περιστατικό
– Τόπο όπου έλαβε χώρα το περιστατικό
– Το είδος της παραβίασης και όσο το δυνατό πιο αναλυτική περιγραφή της
– Ονόματα πιθανών μαρτύρων
3.3. Πρόσβαση των μελών της Ε.Δ.Α. στο περιεχόμενο των αναφορών
Τα μέλη της Ε.Δ.Α. ενημερώνονται αμέσως από τον Υ.Π.Π.Α. για την υποβολή αναφοράς, για λόγους διαφάνειας, λογοδοσίας και ορθής διαχείρισης των αναφορών.
Η αναφορά καταχωρίζεται από τον Υ.Π.Π.Α. στο μητρώο αναφορών.
3.4. Εξαίρεση και αντικατάσταση μέλους της Ε.Δ.Α.
Κατά την παραλαβή της αναφοράς ενδέχεται να προκύψει η ανάγκη αντικατάστασης μέλους/μελών της Ε.Δ.Α. στις εξής περιπτώσεις: • Λόγω κωλύματος (π.χ. ασθένεια) • Όταν μέλος της Ε.Δ.Α ταυτίζεται με τον αναφερόμενο ή συνδέεται στενά με αυτόν (π.χ. συγγένεια, ιδιαίτερη φιλία, ιδιαίτερες σχέσεις καθηκόντων ή εξάρτησης, έριδα ή έχθρα).
Η αντικατάσταση του μέλους πραγματοποιείται εντός του απολύτως αναγκαίου χρόνου.
3.5. Ενημέρωση για την παραλαβή της αναφοράς
Ο αναφέρων ενημερώνεται για την παραλαβή της αναφοράς του εντός προθεσμίας επτά (7) εργασίμων ημερών από τη στιγμή της παραλαβής της.
3.6. Εξέταση του παραδεκτού της αναφοράς
Η Ε.Δ.Α. εξετάζει κατά πρώτον το παραδεκτό της αναφοράς. Μια αναφορά είναι απαράδεκτη εάν:
α) Δεν εμπίπτει στα είδη παραβιάσεων του άρθρου 3 της Πολιτικής Αναφορών. Σε αυτή την περίπτωση η Ε.Δ.Α. ενημερώνει σχετικά τον αναφέροντα.
β) Είναι κατά την κρίση της Ε.Δ.Α. κακόβουλη, επιπόλαιη/υπερβολική ή επαναλαμβανόμενη
γ) Δεν είναι πλήρης και ορισμένη ή απουσιάζει κάποιο από τα ελάχιστα στοιχεία που πρέπει να περιέχει σύμφωνα με το άρθρο 8 της Πολιτικής Αναφορών. Σε αυτήν την περίπτωση η Ε.Δ.Α. επικοινωνεί άμεσα με τον αναφέροντα προκειμένου αυτός να παράσχει τις απαιτούμενες πληροφορίες. Εάν ο αναφέρων δεν παρέχει τα στοιχεία που ζητήθηκαν, η αναφορά δεν εξετάζεται.
δ) Η αναφορά αφορά σε περιστατικό το οποίο έλαβε χώρα πριν από πέντε (5) έτη, καθώς σε μια τέτοια περίπτωση η διερεύνηση καθίσταται ιδιαίτερα δυσχερής. Ωστόσο, σε εξαιρετικές περιπτώσεις και εφόσον η αναφορά κατηγοριοποιείται ως υψηλού κινδύνου, ο χρονικός αυτός περιορισμός δεν εμποδίζει τη διερεύνησή της.
Εάν η αναφορά κριθεί απαράδεκτη, η Ε.Δ.Α. ενημερώνει σχετικά τον αναφέροντα εντός τριών μηνών από τη βεβαίωση παραλαβής.
3.7. Ενημέρωση του αναφέροντος
Όταν ολοκληρωθεί η διερεύνηση της αναφοράς, και σε κάθε περίπτωση εντός τριμήνου από την υποβολή της αναφοράς, ο αναφέρων λαμβάνει γενική ενημέρωση από την Ε.Δ.Α. για την πρόοδο ή για το αποτέλεσμα της έρευνας. Το περιεχόμενο των ενημερώσεων δεν θα πρέπει να εκθέτει την Εταιρεία, τους εμπλεκόμενους ή οποιονδήποτε τρίτο σε νομικό ή άλλο κίνδυνο.
3.8. Ενημέρωση προς τον αναφερόμενο
.- Εάν η αναφορά κριθεί απαράδεκτη, ο αναφερόμενος δεν θα ενημερώνεται ότι υπήρξε αναφορά εις βάρος του, για λόγους προστασίας του εργασιακού περιβάλλοντος εντός της Εταιρείας.
.- Εάν η Ε.Δ.Α. κρίνει ότι η αναφορά είναι κακόβουλη, ενημερώνει τον αναφερόμενο για την ταυτότητα του Αναφέροντος, προκειμένου να προβεί στις νόμιμες ενέργειες, όπως η κατάθεση μήνυσης για συκοφαντική δυσφήμιση, εφόσον το επιθυμεί. Περισσότερα αναφέρονται στο άρθρο 7.1.2.
.- Εάν η αναφορά κριθεί παραδεκτή, η ενημέρωση του αναφερόμενου εξαρτάται από τις ειδικότερες συνθήκες και σύμφωνα με όσα ορίζονται στα άρθρα 4 (διαδικασία διερεύνησης) και 7 (διαχείριση των προσωπικών δεδομένων) της παρούσης.
4. ΠΕΡΙΓΡΑΦΗ ΔΙΑΔΙΚΑΣΙΑΣ ΔΙΕΡΕΥΝΗΣΗΣ ΑΝΑΦΟΡΩΝ
4.1. Σχεδιασμός διερεύνησης
Ο Υ.Π.Π.Α. αναλαμβάνει τον σχεδιασμό της διερεύνησης και καθορίζει τουλάχιστον τα εξής:
– Το πεδίο διερεύνησης και συγκεκριμένα το τμήμα, τη διαδικασία, το πρόσωπο ή τα πρόσωπα που εμπλέκονται, η θέση και ο ρόλος τους στην Εταιρεία, το χρονικό διάστημα που έλαβε χώρα το περιστατικό.
– Οι ενέργειες διερεύνησης όπως αναφέρονται στην παράγραφο 4.3. παρακάτω.
– Τα πρόσωπα από τα οποία πρέπει να ληφθούν συνεντεύξεις, για να ερευνηθεί η βασιμότητα των ισχυρισμών του αναφέροντος καθώς και τα θέματα που πρέπει να συζητηθούν.
-Το χρονοδιάγραμμα της έρευνας και οι απαιτούμενοι πόροι.
Επίσης, ο Υ.Π.Π.Α. αξιολογεί τη σκοπιμότητα λήψης επαγγελματικής υποστήριξης από άλλα στελέχη της Εταιρείας καθώς και από εξωτερικούς συνεργάτες, όπως νομικούς συμβούλους, εξωτερικούς ελεγκτές, ειδικούς πληροφοριακών συστημάτων, οι οποίοι έχουν ιδιαίτερη γνώση του αντικειμένου που ερευνάται.
4.2. Διατήρηση και συλλογή δεδομένων
Με την έναρξη της διερεύνησης ο Υ.Π.Π.Α. δίνει εντολή στα πρόσωπα που ενδέχεται να έχουν στην κατοχή τους έντυπα έγγραφα, ηλεκτρονικά δεδομένα και άλλο φυσικό υλικό να μην διαγράψουν ή καταστρέψουν δεδομένα που πιθανόν σχετίζονται με μια έρευνα. Σε περίπτωση που πιθανολογείται η βασιμότητα της αναφοράς, ο Υ.Π.Π.Α. μπορεί να προτείνει τη θέση του Αναφερόμενου σε διαθεσιμότητα ή την προσωρινή μεταφορά του σε άλλο τμήμα, για να αποφευχθεί ο κίνδυνος παρεμπόδισης της έρευνας και καταστροφής του αποδεικτικού υλικού. Επίσης, ο Υ.Π.Π.Α. συνεργάζεται με τον υπεύθυνο του τμήματος πληροφορικής, ώστε να διασφαλιστεί η διατήρηση και συλλογή κρίσιμων δεδομένων. Το τμήμα πληροφορικής μπορεί να βοηθήσει με:
α) Την εφαρμογή μεθόδων συλλογής δεδομένων, κλωνοποίηση σκληρών δίσκων, απομακρυσμένη καταγραφή δεδομένων και συλλογή δεδομένων από συσκευές.
β) Την αποτροπή αυτόματης διαγραφής δεδομένων εξαιτίας αυτόματων διαδικασιών διαγραφής και την ασφαλή αποθήκευση δεδομένων σε υπολογιστές των εμπλεκομένων.
γ) Την ανάκτηση διαγραφέντων σχετικών ηλεκτρονικών δεδομένων.
4.3. Διενέργεια διερεύνησης
Η διερεύνησης της αναφοράς από τον Υ.Π.Π.Α. περιλαμβάνει, ενδεικτικώς:
α) τον εντοπισμό, συλλογή και ανάλυση φυσικών και ηλεκτρονικών εγγράφων, ηλεκτρονικών στοιχείων, δεδομένων και άλλων αποδεικτικών στοιχείων ως προς το περιεχόμενο και τη συνάφειά τους με το αναφερόμενο περιστατικό,
β) τη διασταύρωση οικονομικών ή άλλων στοιχείων,
γ) την πρόσβαση σε πληροφοριακά συστήματα και τον έλεγχο αυτών,
δ) τις συνεντεύξεις και καταθέσεις μαρτύρων και άλλων εμπλεκομένων,
ε) τον έλεγχο από ορκωτούς ελεγκτές/λογιστές,
στ) την αυτοψία και τον επιτόπιο έλεγχο,
η) τη διενέργεια πραγματογνωμοσύνης
Η διερεύνηση θα πρέπει να αρχίσει και να ολοκληρωθεί το συντομότερο δυνατό και σε κάθε περίπτωση εντός τριών μηνών.
Εφόσον απαιτείται επιπλέον χρόνος, υπάρχει δυνατότητα επιμήκυνσης κατόπιν τεκμηρίωσης.
4.4. Συνεντεύξεις εργαζομένων και εξωτερικών συνεργατών
Ο Υ.Π.Π.Α. λαμβάνει συνεντεύξεις από συγκεκριμένα πρόσωπα τα οποία έχουν οριστεί στον σχεδιασμό της διερεύνησης, καθώς και από όσα τυχόν προκύψει ότι είναι σκόπιμο να εμπλακούν κατά τη διάρκεια της διερεύνησης. Τα πρόσωπα αυτά οφείλουν να είναι ειλικρινή και να παρέχουν πλήρεις απαντήσεις στις υποβαλλόμενες ερωτήσεις. Κατά τη διάρκεια της συνέντευξης τηρούνται πρακτικά. Ο εργαζόμενος ή o εξωτερικός συνεργάτης πριν υπογράψει τα πρακτικά έχει τη δυνατότητα να τα επαληθεύσει ή να τα διορθώσει.
Οι εργαζόμενοι/ εξωτερικοί συνεργάτες ενημερώνονται στην αρχή της συνέντευξης:
– Για τον λόγο της συνέντευξης.
– Για τον ρόλο του προσώπου που παίρνει τη συνέντευξη.
– Για την τήρηση της εχεμύθειας και της εμπιστευτικότητας από όλα τα εμπλεκόμενα μέρη.
– Για την προστασία τους από τυχόν αντίποινα λόγω των όσων θα καταθέσουν.
– Ότι δεν πρέπει να αποκαλύψουν σε οποιονδήποτε τρίτο το περιεχόμενο της συνέντευξής τους.
– Ότι το περιεχόμενο της συνέντευξης δύναται νομίμως να γνωστοποιηθεί σε τρίτους μόνο όταν αυτό καταστεί απολύτως αναγκαίο, συμπεριλαμβανομένων των κρατικών υπηρεσιών και ανεξάρτητων ή δικαστικών αρχών.
– Ότι, σε περίπτωση άρνησης συνεργασίας τους, ενδέχεται να υπάρξουν πειθαρχικές κυρώσεις.
4.5. Εξέταση αναφερόμενου
Η διερεύνηση ολοκληρώνεται με την εξέταση του αναφερόμενου στο πλαίσιο του δικαιώματος της προηγούμενης ακρόασης. Κατά τη διάρκεια της εξέτασης τηρούνται πρακτικά.
Κατά την έναρξη της εξέτασης ο αναφερόμενος ενημερώνεται για την παραβίαση για την οποία έχει αναφερθεί για τα στοιχεία του φακέλου και για τη διαχείριση δεδομένων προσωπικού χαρακτήρα που τον αφορούν και περιλαμβάνονται στο φάκελο διερεύνησης, υπό τις προϋποθέσεις και περιορισμούς που λεπτομερώς αναφέρονται στο άρθρο 7.
Ο αναφερόμενος έχει το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τον αφορούν. Ωστόσο, αν ο Υ.Π.Π.Α. κρίνει ότι ελλοχεύει σοβαρός κίνδυνος ο αναφερόμενος, ασκώντας το εν λόγω δικαίωμα, αφενός να παρακωλύσει τη διερεύνηση της υπόθεσης και τη συλλογή των απαραίτητων αποδεικτικών στοιχείων ή/και να ταυτοποιήσει τον αναφέροντα, το σχετικό δικαίωμα του αναφερόμενου περιορίζεται αναλόγως (για παράδειγμα έχει πρόσβαση μόνο σε μέρος των εγγράφων του φακέλου) και η άσκησή του αναβάλλεται μέχρις ότου πάψει να υφίσταται αυτός ο κίνδυνος. Περισσότερα αναφέρονται στο άρθρο 7.
Αν ο αναφερόμενος ομολογήσει την παραβίαση για την οποία έχει αναφερθεί, ο Υ.Π.Π.Α. αποτυπώνει τη δήλωσή του εγγράφως, αναφέροντας σε αυτή το είδος της παραβίασης, τον χρόνο τέλεσής της, την εκτιμώμενη ζημία και την προθυμία συνεργασίας από πλευράς του αναφερόμενου. Η δήλωση αυτή με το ανωτέρω περιεχόμενο υπογράφεται από τον αναφερόμενο.
4.6. Αποτελέσματα και έκθεση διερεύνησης
Μετά την ολοκλήρωση της διερεύνησης και σε περίπτωση που η αναφορά αποδειχθεί αβάσιμη ή δεν προκύψουν επαρκή στοιχεία, ο Υ.Π.Π.Α. κλείνει την υπόθεση.
Αν η αναφορά αποδειχθεί βάσιμη, ο Υ.Π.Π.Α. συντάσσει την έκθεση διερεύνησης την οποία θέτει προς έγκριση στην Ε.Δ.Α.
Η έκθεση μπορεί να περιλαμβάνει:
– Γενικές πληροφορίες και πεδίο εφαρμογής της έρευνας.
– Περίληψη της μεθοδολογίας έρευνας και συλλογής δεδομένων.
– Κατάλογο κρίσιμων εγγράφων και συνεντεύξεων.
– Τα πορίσματα της έρευνας.
– Εφαρμοστέο δίκαιο και νομικά συμπεράσματα.
– Συστάσεις για ανάπτυξη σχεδίου διορθωτικών δράσεων.
– Συστάσεις για νομική μεταχείριση εμπλεκόμενων (πειθαρχική, αστική, ποινική).
– Συστάσεις για γνωστοποίηση του πορίσματος σε κρατικούς φορείς ή ανεξάρτητες αρχές.
Η Ε.Δ.Α. παρουσιάζει την έκθεση διερεύνησης και τις συστάσεις της στην Διαχειρίστρια της Εταιρείας.
5. ΑΠΟΦΑΣΗ ΤΗΣ ΔΙΟΙΚΗΣΗΣ
Η Διαχειρίστρια της Εταιρείας είναι η μόνη αρμόδια για να λάβει αποφάσεις για τη νομική μεταχείριση των εμπλεκόμενων, τις διορθωτικές δράσεις και τη γνωστοποίηση ή μη του περιστατικού στις αρμόδιες αρχές.
Ανάλογα με τη σοβαρότητα του περιστατικού μπορεί να αποφασιστεί:
α) Η άμεση θέση σε διαθεσιμότητα του εμπλεκόμενου ή εμπλεκομένων σε παράνομες ή παράτυπες ενέργειες.
β) Η καταγγελία της σύμβασης εργασίας με τον εργαζόμενο ή της σύμβασης με τον εξωτερικό συνεργάτη.
γ) Η προσφυγή σε αστικά ή και ποινικά δικαστήρια.
δ) Η ανάπτυξη διορθωτικού σχεδίου δράσης.
ε) Η Γνωστοποίηση του περιστατικού σε κρατικές υπηρεσίες ή ανεξάρτητες αρχές. Η γνωστοποίηση μπορεί να είναι υποχρεωτική, σε περίπτωση που απαιτείται από το νόμο ή από κρατική υπηρεσία ή ανεξάρτητη αρχή.
6. ΤΗΡΗΣΗ ΜΗΤΡΩΟΥ ΑΝΑΦΟΡΩΝ
Τηρείται Μητρώο Αναφορών με ευθύνη του Υ.Π.Π.Α. σε ηλεκτρονική και φυσική μορφή.
Το ηλεκτρονικό αρχείο προστατεύεται με κωδικό που επιτρέπει την πρόσβαση μόνο σε εξουσιοδοτημένους χρήστες.
Οι πληροφορίες, οι οποίες καταγράφονται στο Μητρώο μετά την παραλαβή κάθε αναφοράς, πρέπει να περιλαμβάνουν τουλάχιστον τα εξής:
• Ονοματεπώνυμο και στοιχεία επικοινωνίας του ατόμου που υποβάλλει επώνυμη αναφορά
• Ημερομηνία παραλαβής
• Είδος αδικήματος και πρόσωπα που πιθανώς εμπλέκονται
• Τυχόν κατηγοριοποίηση της αναφοράς από την Ε.Δ.Α.
• Το στάδιο στο οποίο βρίσκεται η αναφορά (ανοικτή, υπό διερεύνηση, κλειστή)
• Την τελική έκβαση της υπόθεσης
Το φυσικό αρχείο αποτελείται από τα αποδεικτικά στοιχεία, έγγραφα και την έκθεση διερεύνησης (εάν έχει διεξαχθεί διερεύνηση).
7. ΔΙΑΧΕΙΡΙΣΗ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (Δ.Π.Χ.)
7.1. Διαχείριση δικαιωμάτων υποκειμένων Δ.Π.Χ.
7.1.1. Δικαίωμα Ενημέρωσης:
Οι αναφέροντες (όταν υποβάλλουν την αναφορά) και οι αναφερόμενοι (όταν κριθεί σκόπιμο) ενημερώνονται:
• για την ταυτότητα και τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας, δηλαδή της Εταιρείας
• για τον σκοπό επεξεργασίας, που είναι η πρόληψη, ανίχνευση ή διερεύνηση σοβαρών παρατυπιών, παραβιάσεων, ποινικών αδικημάτων και παραβιάσεων των υφιστάμενων πολιτικών και κανονισμών της Εταιρείας
• για τη νομική βάση της επεξεργασίας, που είναι η νομική υποχρέωση και το έννομο συμφέρον της Εταιρείας και συγκεκριμένα η αποκάλυψη σοβαρών παρατυπιών, παραβιάσεων, ποινικών αδικημάτων και παραβιάσεων των υφιστάμενων πολιτικών και κανονισμών της Εταιρείας και γενικότερα παράνομων συμπεριφορών εντός της Εταιρείας που την εκθέτουν σε οικονομικούς και νομικούς κινδύνους, βλάπτουν τη φήμη της και προκαλούν αρνητικό εργασιακό περιβάλλον.
• για τους αποδέκτες ή τις κατηγορίες των αποδεκτών των ΔΠΧ (μέλη της Ε.Δ.Α., τυχόν εξωτερικοί σύμβουλοι κ.ο.κ.).
• για το χρονικό διάστημα για το οποίο θα τηρούνται τα δεδομένα προσωπικού χαρακτήρα ή, όταν ο καθορισμός του χρονικού διαστήματος δεν είναι εφικτός, για τα κριτήρια που καθορίζουν το εν λόγω διάστημα, όπως ορίζονται στο άρθρο 7.2 της Διαδικασίας.
• για την δυνατότητα που έχουν να υποβάλουν αίτημα στον υπεύθυνο επεξεργασίας για την άσκηση των νομίμων δικαιωμάτων τους αναφορικά με τα ΔΠΧ.
• για το γεγονός ότι δεν γίνεται αυτοματοποιημένη λήψη αποφάσεων, ούτε κατάρτιση προφίλ, και το ότι τα ΔΠΧ δεν διαβιβάζονται σε αποδέκτη που ευρίσκεται σε τρίτη χώρα.
7.1.2. Περιορισμός δικαιωμάτων ενημέρωσης και πρόσβασης:
Τα δικαιώματα ενημέρωσης και πρόσβασης του υποκειμένου είναι δυνατό να περιοριστούν στην περίπτωση πρόληψης, ανίχνευσης και διερεύνησης σοβαρών παρατυπιών, παραβιάσεων, ποινικών αδικημάτων και παραβιάσεων των υφιστάμενων πολιτικών και κανονισμών της Εταιρείας και γενικότερα παράνομων συμπεριφορών εντός της Εταιρείας.
Ειδικότερα, τα ανωτέρω δικαιώματα του αναφερόμενου περιορίζονται ευλόγως (για παράδειγμα έχει πρόσβαση σε κάποια μόνο έγγραφα του φακέλου) και για όσο διάστημα απαιτείται:
• για την πρόληψη και την αντιμετώπιση προσπαθειών παρακώλυσης και ματαίωσης της διερεύνησης της αναφοράς
• για την πρόληψη και την αντιμετώπιση προσπαθειών ταυτοποίησης των αναφερόντων
• για την απόκρυψη πληροφοριών, οι οποίες λόγω της φύσης τους και ιδίως λόγω των υπέρτερων έννομων συμφερόντων της Εταιρείας, πρέπει να παραμείνουν απόρρητες.
• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας
• για την πρόληψη ζημιών από την τέλεση ποινικών αδικημάτων
Εφόσον συντρέχει κάποιος ή κάποιοι από τους ανωτέρω λόγους που δικαιολογούν τον περιορισμό ενημέρωσης και πρόσβασης, θα πρέπει να αποτυπώνονται εγγράφως.
Ο αναφερόμενος δεν έχει πρόσβαση στην ταυτότητα του αναφέροντος (εφόσον η αναφορά έχει γίνει επώνυμα) χωρίς τη ρητή συγκατάθεση αυτού. Το ίδιο ισχύει και για κάθε άλλη πληροφορία από την οποία μπορεί να συναχθεί, άμεσα ή έμμεσα, η ταυτότητα του αναφέροντος. Εξαίρεση αποτελεί η περίπτωση κακόβουλης αναφοράς. Σε αυτή την περίπτωση, ο αναφερόμενος έχει δικαίωμα να ενημερωθεί για την ταυτότητα του Αναφέροντος, προκειμένου να προβεί στις νόμιμες ενέργειες, όπως η κατάθεση μήνυσης για συκοφαντική δυσφήμιση, εφόσον το επιθυμεί.
Στην πράξη ο αναφερόμενος θα μπορεί να ασκήσει το δικαίωμα ενημέρωσης και πρόσβασης κατά την εξέτασή του στο στάδιο της διερεύνησης, όπως περιγράφεται στο άρθρο 4.5 της Διαδικασίας.
Συγκεκριμένα ο αναφερόμενος έχει πρόσβαση στο φάκελό του σχετικά με:
• την παραβίαση για την οποία έχει αναφερθεί
• σχετικά με στοιχεία του φακέλου από τα οποία δεν είναι δυνατή η ταυτοποίηση του αναφέροντος, κατά την κρίση του Υ.Π.Π.Α.
• τις πληροφορίες που αφορούν τα Δ.Π.Χ.
7.1.3. Λοιπά δικαιώματα υποκειμένων Δ.Π.Χ.:
Για την άσκηση των λοιπών δικαιωμάτων (διόρθωσης, διαγραφής, εναντίωσης, περιορισμού) τα υποκείμενα Δ.Π.Χ. μπορούν να υποβάλλουν σχετικό αίτημα στο e-mail: gdpr@epsilon-health.gr.
Η διαδικασία πραγματοποιείται σύμφωνα με τα όσα ορίζονται στις σχετικές πολιτικές για την προστασία των προσωπικών δεδομένων και του απορρήτου της Εταιρείας.
7.2. Τήρηση και διαγραφή Δ.Π.Χ.
Τα δεδομένα διαγράφονται από το Μητρώο Αναφορών σε εύλογο χρονικό διάστημα από την ολοκλήρωση της έρευνας, που εκκίνησε με την υποβολή της αναφοράς και συγκεκριμένα ως εξής:
• Αν η αναφορά κρίθηκε απαράδεκτη, τα δεδομένα προσωπικά χαρακτήρα διαγράφονται εντός τριών (3) μηνών από τη θέση της στο αρχείο.
• Αν δεν προέκυψαν επαρκή στοιχεία από τη διερεύνηση της αναφοράς, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται εντός δύο (2) ετών από τη θέση της στο αρχείο.
• Αν η αναφορά είναι βάσιμη και ληφθούν πειθαρχικά μέτρα, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται μετά από πέντε (5) έτη από τη λήψη των μέτρων.
• Εάν υπάρχει υπόνοια για διάπραξη κακουργηματικών πράξεων τα δεδομένα διαγράφονται μετά από είκοσι (20) έτη από την παραλαβή της αναφοράς.
Τα δεδομένα διατηρούνται σε κάθε περίπτωση μέχρι την ολοκλήρωση κάθε έρευνας ή δικαστικής διαδικασίας που έχει εκκινήσει ως συνέπεια αναφοράς σε βάρος του αναφερόμενου του αναφέροντος ή τρίτου προσώπου και μέχρι να παρέλθουν όλες οι σχετικές προθεσμίες που σχετίζονται καθ’ οιονδήποτε τρόπο με τις νομικές αυτές διαδικασίες.
Η διαγραφή των προσωπικών δεδομένων συνεπάγεται τη διαγραφή όλων των αναγκαίων στοιχείων έτσι ώστε να μην είναι δυνατή η έμμεση ή άμεση ταυτοποίηση προσώπων. Ανωνυμοποιημένα δεδομένα μπορούν να διατηρηθούν για απεριόριστο χρονικό διάστημα π.χ. για στατιστική ανάλυση και βελτίωση των διαδικασιών.
8. ΤΡΟΠΟΠΟΙΗΣΕΙΣ – ΑΝΑΘΕΩΡΗΣΕΙΣ ΤΗΣ ΔΙΑΔΙΚΑΣΙΑΣ
Η παρούσα Διαδικασία υπόκειται σε διαρκή αξιολόγηση της λειτουργικότητας της (ιδίως κατόπιν κάθε βάσιμης αναφοράς) και, εφόσον κριθεί αναγκαίο, θα προσαρμόζεται στις απαιτήσεις των νέων συνθηκών, θα τροποποιείται, επικαιροποιείται και αναθεωρείται, προκειμένου να βελτιώνεται συνεχώς η αποδοτικότητα και αποτελεσματικότητα της. Κάθε έκδοση θα καταργεί την επόμενη.-


