App voor de interne meldregeling laten maken
Een meldregeling die alleen op papier bestaat, is erger dan geen meldregeling: hij wekt de verwachting dat er iets met een melding gebeurt. De wet zet daar termijnen op. Een bevestiging binnen zeven dagen en een inhoudelijke reactie binnen ten hoogste drie maanden zijn geen streven maar een verplichting, en die klok loopt vanaf de melding.
Wat de wet van het kanaal vraagt
Werkgevers met ten minste vijftig werknemers moeten een interne meldprocedure hebben die aan de eisen van de Wet bescherming klokkenluiders voldoet. Voor sommige werkgevers met minder werknemers geldt dat ook, bijvoorbeeld in de financiële sector. De procedure beschrijft hoe een melding wordt behandeld en bij wie iemand terechtkan, en er moeten aanspreekpunten zijn bij een onafhankelijke functionaris.
Op de behandeling staan twee termijnen. Een ontvangstbevestiging binnen zeven dagen, en een inhoudelijke reactie binnen een redelijke termijn van ten hoogste drie maanden. Die eerste is kort genoeg om te missen wanneer een melding in een gedeelde mailbox belandt en de behandelaar op vakantie is. Dat is geen theoretisch risico: het is precies hoe de meeste termijnen worden overschreden.
Daarnaast moet u alle meldingen registreren in een daarvoor bestemd register. Dat register is tegelijk het gevoeligste bestand dat u heeft, want het bevat vermoedens over collega's en de identiteit van wie meldde. Het moet dus bestaan, volledig zijn, en tegelijk streng afgeschermd. Die drie eisen tegelijk waarmaken met een mailbox en een map lukt niet.
Hoe wij dit bouwen
Vertrouwelijkheid en termijnbewaking trekken aan elkaar. Wie de melder wil beschermen, mag de behandeling niet in een mailbox laten lopen; wie de termijn wil halen, ook niet.
Een melding hoort niet in een gedeelde mailbox, een ticketsysteem of een personeelsdossier. Wie toegang heeft tot het een, hoort niet automatisch toegang te hebben tot het ander.
Een melder die niet met naam wil melden, moet wel antwoord kunnen krijgen. Dat vraagt een gesprekskanaal zonder identiteit, en dat is een ontwerpkeuze en geen instelling.
Zeven dagen en drie maanden gaan in op het moment van melden, niet op het moment dat iemand het las. Die klok hoort in het systeem te zitten.
Elke melding komt erin, ook de melding die geen misstand blijkt. Achteraf aanvullen kan niet, want dan mist u juist de meldingen die zijn afgedaan zonder registratie.
Wat de app concreet doet
Het meldkanaal met de termijnbewaking draagt het geheel. Wat u daarnaast opneemt, hangt af van uw omvang en van wie de meldingen behandelt.
Melden met of zonder naam
Een melder kiest zelf. Bij anoniem melden blijft een gesprekskanaal open zonder dat de identiteit bekend wordt, want anders is anoniem melden een doodlopende weg.
De zeven dagen en de drie maanden bewaakt
Beide termijnen lopen vanaf de melding en worden zichtbaar bijgehouden, met een signaal voordat ze verstrijken in plaats van erna.
Behandeling met een zichtbare stand
De melder ziet in welke fase zijn melding zit, zonder inhoudelijke details. Stilte is de belangrijkste reden dat mensen extern melden.
Het verplichte register automatisch gevuld
Elke melding komt erin, met datum, aard en afhandeling. Een register dat achteraf wordt samengesteld, mist per definitie de meldingen die informeel zijn afgedaan.
Aanspreekpunten en externe vertrouwenspersoon
De wet vraagt aanspreekpunten bij een onafhankelijke functionaris. Die kan een externe partij zijn en die heeft dan eigen toegang tot alleen zijn eigen meldingen.
Alles vastgelegd, ook wie keek
Bij een melding over een leidinggevende is de vraag wie het dossier heeft ingezien even relevant als de melding zelf.
Voor wie wij bouwen
De inrichting hangt af van uw omvang en van wie er behandelt. Vier situaties.
Bedrijven vanaf vijftig werknemers
Hier begint de verplichting. De valkuil is een regeling die is vastgesteld maar waarvan het kanaal een mailbox is die niemand bewaakt. Het opleiden eromheen staat bij integriteitstraining.
Zorg en onderwijs
Grote organisaties met meerdere locaties en een gevoelige verhouding tussen melder en leidinggevende. Toegangsscheiding weegt hier het zwaarst.
Organisaties met een publieke taak
Naast de wet spelen hier eigen integriteitskaders en soms een externe toezichthouder. Dat vraagt een register dat meerdere kaders tegelijk kan bedienen, via koppelingen met uw bestaande systemen.
Externe vertrouwenspersonen en advocaten
U treedt op voor meerdere werkgevers. Strikte scheiding per opdrachtgever is dan geen luxe maar de kern van uw positie. Voor kwaliteitsdocumentatie eromheen is er een kwaliteitsmanagementsysteem.
Test je idee eerst — werkend prototype in 1 dag
Met OneDayBuild maken we je idee in één dag tastbaar voor €950, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.
Bekijk OneDayBuild →Technologie en koppelingen
Termijnen, categorieën en aanspreekpunten verschillen per organisatie en veranderen. Alles daarvan hoort instelbaar te zijn en niet in de app vast te zitten.
Waarom Appfront
Anoniem melden moet ook antwoord kunnen krijgen
Wij bouwen een gesprekskanaal zonder identiteit. Anoniem melden zonder terugkoppeling is een brievenbus, geen regeling.
Zeven dagen zijn zo voorbij
Wij laten de klok lopen vanaf de melding en signaleren vooraf. In een gedeelde mailbox is die termijn een kwestie van geluk.
Het kanaal hoort gescheiden te zijn
Wij zetten dit los van uw HR- en ticketsystemen. Wie toegang heeft tot personeelsdossiers, hoort niet automatisch bij meldingen te kunnen.
Stilte drijft mensen naar buiten
Wij tonen de melder de stand van zaken zonder inhoud prijs te geven. Dat is de goedkoopste manier om een externe melding te voorkomen.
Security en privacy
Dit is waarschijnlijk het gevoeligste bestand in uw organisatie: het bevat vermoedens over personen en de identiteit van wie meldde. Wij zetten toegang uitsluitend bij de aangewezen behandelaars, houden het strikt gescheiden van HR- en ticketsystemen, en leggen elke inzage vast inclusief pogingen die zijn geweigerd. Bij een melding over een leidinggevende moet die persoon aantoonbaar geen toegang hebben gehad.
Voor anonimiteit geldt dat techniek en beleid samen moeten werken. Wij slaan bij een anonieme melding geen identificerende gegevens op en bouwen het gesprekskanaal zo dat terugkoppeling mogelijk blijft zonder de melder te herleiden. Bewaartermijnen worden ingesteld en vernietigingsmomenten uitgevoerd, want een register dat alles eeuwig bewaart is zelf een risico. Hoe wij zelf met beveiliging omgaan staat in ons informatiebeveiligingsbeleid; meldingen van buitenaf lopen via ons CVD-beleid.
Veelgestelde vragen over de interne meldregeling
Werkgevers met ten minste vijftig werknemers moeten een interne meldprocedure hebben die aan de eisen van de Wet bescherming klokkenluiders voldoet. Voor sommige werkgevers met minder werknemers geldt de verplichting ook, bijvoorbeeld in de financiële sector. Laat uw eigen positie toetsen door een jurist; de telling van werknemers kent eigen regels.
Een ontvangstbevestiging binnen zeven dagen na de melding, en een inhoudelijke reactie binnen een redelijke termijn van ten hoogste drie maanden. Beide lopen vanaf het moment van melden, niet vanaf het moment dat iemand de melding oppakte. Dat onderscheid is waar de meeste overschrijdingen ontstaan.
De wet verplicht niet in alle gevallen tot anonieme meldingen, maar in de praktijk is het de enige manier waarop sommige misstanden boven tafel komen. Wie het aanbiedt, moet het goed doen: een anonieme melding zonder terugkoppelingskanaal is een brievenbus. Laat uw regeling op dit punt juridisch toetsen.
Alle meldingen van vermoedens van misstanden, in een daarvoor bestemd register. Dat betekent ook de meldingen die na onderzoek geen misstand blijken. Juist die worden in de praktijk informeel afgedaan en niet geregistreerd, en dat is het gat dat bij een controle opvalt.
Wij raden het af. Een ticketsysteem is ontworpen om werk te verdelen en zichtbaar te maken, en dat is precies het tegenovergestelde van wat hier nodig is. Toegang tot meldingen hoort strikt beperkt en volledig gelogd te zijn, en dat is in een gedeeld systeem lastig hard te maken.
Een incidentmeldportaal gaat over meldingen richting een toezichthouder binnen een korte termijn, zoals bij een calamiteit of een datalek. Deze pagina gaat over meldingen van werknemers over vermoedens van misstanden binnen de eigen organisatie, met bescherming van de melder als kern.
Ja, en dat is vaak verstandig. De wet vraagt aanspreekpunten bij een onafhankelijke functionaris; dat kan een integriteitsfunctionaris, een advocaat of een onafhankelijke derde zijn. Wij geven die persoon eigen toegang tot alleen zijn eigen meldingen, gescheiden van uw interne behandelaars.
Dat hangt af van uw omvang, of er meerdere locaties of entiteiten zijn en of er een externe vertrouwenspersoon meedoet. Het meldkanaal met termijnbewaking en het register is doorgaans snel bruikbaar en dekt de kern van de verplichting; onderzoeksdossiers en rapportage groeien daarna. Wij geven een onderbouwde inschatting na de verkenning.
Weten of uw kanaal echt werkt?
Stuur zelf een testmelding naar uw eigen meldkanaal en kijk hoeveel dagen het duurt voordat er een bevestiging komt. Duurt dat langer dan zeven dagen, dan voldoet uw regeling nu niet. Wij bouwen dit als losse app en als onderdeel van een breder traject app laten maken.