Whistler je aplikacija za prijavu nepravilnosti koja omogućava uzbunjivačima da podnesu potpisane ili anonimne prijave u dobroj vjeri, a takođe im omogućava da ponovo pristupe aplikaciji (svom nalogu), pomoću korisničkog imena i lozinke. Korisnici/uzbunjivači biraju svoje korisničko ime i lozinku prilikom prvog prijavljivanja na aplikaciju.
Uzbunjivaču se garantuje bezbjednost i anonimnost. Ako uprkos bezbjednosti uzbunjivač odluči da ne otkrije svoj identitet, aplikacija posjeduje opciju koja sakriva identitet čak i od istražitelja sa kim bi uzbunjivač inače imao neograničenu komunikaciju.
Komunikacija između uzbunjivača i istražitelja je od suštinskog značaja za uspjeh istrage. Istražitelj treba da pribavi najveću moguću količinu najtačnijih i najpouzdanijih podataka. Iskustvo je pokazalo da prijave zasnovane na anonimnim jednostranim dopisima mogu biti neuspješne, budući da uzbunjivač može nenamjerno izostaviti neke informacije (npr. šta, kada i gdje se nešto dogodilo i ko su bili učesnici) koje bi omogućile pokretanje fokusirane istrage, zbog čega istraga može da završi praćenjem pogrešnih tragova.
Whistler se nalazi na našoj javnoj Internet stranici, www.nlb.ba, što omogućava da prijave budu dostavljene izvan banke, npr. iz biblioteka, kafića itd.
Aplikacija omogućava uzbunjivaču da prati status konkretnih prijava i da bude u stalnom kontaktu sa istražiteljem.Na ovaj način se uspostavlja potpuno bezbjedan kanal komunikacije između uzbunjivača i istražitelja. Garantuju se i bezbjednost i anonimnost uzbunjivača, a istovremeno istražitelj ima mogućnost da pribavi potencijalno kritične dodatne informacije u vezi sa određenom prijavom. Aplikacija omogućava uzbunjivaču da primi informacije o napredovanju istrage i o njenom rješavanju i o rezultatima.
Prilikom prvog prijavljivanja na aplikaciju, uzbunjivač bira korisničko ime i lozinku, bez obzira da li želi da otkrije svoj identitet ili da ostane anoniman. Pomoću ova dva elementa autentifikacije on pristupa aplikaciji, pomoću koje komunicira sa istražiteljem i prati proceduru prijave. On može da ažurira svoju prijavu u bilo kom trenutku, da doda dokumente ili da razgovara sa istražiteljem u prozoru za ćaskanje.
Izuzetno je važno da korisnici upamte svoje korisničko ime i lozinku. Lozinka se ne čuva i zaboravljena lozinka ne može biti resetovana. Potrebno je izvršiti novu prijavu na aplikaciju u cilju ponovnog uspostavljanja kontakta, te stoga pristup sadržaju koji je povezan sa prethodnim (zaboravljenim) korisničkim imenom i lozinkom neće biti moguć.
Međutim, u slučaju da zaboravite svoje podatke za prijavu na aplikaciju, uvijek možete da se registrujete pod novim korisničkim imenom i lozinkom, i u novoj (dodatnoj) prijavi da obavjestite istražitelja o prethodnoj prijavi, koja će i dalje biti vidljiva istražitelju.
Sistem je namijenjen za lica koja su zaposlena u banci i za druge zainteresovane strane koje vjeruju da je počinjena neka radnja koja šteti banci i njenim zaposlenima, i koja može imati ozbiljne posljedice u smislu regulatornih sankcija, krivične odgovornosti ili reputacije banke.
Sistem za prijave nepravilnosti nije namijenjen za postupanje sa opštim pitanjima o poslovanju banke, za pitanja klijenata i reklamacije ili za prijavu uznemiravanja na radnom mjestu.
U skladu sa dobrom praksom upravljanja, u banci željeli bismo da se rješavanje odstupanja, nepravilnosti i čak prekršaji prvenstveno rješavaju unutar organizacionih jedinica u kojima nastanu. Dakle, rješavanje tih pitanja se prvo dostavlja direktnom supervizoru u organizacionoj jedinici. Međutim, u stvarnom životu mogu nastupiti situacije u kojima iz raznih razloga određena pitanja ne mogu biti riješena u okviru organizacione jedinice (moguća upletenost menadžera ili iz drugih sličnih razloga). U tim slučajevima postoji nekoliko kanala koji su na raspolaganju za prijavu uočenih nepravilnosti Compliance and AML , a jedan od njih je Whistler aplikacija.
U skladu sa pravilnikom o procedurama za istraživanje štetnog ponašanja, praćenje i zaštitu uzbunjivača, svaki zaposlenik je već dužan da prijavi (neposrednom nadređenom ili direktno Compliance and AML) uočeno štetno ponašanje koje može da dovede do ozbiljnih posljedica po banku (šteta, krivični prekršaji, regulatorne sankcije, narušavanje reputacije). Samo na ovaj način možemo reagovati na ozbiljne nepravilnosti brzo i adekvatno, a time i zaštititi interese i reputaciju banke i njenih zaposlenih i zainteresovanih strana. Takođe je važno identifikovati sistemske slabosti i usvojiti sistemske mjere u cilju sprečavanja sličnih slučajeva u budućnosti.
Nakon podnošenja prijave i slanja informacija Compliance and AML, uzbunjivač obezbjeđuje da štetno ponašanje bude adekvatno dokumentovano, a zatim i provjereno i istraženo, i da Banka može da reaguje adekvatno i brzo. Prijave uzbunjivača su dakle važne iz perspektive sprečavanja nastanka i ponovnog nastanka štete, za određivanje hitno potrebnih korekcija/izmjena poslovnih procesa, i za obavljanje pojedinačnih odgovornosti.
Takođe je važno za istražitelje da uzbunjivač pokuša da odgovori na što je više moguće sledećih pitanja u prijavi:
Prilikom prijema, obrade, istrage i arhiviranja pojedinačnih prijava, Compliance and AMLobezbjeđuje da informacije u prijavi, a time i podaci o ličnosti uzbunjivača budu strogo zaštićeni. Uzbunjivač je dakle potpuno zaštićen i tokom i nakon postupka.
Zaštita internih uzbunjivača
Banka koristi razne mjere da bi obezbijedila potpunu zaštitu uzbunjivača koji su zaposleni u Banci protiv svih retributivnih mjera kojima mogu biti podvrgnuti zbog aktivnosti uzbunjivanja. U tom cilju, 6. oktobra 2015. godine Upravna NLB Banke d.d., Sarajevo je usvojila obaveze o zaštiti uzbunjivača štetnih radnji. . Mi u Compliance and AMLsvjesni smo činjenice da je odluka nekog lica da podnese prijavu o nepravilnosti obično izuzetno teška. Dakle, mi obraćamo veliku pažnju na uzbunjivače koji deluju u dobroj vjeri.
Zaštita podataka o ličnosti
Ako uzbunjivač otkrije svoj identitet prilikom registracije, Banka u skladu sa odredbama Zakona o zaštiti ličnih podataka (ZZLP) mora obezbijediti odgovarajuću zaštitu ličnih podataka za lica koja podnose prijave o štetnom ponašanju. Svi podaci uzbunjivača se smatraju povjerljivim.
Banka ne otkriva lične podatke uzbunjivača trećim licima bez izričite saglasnosti uzbunjivača.
Nakon prijema prijave, u slučaju da uzbunjivač želi zaštitu, svi lični podaci uzbunjivača i ostali podaci na osnovu kojih može biti utvrđen identitet uzbunjivača se uklanjaju iz prijave i čuvaju se odvojeno od datoteke za istragu i štite se od neovlaštenog pristupa.
Revizijski trag se kreira prilikom svakog slučaja pristupa ličnim podacima uzbunjivača.
Ako je prijava potpisana, samo istražitelj koji obrađuje konkretnu prijavu i šef istražnih radnji imaju pristup ličnim podacima uzbunjivača.
Lični podaci uzbunjivača i informacije o nepravilnosti se čuvaju 10 godina nakon zaključenja slučaja.
Ako procedura nadzora bude pokrenuta na osnovu određene istrage, podaci ce se čuvati još dodatni period od 5 godina nakon zaključenja ovog postupka ili sudskog postupka.
Uzbunjivači nisu dužni da otkriju svoje lične podatke i mogu da dostave anonimne prijave. Aplikacija prije svega služi da bi uzbunjivači mogli da podnesu anonimne prijave na način da bi istraga mogla da se nastavi bez opstrukcija (povratne informacije).
Prilikom popunjavanja obrasca za prijavu nepravilnosti i prilikom popunjavanja priloga, uzbunjivači koji žele da ostanu anonimni treba da vode računa da ne daju podatke kojima mogu direktno ili indirektno otkriti svoj identitet. Uzbunjivači mogu da otkriju svoj identitet u bilo kom trenutku tokom anonimne komunikacije sa istražiteljem, ako tako odluče. Svjesni smo da ovo zahtijeva značajno međusobno povjerenje.