Whistleblowing στην Ελλάδα: γιατί οι ανώνυμες καταγγελίες δεν φτάνουν ποτέ

Οι περισσότεροι εσωτερικοί δίαυλοι αναφορών στην Ελλάδα είναι άδειοι. Όχι επειδή δεν συμβαίνει τίποτα — αλλά επειδή σε μια εταιρεία εβδομήντα ατόμων, όπου ο προϊστάμενος ξέρει ποιος ήταν στη βάρδια, η ανωνυμία δεν είναι τεχνικό χαρακτηριστικό. Είναι υπολογισμός ρίσκου που ο εργαζόμενος κάνει σε τριάντα δευτερόλεπτα, και συνήθως τον χάνει η εταιρεία.

Αυτό το άρθρο δεν αφορά τη νομοθεσία — γι' αυτήν υπάρχει χωριστό κείμενο. Αφορά το πραγματικό ερώτημα: πότε μια ανώνυμη καταγγελία είναι όντως ανώνυμη.

Ανώνυμη ή εμπιστευτική; Η διάκριση που αλλάζει τα πάντα

Οι δύο λέξεις χρησιμοποιούνται εναλλάξ και δεν είναι το ίδιο.

Εμπιστευτική αναφορά σημαίνει: ξέρουμε ποιος είστε, αλλά δεν το λέμε. Η προστασία σας είναι μια υπόσχεση και μια πολιτική — και όσο καλή είναι η πρόθεση, το όνομά σας υπάρχει κάπου αποθηκευμένο. Αρκεί ένα λάθος προώθηση email, μια δικαστική εντολή ή ένας διάδοχος στη θέση του ΥΠΠΑ.

Ανώνυμη αναφορά σημαίνει: δεν ξέρουμε ποιος είστε, επομένως δεν μπορούμε να το αποκαλύψουμε ούτε αν θέλουμε, ούτε αν μας ζητηθεί. Η προστασία δεν είναι υπόσχεση· είναι απουσία δεδομένων.

Οι σοβαρές αναφορές — εκείνες που αφορούν κάποιον με εξουσία — έρχονται σχεδόν πάντα από το δεύτερο μοντέλο.

Πώς χάνεται στην πράξη η ανωνυμία

Σχεδόν ποτέ από επίθεση. Σχεδόν πάντα από τρία πράγματα που κανείς δεν σκέφτεται:

1. Η διεύθυνση IP

Οι περισσότερες πλατφόρμες καταγράφουν IP «για ασφάλεια». Σε μια εταιρεία με ένα εταιρικό δίκτυο, η IP δεν αποκαλύπτει πρόσωπο — αποκαλύπτει ότι η αναφορά ήρθε από μέσα, και συχνά από ποιο υποκατάστημα. Συνδυασμένη με ώρα υποβολής και βάρδια, ο κύκλος υπόπτων στενεύει σε τρία άτομα.

Το ερώτημα που πρέπει να κάνετε σε κάθε πάροχο δεν είναι «κρυπτογραφείτε τις IP;» αλλά «τις καταγράφετε καθόλου;». Δεδομένο που δεν υπάρχει δεν ζητείται με εντολή, δεν διαρρέει και δεν παραδίδεται κατά λάθος.

2. Τα μεταδεδομένα των αρχείων

Εδώ χάνονται οι περισσότεροι. Ένα PDF από τη λογιστική φέρει το όνομα χρήστη που το δημιούργησε. Ένα Excel κρατά ιστορικό συντακτών. Μια φωτογραφία από κινητό μπορεί να έχει συντεταγμένες GPS και μοντέλο συσκευής.

Ο εργαζόμενος επισυνάπτει «την απόδειξη» και παραδίδει μαζί το όνομά του. Ένας σοβαρός δίαυλος αφαιρεί τα μεταδεδομένα πριν αποθηκεύσει το αρχείο, και απορρίπτει τους τύπους αρχείων που δεν μπορεί να καθαρίσει, αντί να τους δεχθεί σιωπηλά.

3. Το ύφος του κειμένου

Αυτό δεν λύνεται με τεχνολογία, και κανείς πάροχος δεν θα σας το πει. Αν περιγράψετε ένα περιστατικό που το γνώριζαν τέσσερα άτομα, με τη δική σας ορολογία και τις δικές σας λεπτομέρειες, η ταυτότητά σας είναι στο κείμενο.

Η μόνη άμυνα είναι οδηγία προς τον αναφέροντα: γράψτε τα γεγονότα, όχι πώς τα μάθατε. Ελάχιστες ελληνικές πλατφόρμες το λένε, γιατί ακούγεται σαν παραδοχή αδυναμίας. Είναι το αντίθετο — είναι η μόνη ειλικρινής συμβουλή που μπορεί να δοθεί.

Γιατί ο δίαυλός σας είναι άδειος

Αν έχετε δίαυλο και δεν έχετε λάβει καμία αναφορά σε δώδεκα μήνες, το πιθανότερο δεν είναι ότι όλα βαίνουν καλώς. Είναι ένα από τα παρακάτω:

Κανείς δεν ξέρει ότι υπάρχει. Ανακοινώθηκε μία φορά με email που διαγράφηκε. Ο νόμος απαιτεί να γνωστοποιήσετε τον δίαυλο· η ουσία είναι να τον θυμίζετε — σε αφίσα στην κουζίνα, στο εγχειρίδιο προσωπικού, στην ενημέρωση νέων εργαζομένων.

Απαιτεί λογαριασμό. Κάθε βήμα εγγραφής είναι λόγος να μη μιλήσει κάποιος. Λογαριασμός σημαίνει email· email σημαίνει ταυτότητα.

Δεν επιστρέφει τίποτα. Ο εργαζόμενος υποβάλλει και μετά σιωπή. Την επόμενη φορά δεν υποβάλλει. Ένας κωδικός υπόθεσης που επιτρέπει να δει την εξέλιξη — και να απαντήσει σε ερωτήσεις χωρίς να αποκαλυφθεί — αλλάζει ποσοτικά τη χρήση.

Τον διαχειρίζεται ο λάθος άνθρωπος. Αν ο ΥΠΠΑ είναι ο διευθυντής που θα κατονομαστεί, ο δίαυλος είναι διακοσμητικός και το προσωπικό το ξέρει πριν από εσάς.

Το ελληνικό πλαίσιο, ειλικρινά

Τρία στοιχεία κάνουν την ελληνική αγορά δυσκολότερη από τη βορειοευρωπαϊκή:

• Μέγεθος. Η μεγάλη πλειονότητα των επιχειρήσεων είναι μικρές. Σε ομάδα δεκαπέντε ατόμων, η ανωνυμία είναι στατιστικά εύθραυστη ό,τι πλατφόρμα και να βάλετε.
• Προσωπικές σχέσεις. Συγγένειες και πολυετείς συνεργασίες κάνουν την καταγγελία να μοιάζει προδοσία, όχι καθήκον.
• Δικαιολογημένη δυσπιστία. Πολλοί εργαζόμενοι έχουν δει ή ακούσει τι απέγινε κάποιος που μίλησε. Καμία πολιτική δεν αναιρεί ένα τέτοιο προηγούμενο· μόνο ο χρόνος και η συνέπεια.

Το συμπέρασμα δεν είναι ότι το whistleblowing δεν λειτουργεί στην Ελλάδα. Είναι ότι λειτουργεί μόνο όταν η ανωνυμία είναι τεχνικά πραγματική και όταν η εταιρεία απαντά. Δύο πράγματα που δεν αγοράζονται με μια φόρμα.

Τι μοιάζει με σωστό δίαυλο

Πρακτικός κατάλογος ελέγχου, ανεξάρτητα από πάροχο:

• Καμία καταγραφή IP — όχι κρυπτογραφημένη, καθόλου
• Χωρίς λογαριασμό και χωρίς email για την υποβολή
• Αφαίρεση μεταδεδομένων από κάθε συνημμένο, με απόρριψη όσων δεν καθαρίζονται
• Κωδικός υπόθεσης για αμφίδρομο διάλογο χωρίς ταυτοποίηση
• Κρυπτογράφηση του περιεχομένου, με κλειδί ανά εταιρεία
• Αυτόματη μέτρηση των προθεσμιών των 7 ημερών και των 3 μηνών
• Καταγραφή κάθε πρόσβασης διαχειριστή
• Δεδομένα εντός ΕΕ
• Ρητή οδηγία στον αναφέροντα για το τι μπορεί να τον προδώσει

Το τελευταίο είναι το κριτήριο που ξεχωρίζει. Πάροχος που δεν σας προειδοποιεί για τα όρια της ανωνυμίας, είτε δεν τα έχει σκεφτεί είτε προτιμά να μην τα συζητήσει.

Συχνές ερωτήσεις

Είναι νόμιμη η ανώνυμη καταγγελία στην Ελλάδα; Ναι. Ο Ν. 4990/2022 δεν υποχρεώνει τις επιχειρήσεις να δέχονται ανώνυμες αναφορές, αλλά τις επιτρέπει. Αν η ταυτότητα αποκαλυφθεί αργότερα, η προστασία είναι η ίδια όπως στην επώνυμη αναφορά.

Μπορεί ο εργοδότης να μάθει ποιος έκανε την αναφορά; Εξαρτάται από τον δίαυλο. Αν δεν καταγράφεται IP, δεν απαιτείται λογαριασμός και αφαιρούνται τα μεταδεδομένα, τα τεχνικά ίχνη δεν υπάρχουν. Το περιεχόμενο της αναφοράς παραμένει ο μεγαλύτερος κίνδυνος.

Τι γίνεται αν με απολύσουν μετά; Τα αντίποινα απαγορεύονται. Αν αποδείξετε ότι αναφέρατε και ότι υποστήκατε βλάβη, ο εργοδότης φέρει το βάρος να αποδείξει ότι το μέτρο είχε άλλη νόμιμη αιτία.

Χρειάζομαι αποδείξεις για να αναφέρω; Όχι. Αρκεί η καλόπιστη πεποίθηση ότι κάτι σοβαρό συνέβη. Καλόπιστο λάθος δεν έχει συνέπειες για τον αναφέροντα.

---

Ενημερωτικό κείμενο, όχι νομική συμβουλή.