Articles

Artiklar

Artículos

Everything that is done in the system is logged. This means that if a recipient performs an action, for example deleting a case, it is visible in the log when it was deleted and by whom.

Allt som görs i systemet loggas. Det innebär att om en mottagare utför en åtgärd, till exempel raderar ett ärende, syns det i loggen när det raderades och av vem.

Todo lo que se ejecuta en el sistema queda registrado. Esto significa que si un destinatario realiza una acción determinada, por ejemplo suprimir un caso, en el registro se puede visualizar cuándo se ha suprimido y quién lo ha hecho.

When you join our whistleblower service, you will receive a start-up package with posters and templates to inform the people concerned about how they go about reporting any irregularities.

När ni ansluter er till vår visselblåsartjänst får ni ett uppstartspaket med affischer och mallar för att informera berörda personer om hur de går till väga för att rapportera eventuella missförhållanden.

Cuando te suscribas a nuestro servicio de denuncia de irregularidades, recibirás un paquete básico con pósteres y plantillas para informar a las personas implicadas sobre cómo deben denunciar cualquier irregularidad.

You can get statistics on how many reports have been made, how many of them are actually whistleblowing and what type of case it is classified as (e.g. misconduct, bribery, exploitation of position).

Ni kan se statistik på hur många rapporter som gjorts, hur många av dem som faktiskt är visselblåsning samt vilken typ av ärende det klassificeras som (t.ex. tjänstefel, mutor, utnyttjande av ställning).

Puedes consultar los datos estadísticos sobre el número de denuncias realizadas, cuántas de ellas son realmente denuncias de irregularidades y el tipo de caso que se ha clasificado (por ejemplo, conducta indebida, soborno, explotación del cargo).

By default, the system is included in Swedish and English, as several languages are available as an option. We are constantly developing to match our users' language needs.

Som standard ingår systemet på svenska och engelska, men ett flertal språk går att få som tillval. Vi utvecklar ständigt för att matcha våra användares språkbehov.

Por defecto, el sistema se ofrece en sueco e inglés, aunque hay varios idiomas disponibles de forma opcional. Nuestro objetivo es adaptarnos constantemente a las necesidades lingüísticas de nuestros usuarios.

After the report is created, the informant receives a unique ID and password to be able to log in and complete their report or answer any questions from the recipient.

Efter skapad rapport får uppgiftslämnaren ett unikt ID och lösenord för att kunna logga in och komplettera sin anmälan eller svara på eventuella frågor från mottagaren.

Una vez que se ha creado el informe de denuncia, el informante recibe un nombre de usuario (ID) y una contraseña únicos para poder iniciar sesión y completar su informe o responder a las preguntas del destinatario.

All data is stored in Swedish server halls.

All data lagras i svenska serverhallar. Läs mer om vår lagring under [säkerhet](https://www.qnister.com/kunskap/sakerhet).

Todos los datos están almacenados en salas de servidores suecas.

Yes. We have extensive experience of working with GDPR and data protection and ensure that the whistleblower system follows current rules in the area.

Ja. Vi har lång erfarenhet av arbete med GDPR och dataskydd och säkerställer att visselblåsarsystemet följer rådande regler på området.

Sí. Gozamos de una amplia experiencia trabajando con el RGPD y la protección en materia de datos, por lo que garantizamos que el sistema de denuncia de irregularidades se ajusta a la normativa vigente en el ámbito en cuestión.

Yes. The system has different permission levels and can, for example, only allow users to read and not edit.

Ja. Systemet har olika behörighetsnivåer och kan till exempel låta användare endast läsa och inte redigera.

Sí. El sistema dispone de diferentes niveles de autorización y por ejemplo, puede permitir que los usuarios solamente realicen tareas de lectura y no de edición.

By default, it can be customized with the company logo and colors. Further adjustments can be made in consultation with our developer on request.

Som standard går det att anpassa med företagets logotyp och färger. Ytterligare anpassningar kan göras i samråd med vår utvecklare på begäran.

Por defecto, el sistema se puede personalizar con el logotipo y los colores de la empresa. Si se solicita, se pueden realizar otros ajustes previa consulta con nuestros diseñadores informáticos.

Yes, it is possible to be completely anonymous. The whistleblower receives a unique ID and password to be able to follow up and, for example, add more information to the case. The whistleblower can also choose to enter his or her name if they do not want to be anonymous.

Ja, möjlighet finns att vara helt anonym. Visselblåsaren får ett unikt ID och lösenkod för att kunna följa upp och exempelvis komplettera i ärendet. Man kan också välja att ange sitt namn om man inte vill vara anonym.

Sí. Es posible hacerlo de forma totalmente anónima. El denunciante recibe un nombre de usuario (ID) y una contraseña únicos para poder hacer un seguimiento y, por ejemplo, adjuntar más datos al caso. El denunciante también puede optar por incluir su nombre si no desea permanecer en el anonimato.

Yes. When creating a report, it is possible to upload files, such as images and videos. The informants can also complete the report afterwards by logging in with their unique ID and password and upload files.

Ja. När man skapar en rapport finns det möjlighet att ladda upp filer, till exempel bilder och videoklipp. Uppgiftslämnaren kan även komplettera rapporten i efterhand genom att logga in med sitt unika ID och lösenord och ladda upp filer.

Sí. Al crear un informe, es posible adjuntar archivos de varios tipos, como por ejemplo imágenes y vídeos. Los informantes también pueden completar posteriormente su informe de denuncia registrándose con su nombre de usuario (ID) y contraseña únicos, y cargar los archivos.

Yes. On the report page, there are options for the informant to report by telephone by recording a voice message or booking a meeting with the recipient.

Ja. På rapportsidan finns alternativ för uppgiftslämnaren att rapportera via telefon genom att spela in ett röstmeddelande eller att boka ett möte med mottagaren.

Sí. La página de presentación de informes incluye opciones para que el informante actúe mediante una llamada telefónica, un mensaje de voz grabado o concertando una cita con el destinatario.

You can choose to be the recipient yourself and appoint someone within the organization who is authorized to handle incoming cases. You can also outsource the receiver function to an external supplier. For example, we offer a receiver function with our experienced lawyers.

Ni kan välja att själva vara mottagare och utse någon inom organisationen som får behörighet att hantera inkomna ärenden enligt lagens krav. Man kan också lägga ut mottagningsfunktionen på en utomstående leverantör. Vi erbjuder en lösning där vi tar emot ärendena och gör en bedömning om de omfattas av lagens bestämmelser. Vi ger sedan förslag till eventuella åtgärder och kan även erbjuda fördjupad utredning om så önskas.

Puedes optar por ser tú mismo el destinatario y designar a otra persona de la empresa que tenga autorización para ocuparse de los casos que se reciban. También puedes contratar la función de destinatario a un proveedor externo. Por ejemplo, Qnister te ofrece una función de destinatario con la ayuda de nuestros experimentados juristas.

Whistleblowing

Visselblåsning

Denuncia de irregularidades

News

Nyheter

Noticias

One of the fundamental rights of data subjects is the right to have their data deleted, or in other words, to be "forgotten". If a data subject makes a request of its’ personal data to be deleted, the main rule is that you must delete them. However, there are some exceptions when the data is not to be deleted. The exceptions often apply if the person responsible for personal data is an authority or performs a task of general interest. You can, among other things, refuse the data subject deletion if it is necessary to maintain other important rights, such as the rights to freedom of speech or information, to fulfill a legal obligation, or to be able to establish, assert or defend legal claims. Regardless of whether you delete the information or have a reason to keep it, you must reply to the data subject without undue delay, i.e. no later than one month after you have received the request.

En av de registrerades grundläggande rättigheter är rätten att få sina uppgifter raderade, eller med andra ord, ”bli bortglömd”. Om en registrerad begär att få sina personuppgifter raderade är utgångspunkten att ni ska radera dessa. Det finns dock några undantag när uppgifterna inte ska raderas. Undantagen blir ofta tillämpliga om den personuppgiftsansvariga är en myndighet eller utför en uppgift av allmänt intresse. Ni kan bland annat neka den registrerade radering om det är nödvändigt för att tillgodose andra viktiga rättigheter som till exempel rätten till yttrande- och informationsfrihet,  
för att uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Oavsett om ni ska radera uppgifterna eller har ett skäl att behålla dem, ska ni återkomma till den registrerade utan onödigt dröjsmål, det vill säga senast inom en månad efter att ni har fått begäran.

Uno de los derechos esenciales de los interesados es el derecho a la supresión de estos, es decir, a que los datos sean «olvidados». Si un interesado solicita que se supriman sus datos personales, la regla principal es que se está obligado a suprimirlos. Ahora bien, en algunos casos excepcionales los datos no deberán suprimirse. Con frecuencia, las excepciones se aplican si el responsable de los datos personales es alguna administración pública o si está a cargo de una tarea de interés general. Entre otras opciones, puedes negarte a suprimir los datos si son necesarios para garantizar otros derechos importantes, como por ejemplo el derecho a la libertad de expresión o de información, para cumplir obligaciones legales o para poder establecer, hacer valer o defender reclamaciones ante los tribunales. Independientemente de si suprimes los datos o si tienes motivos para conservarlos, tienes que responder al interesado sin dilación indebida, es decir, a más tardar en el plazo de un mes después de que hayas tenido constancia de ella.

GDPR states two situations where a data processing agreement needs to be entered into. The first situation concerns when a processor processes personal data for the controller. The second situation concerns when a processor hires a sub-processor to perform a specific processing, on behalf of the controller. In both situations, binding data processing agreements need to be entered into.

GDPR anger två situationer då ett personuppgiftsbiträdesavtal behöver ingås. Första situationen rör när ett personuppgiftsbiträde behandlar personuppgifter åt den personuppgiftsansvariga. Den andra situationen rör när ett personuppgiftsbiträde anlitar ett underbiträde som ska utföra en specifik behandling, på den personuppgiftsansvarigas vägnar. I bägge situationerna behöver bindande biträdesavtal ingås.

El RGPD contempla dos situaciones en las que es necesario celebrar un acuerdo de tratamiento de datos. La primera situación se refiere a cuando un encargado del tratamiento efectúa un tratamiento de datos para el responsable del tratamiento. La segunda situación se refiere a cuando un encargado del tratamiento contrata a un sub-encargado para que realice un tratamiento determinado, por cuenta del responsable del tratamiento. En ambas situaciones, es necesario celebrar acuerdos vinculantes para el tratamiento de datos.

Consent is a common legal basis on which companies base their processing of personal data. However, it is important that the consent is valid. Being valid contains that the question of consent must be separate from other information (i.e. not hidden in other text), be set in a clear and comprehensible language adapted to the person who is to give their consent and it must also be just as easy to revoke the consent at a later date.

Samtycke är en vanlig rättslig grund på vilken företag baserar sin behandling av personuppgifter. Det är dock viktigt att samtycket är giltigt. För det krävs att frågan om samtycke ska vara skild från övrig information (alltså inte gömd i något finstilt), den ska ställas på ett klart och begripligt språk anpassat efter den som ska ge sitt samtycke och det ska dessutom vara lika enkelt att återkalla samtycket vid ett senare tillfälle.

El consentimiento es un fundamento jurídico habitual en el que se apoyan las empresas para el tratamiento de los datos personales. Sin embargo, es fundamental que el consentimiento sea válido. La validez implica que la cuestión del consentimiento debe estar separada de otra información (es decir, no oculta en otro texto), estar redactada en un lenguaje claro y comprensible adaptado a la persona que va a dar su consentimiento y también debe ser igual de fácil revocar el consentimiento posteriormente.

The GDPR stands for the General Data Protection Regulation. It was issued by the EU and entered into force in 2018. The purpose of the GDPR is to strengthen the protection of EU citizens' personal data. This means, among other things, that the previous EU directive, which was implemented in Swedish law through PUL, ceased to apply and thus also PUL. Since an EU regulation is directly applicable in all EU countries it does not need to be implemented through national legislation.

GDPR står för General Data Protection Regulation och är en dataskyddsförordning utfärdad av EU. GDPR trädde i kraft 2018 och syftet är att stärka skyddet av EU-medborgares personuppgifter. Förordningens ikraftträdande innebär bland annat att det föregående EU-direktivet, som genom PUL implementerades i svensk lag, upphörde att gälla och därmed även PUL. En EU-förordning blir direkt tillämplig i alla EU-länder och behöver således inte implementeras genom ny nationell lagstiftning.

El RGPD es el acrónimo del Reglamento General de Protección de Datos. La UE estableció este reglamento el cual entró en vigor en 2018. La finalidad del RGPD es fortalecer la protección de los datos personales de los ciudadanos de la UE. Entre otras cuestiones, esto supone que la anterior directiva de la UE, que se había incorporado a la legislación sueca a través de la ley «Personsuppgiftlagen - PUL», dejó de aplicarse y, por consiguiente, también lo hizo la «PUL». Puesto que un reglamento de la UE se aplica directamente en todos los países de la Unión, no es necesario que se aplique a través de la legislación de cada país miembro.

A personal data breach means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed.

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. Oavsett om det har skett oavsiktligt eller med avsikt är det personuppgiftsincidenter.

Por violación de la seguridad de los datos personales se entiende una violación de la seguridad que ocasiona la destrucción accidental o ilícita, la pérdida, alteración, difusión no autorizada o el acceso a datos personales transmitidos, almacenados o tratados de otro modo.

The EU considers that the personal data of its citizens should be protected as far as possible, even outside the borders of the Union. Therefore, the law covers all processing of EU citizens' personal data, regardless of whether the company or organization carrying out the processing is located within the EU or not. An e-commerce in China aiming for EU citizen customers is thus covered by the GDPR in the same way as a company in Sweden.

La UE sostiene que los datos personales de sus ciudadanos deben protegerse en la medida de lo posible, aunque se encuentren fuera de las fronteras de la Unión. Por consiguiente, la legislación abarca todo el tratamiento de datos personales de los ciudadanos de la UE, independientemente de si la empresa o la organización que realiza el tratamiento se encuentra en la UE o fuera de ella. Por lo tanto, una empresa dedicada al comercio electrónico en China que tenga como objetivo captar clientes ciudadanos de la UE está cubierta por el RGPD del mismo modo que una empresa situada en Suecia.

Personal data is all data that can be used to identify a living person. For example, social security number, address, name, account number, etc. Also several data in combination, which individually is not enough to identify an individual, are considered personal data.

En personuppgift är en uppgift som kan användas för att identifiera en fysisk person. Till exempel personnummer, adress, namn, kontonummer osv. Men även flera uppgifter i kombination, som var för sig inte räcker för att identifiera en individ, anses vara personuppgifter.

Los datos personales son todos los datos que permiten identificar a una persona física con vida. Por ejemplo, el número de la seguridad social, el domicilio, el nombre y apellidos, el número de cuenta bancaria, etc. También se consideran datos personales varios datos combinados, que individualmente no bastan para identificar a una persona.

If a company already lives up to PUL, the threshold for achieving the requirements of the GDPR is not as high. However, there is a lot of things that needs to be reviewed and implemented in an appropriate way in the company's routines, documents, systems, and methods.

Om ett företag sedan tidigare lever upp till PUL är tröskeln inte lika hög för att uppnå kraven i GDPR. Dock är det en hel del nyheter som måste ses över och på ett lämpligt sätt implementeras i företagets rutiner, dokument, system och arbetssätt.

Si una empresa ya está cumpliendo la ley PUL, el umbral para cumplir los requisitos del RGPD no es tan exigente. Sin embargo, hay muchas otras cuestiones que deben revisarse y aplicarse de forma adecuada en las métodos de la empresa.

If you violate the GDPR, you can receive a large fine. How big is estimated case by case, but the maximum is 20 million Euros or four percent of the global annual revenues, whichever is the highest amount. This is to also be able to make the large global groups live up to the regulations.

Om man bryter mot GDPR riskerar man omfattande sanktionsavgifter. Hur stora avgifter bedöms från fall till fall, men maxtaket är 20 miljoner euro eller fyra procent av verksamhetens globala årsomsättning, beroende på vilket belopp som är högst. Detta för att även kunna få de stora globala koncernerna att leva upp till bestämmelserna.

Se till att vara complient redan idag. Se hur [Qnister GDPR](https://www.qnister.com/tjanster/gdpr-verktyg) kan hjälpa ditt företag.

Si violas el RGPD, puedes ser sancionado con una cuantiosa multa. La cuantía se estima caso por caso, pero el importe máximo es de 20 millones de euros o el cuatro por ciento de los ingresos anuales totales, la que sea la cantidad más elevada. De este modo, los grandes consorcios internacionales también tendrán que cumplir la reglamentación vigente.

All businesses that process personal data must comply with the GDPR. It applies to companies, associations, organizations, authorities, and (in some cases) natural persons.

Alla verksamheter som behandlar personuppgifter måste följa dataskyddsförordningen (GDPR). Den gäller för företag, föreningar, organisationer, myndigheter och (i vissa fall) privatpersoner.

Känner du dig osäker om vad som gäller för ditt företag? [Kontakta oss](https://www.qnister.com/kontakt).

Todas las empresas que procesan datos personales deben cumplir el RGPD. Esta normativa se aplica a empresas, asociaciones, organizaciones, autoridades y (en algunos casos) a personas físicas.

Sensitive personal data or special categories of personal data means data that is of a particularly sensitive nature. It can be data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation Information about health can be, for example, sick leave, doctor appointments and pregnancy. It is prohibited to process sensitive personal data unless an exception applies, e.g. that another law makes it mandatory, for example in labor law.

Känsliga personuppgifter omfattar uppgifter som är av särskilt känslig art. Det kan vara uppgifter om ras eller etniskt ursprung, sexuell läggning, religiös eller filosofisk övertygelse, politiska åsikter, medlemskap i fackförening, genetiska uppgifter eller uppgifter om hälsa som entydigt kan identifiera en person. Uppgifter om hälsa kan till exempel vara sjukfrånvaro, läkarbesök eller graviditet. Det är förbjudet att behandla känsliga personuppgifter om inte något undantag gäller, exempelvis att någon annan lag, till exempel inom arbetsrätten, ger stöd för behandlingen.

Por datos personales sensibles o categorías especiales de datos personales se entienden los datos de naturaleza especialmente sensible. Se puede tratar de datos que revelen el origen étnico o racial, las ideas políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos destinados a identificar de manera unívoca a una persona física. También de datos relativos a la salud o datos relativos a la vida sexual o a la orientación sexual de una persona física. Los datos relativos a la salud pueden ser, por ejemplo, las bajas médicas, las consultas médicas y el embarazo. Está prohibido el tratamiento de datos personales de naturaleza sensible a menos que se aplique una excepción, por ejemplo, que otra ley lo haga obligatorio, como por ejemplo ocurre en la legislación laboral.

A Data Protection Officer (DPO) is a designated person, either internally or externally, who has extensive knowledge of the GDPR and acts as a contact person both for Integritetsskyddsmyndigheten (IMY) and for the subjects whose data is processed. Contact Qnister if you want to hire an external Data Protection Officer.

Ett dataskyddsombud (DSO) är en utsedd person, antingen internt eller externt, som har stor kunskap om dataskyddsförordningen och agerar kontaktperson både för Integritetsskyddsmyndigheten (IMY) och för de registrerade vars uppgifter behandlas. Kontakta oss på Qnister om du vill anlita ett externt dataskyddsombud.

Un Delegado de Protección de Datos (DPD) es una persona autorizada, de forma interna o externa, que tiene amplios conocimientos sobre el RGPD y actúa como persona de contacto tanto para la agencia sueca «Integritetsskyddsmyndigheten - IMY» como para las personas interesadas. Ponte en contacto con Qnister si quieres contratar a un delegado de protección de datos externo.

Processing is basically everything you can do with the personal data. This could be, for example, collecting, storing, moving, deleting, or printing the data.

Med behandling av en personuppgift avses i princip allt man kan göra med personuppgifterna. Det kan till exempel vara att samla in, lagra, flytta, radera eller skriva ut uppgifterna.

El tratamiento es básicamente todo lo que se puede hacer con los datos personales. Puede ser, por ejemplo, recopilar, almacenar, trasladar, eliminar o imprimir los datos.

You must support any processing of personal data in your business on one of the legal basis. Without a legal basis, the processing of personal data is not legal. The six legal basis are:

*   A contract with the data subject
*   Legal obligation
*   Legitimate interest
*   Protect vital interests
*   Task of the public interest or in the exercise of official authority
*   Consent

Varje behandling av personuppgifter i er verksamhet måste ni stödja på någon av de rättsliga grunderna. Utan en rättslig grund är behandlingen av personuppgifter inte laglig. De sex rättsliga grunderna är:

*   Avtal med den registrerade
*   Rättslig förpliktelse
*   Intresseavvägning
*   Skydda grundläggande intresse
*   Uppgift av allmänt intresse eller myndighetsutövning
*   Samtycke

The person responsible for personal data, the data controller, is obliged to report any personal data breach to the supervisory authority, in Sweden Integritetsskyddsmyndigheten (IMY), within 72 hours. The exception to this obligation is if it is unlikely that the data breach entails a risk to the rights and freedoms of the data subjects. The decision not to report must be documented, in case of an inspection.

Den personuppgiftsansvarige är skyldig att vid personuppgiftsincident inom 72 timmar anmäla incidenten till Integritetsskyddsmyndigheten (IMY). Undantag från denna skyldighet gäller om det är osannolikt att incidenten medför en risk för fysiska personers rättigheter och friheter. Beslutet att inte anmäla måste då dokumenteras inför en eventuell kontroll.

El responsable de los datos personales, es decir el responsable del tratamiento, está obligado a informar de cualquier violación de la seguridad de los datos personales a la autoridad de supervisión correspondiente. En Suecia se trata de la «Integritetsskyddsmyndigheten» (IMY), y debe hacerse en el plazo de 72 horas. La excepción a esta obligación es si es improbable que la violación de la seguridad de los datos suponga un riesgo para los derechos y libertades de los interesados. La decisión de no presentar una denuncia debe documentarse, en caso de una inspección.

The person responsible for personal data is the person who decides that data is to be collected and for what purpose it is to be used. It is usually a company or organization, but can in some cases be an individual. The person responsible for personal data is called a data controller.

Personuppgiftsansvarig är den som beslutar om att uppgifter ska samlas in samt till vilket ändamål de ska användas. I ett aktiebolag är det den juridiska personen, själva bolaget, som är personuppgiftsansvarig. Om det däremot handlar om en enskild firma eller en privatperson som hanterar uppgifter på ett sätt som faller inom ramarna för förordningen så är det den fysiska personen som är personuppgiftsansvarig.

El responsable de los datos personales es la persona que ha decidido que se recopilen los datos personales y con qué finalidad se van a utilizar. Por lo general, se trata de una empresa u organización, pero en algunos casos puede ser una persona física. A la persona responsable de los datos personales se le denomina responsable del tratamiento de datos.

As a company, you need to meet the requirements set out in the GDPR. This means, among other things, to follow the general principles, ensuring that all processing of personal data has a legal basis and informing the data subjects about how you process their personal data.

Som företag behöver ni uppfylla kraven som ställs i dataskyddsförordningen (GDPR). Det innebär bland annat att följa de grundläggande principerna, att se till att all behandling av personuppgifter har en rättslig grund och att informera de registrerade om hur ni behandlar deras personuppgifter.

Tips!  
Det finns förmodligen fler frågor att besvara, få mer svar i vår Q&A nedanför.

En calidad de empresa, es necesario cumplir los requisitos establecidos en el RGPD. Esto supone, entre otras cuestiones, seguir los principios generales, garantizar que todos los tratamientos de datos personales tengan un fundamento jurídico e informar a los interesados sobre la forma en que se tratan sus datos personales.

A data processor is the person who processes personal data on behalf of the personal data controller. It can for example be a provider of a cloud service or an external IT support function.

Ett personuppgiftsbiträde är den som för personuppgiftsansvariges räkning och enligt den personuppgiftsansvariges instruktioner behandlar personuppgifter. Det kan till exempel vara en leverantör av en molntjänst eller en extern IT-supportfunktion.

Un encargado del tratamiento de datos es la persona que realiza el tratamiento de datos personales en nombre del responsable del tratamiento de datos personales. Por ejemplo, puede ser un proveedor de un servicio en la nube o una función externa de soporte informático.

GDPR

RGPD

Consulta nuestra herramienta de búsqueda Qnister Screening, donde encontrarás enlaces directos a tres listas publicadas por los Estados Unidos.

Realizamos las búsquedas simultáneamente en todos los registros de sanciones de la UE, el Reino Unido, Suiza y la ONU.

Por ejemplo, puedes buscar nombres de personas físicas, empresas, organismos o las abreviaturas de las mismas.

Sí. Cuando un actor ha figurado anteriormente en una lista de denunciados, se obtiene un resultado de búsqueda con la palabra «inactivo». Para saber desde cuándo y durante cuánto tiempo figura el actor en la lista, es necesario ir al sitio web de la lista en cuestión. Ponte en contacto con nosotros si necesitas ayuda.

Las sanciones establecen las restricciones a la libertad de actuación de un estado, un grupo o unos individuos mediante una decisión unilateral de un estado o una decisión colectiva de otros estados. Esto se debe a que los estados quieren intentar influir en el comportamiento del estado, grupo o individuo a través de diversas medidas económicas y políticas.

Sí, si el actor aparece en las listas de algún registro de sanciones, también se puede ver en qué listas está registrado.

Si has escrito incorrectamente el término de tu búsqueda, esto puede afectar al resultado obtenido. Por lo tanto, vuelve a comprobar la ortografía del término de tu búsqueda.

Si no se obtiene ninguna coincidencia, esto significa que el actor no figura en ninguno de nuestros registros vinculados. No obstante, esto no excluye necesariamente que el actor no pueda figurar en otra lista de sanciones emitida en otras partes del mundo, como por ejemplo en Estados Unidos. También hay que asegurarse de que el término de búsqueda está escrita correctamente.

Sanctions

Sanktioner

Sanciones

Sustainability

Sostenibilidad

Qnister

Suscríbete a nuestro boletín y recibe noticias, artículos y ofertas directamente en la bandeja de entrada de tu correo electrónico.

Está preparado para la legislación sobre la denuncia de irregularidades

¿Deseas ver el software antes de decidirte? Reserva una demostración y te explicaremos cómo funciona.

“It has always been important for us to follow laws and regulations. We also want to be an attractive employer and act sustainably in our personal assistance cases. Therefore, it was a no-brainer to implement a whistleblowing software. Qnister made a good impression from the beginning as their legal comepetence and their user-friendly tool stand out. We are certain that our whistleblowing cases are handled professionally with Qnister's case management service.”

## Funderar du på vad Qnister kan hjälpa dig med? [Kontakta oss](/kontakt) för ett förutsättningslöst samtal.

Kooperativet Olja appreciated the legal competence

Assistansbolaget Kooperativet Olja uppskattade den juridiska kompetensen

La empresa Kooperativet Olja valoró la solvencia jurídica

thumbnail_Leende kvinna konferensrum.jpg

Leende kvinna konferensrum.jpg

¿Deseas ver el sistema antes de decidirte? Reserva una demostración gratuita y te enseñaremos cómo funciona.

“Con el fin de ofrecer un lugar de trabajo agradable y cumplir con los requisitos de la legislación, Atteviks considera que Qnister es un excelente colaborador.”

Atteviks chose Qnister's case management service

atteviks.png

Atteviks ha optado por el servicio de gestión de casos de Qnister

«El software nos proporciona una forma estructurada de trabajar así como un socio que nos garantiza que estamos haciendo las cosas correctamente y conforme a la normativa».

 OnePartnerGroup was early with GDPR and whistleblowing

OnePartnerGroup var tidiga med visselblåsarfunktion

thumbnail_03_OPG_Logo_Svart_RGB.png

03_OPG_Logo_Svart_RGB.png

 OnePartnerGroup fue un adelantado en materia del RGPD y la denuncia de irregularidades

"When we were to choose an external supplier for our whistleblower system, we got a good impression of Qnister from start to finish, and we  have  continued to get a good impression during our time as their customer."

Johan Fagerlund Sjöberg, Corporate Lawyer at Stockwik Förvaltning AB

Stockwik Förvaltning chose Qnister Whistle

Stockwik Förvaltning valde Qnister Whistle

Stockwik Förvaltning ha elegido Qnister Whistle

Fastighets AB Balder es un grupo inmobiliario que cotiza en bolsa que es propietario, gestor y promotor de bienes inmuebles en Suecia, Dinamarca, Finlandia, Noruega, Alemania y el Reino Unido.

Fastighets AB Balder

Fastighets AB Balder is a listed property group that owns, manages and develops properties in Sweden, Denmark, Finland, Norway, Germany and the United Kingdom. 

“Our work on issues related to sustainability is very important, where the social responsibility plays a vital role. Being publicly traded on the stock market and having thousands of employees impose many demands on our business, but also great opportunities to bring about change in society. Hence, it was no doubt that we would develop our work with whisleblowing together with Qnister since their system follows the new law and guarantees that the anonymity is protected. In addition, the fact that their case management is handled by experienced lawyers was a decisive factor when selecting an external partner.”

## Funderar du på vad Qnister kan hjälpa dig med? [Kontakta oss](/kontakt) för ett förutsättningslöst samtal.

Balder chose Qnister's system and case management

Balder valde Qnisters helhetslösning

Balder ha optado por el sistema y la gestión de casos de Qnister

Software para el RGPD

Software de denuncia de irregularidades

Busca en listas de sanciones

Soluciones

Referencias

Noticias y artículos

Seguridad

Conocimiento

Acerca de nosotros

Contacto

Más de 500 empresas confían en nosotros

Whistleblowing_software_Symbols.webp

¿Estás preparado para afrontar los nuevos requisitos? Qnister Whistle es nuestro sistema de denuncias de irregularidades, seguro y anónimo, que permite recibir y gestionar los casos de denuncia de irregularidades. Fácil de usar y bien organizado – todo de acuerdo con la directiva sobre la denuncia de irregularidades. 

*   Anónimo y seguro
*   Fácil de gestionar
*   Plantillas, políticas y listas de verificación
*   Creado por juristas

System för visselblåsning 3 kvinnor utomhus.jpg

Permite que te ayudemos con nuestro software flexible para la denuncia de irregularidades. Independientemente de si se trata de una empresa emergente o de una multinacional, tenemos la solución que necesitas. Nuestro equipo de ventas estará encantado de ayudarte a encontrar la mejor solución para tu empresa.

Man på arbetsplats artikel om visselblåsarlagen.jpg

¿Qué es la denuncia de irregularidades?

En 2019, la UE aprobó la Directiva sobre las denuncias de irregularidades, cuyo objetivo es reforzar el control de los reglamentos de la UE y de que exista un alto nivel de protección para las personas que denuncien el incumplimiento de los mismos. La directiva se ha implementado en Suecia a través de una ley (2021: 890) sobre la protección de las personas que denuncian las malas prácticas (la Ley de Denunciantes de irregularidades). Esta ley entró en vigor el 17 de diciembre de 2021 y abarca todo tipo de actividades, independientemente de la forma de organización. También se aplica a las administraciones públicas.

Kvinna hanterar inkomna visselblåsarärenden.jpg

Incorpora nuestra función de receptor a tu sistema de denuncia de irregularidades. Soluciona el problema de la supervisión y el acceso a una evaluación independiente. 

Con nosotros como receptores, tendrás un abogado asignado que recibe, realiza una evaluación inicial y te informa a ti y al denunciante de acuerdo con los requisitos legales. En caso necesario, iniciamos un diálogo con el denunciante y estamos a su disposición para prestarle apoyo jurídico y emprender otras acciones. 

La función de investigación está a cargo de nuestros propios juristas, con experiencia en empresas multinacionales, autoridades, fiscalías, bufetes de abogados y auditores.

Sköld svart.png

Las soluciones de Qnister están diseñadas para que confíes en que estas cumplen altos requisitos de seguridad. A continuación encontrarás algunos ejemplos de nuestras medidas de seguridad:

*   Certificación ISO 27001
*   Servidores suecos
*   Copias de seguridad diarias
*   Pruebas de intrusión realizadas por terceros. Ponte en contacto con nuestro DPT si deseas leer sus declaraciones. 
*   Registros de seguridad
*   Inicio de sesión con la identificación de Swedish BankID
*   Control de acceso
*   Cifrado de los datos

135A3392.jpg

Con nuestro paquete de bienvenida, obtendrás todo lo que necesitas para poner en marcha tus funciones de denuncia de irregularidades. Todas las plantillas y las políticas han sido elaboradas y actualizadas por los juristas de nuestra empresa asociada, Insatt AB. 

*   Política de denuncia de irregularidades
*   Procedimiento de denuncia de irregularidades
*   Texto explicativo sobre la función de denuncia de irregularidades de la empresa para los empleados y otras partes interesadas 
*   Información para los interesados - información sobre el tratamiento de datos personales en relación con la función de denuncia de irregularidades para cumplir con el GDPR
*   Lista de verificación de la aplicación de una función de denuncia de irregularidades 
*   Vídeo informativo para los empleados y otras partes interesadas.

¿Tienes alguna pregunta? Encuentra las respuestas a las preguntas más comunes que nos hacen nuestros clientes.

Secure whistleblowing software for receiving and managing whistleblowing cases. 

Qnister Whistle 

Säkert visselblåsarsystem för hantering, uppföljning och utredning av visselblåsningsärenden. 

System för visselblåsning

Software seguro para recibir y gestionar los casos de denuncia de irregularidades.

Qnister Whistle

Qnister_GDPR_Symbols_4-3.webp

Ya se acabó tener que elaborar tú mismo documentos Excel. Con Qnister GDPR, te guiamos a través del reglamento de la protección de datos y te ayudamos a crear los registros para el tratamiento de datos personales que necesitas según la legislación. Esto incluye el seguimiento constante de las novedades en materia jurídica y los modelos de documentos, y todo ello recogido en un mismo lugar. Más sencillo imposible. 

*   Facilidad de seguimiento paso a paso
*   Múltiples niveles de autorización
*   Dos módulos independientes
*   Desarrollado por juristas corporativos.

Man med moln i bakgrunden.jpg

El Reglamento de la Protección de Datos entró en vigor en 2018 e implica la protección de las personas físicas en lo que respecta al tratamiento de los datos personales.

Omvärldsbevakning GDPR.jpg

Como usuario de Qnister GDPR, recibirás las últimas noticias y actualizaciones sobre la protección de datos directamente en la bandeja de entrada de tu correo electrónico. Te mantenemos al día de lo que ocurre en el mundo del RGPD, para que tú no tengas que hacerlo. 

Realizamos un seguimiento externo de todo lo relacionado con la protección de datos y los datos personales, y hacemos llegar a nuestros miembros lo más relevante, por ejemplo, las nuevas directrices, las últimas noticias en Europa y las sentencias más recientes.

Kvinnor utomhus.jpg

Permite que te ayudemos con nuestro software para el RGPD. Te guiamos a través del RGPD y creamos los registros de datos personales que necesitas para cumplir con este reglamento.

Utbildning GDPR leende kvinna.jpg

Toma uno de nuestros cursos de formación sobre el RGPD. Ponte en contacto con nosotros para obtener más información.

DSO ansvarig.jpg

Permite que Qnister actúe en tu nombre como Delegado de Protección de Datos en tu entidad. Contamos con especialistas en protección de datos con muchos años de experiencia trabajando con la gestión de datos personales. 

Según el RGPD, muchas entidades que manejan datos personales están obligadas a nombrar a un DPD, acrónimo de Delegado de Protección de Datos. La tarea general y más importante de un DPD es supervisar que la entidad cumpla con el RGPD y actuar como persona de contacto con los interesados. 

Es importante tener en cuenta que el DPD debe poder trabajar de forma independiente y no manejar datos personales dentro de la propia entidad. Otra cuestión importante es que el DPD tenga amplios conocimientos del RGPD y del modo en que este afecta a la entidad.

System för att administrera personuppgiftsarbetet enligt dataskyddsförordningen.

GDPR-verktyg

A simple way to work with data protection routines according to GDPR.

Qnister GDPR

Una forma sencilla de trabajar con las rutinas de la protección de datos según el RGPD.

Qnister RGPD

Sök i sanktionslistor kvinna konferensrum.jpg

Qnister Screening facilita la búsqueda de empresas y personas incluidas en listas negras. Busca en varias listas simultáneamente y consulta si hay sanciones que puedan afectar a tu colaboración con un determinado actor. \* 3 búsquedas gratuitas \* Actualización diaria \* Todos los registros de sanciones de la UE, el Reino Unido, Suiza y la ONU

*   Compliance en piloto automático
*   Actualización diaria
*   Todos los registros de sanciones de la UE, el Reino Unido, Suiza y la ONU

två kvinnor med olika hårfärger på Elmiafältet som skulle kunna vara visselblåsare

två kvinnor på Elmiafältet.jpg

Mediante una simple búsqueda en Qnister Screening, puedes averiguar si una persona o empresa tiene actualmente sanciones emitidas contra ellas. Esto puede servirte para determinar cómo puede verse afectada una posible colaboración con el actor. 

Si tu búsqueda se encuentra en uno de los registros, se te informará inmediatamente y podrás ver qué registro o registros son relevantes.

Averigua si hay personas físicas o empresas en alguna de nuestras listas de sanciones vinculadas.

Qnister Screening

Lee lo que opinan nuestros clientes sobre cómo es colaborar con nosotros y utilizar nuestros software.

Referencias

«Destacan su solvencia jurídica y su herramienta de fácil manejo».

"Con el fin de ofrecer un lugar de trabajo agradable y cumplir con los requisitos de la legislación, Atteviks considera que Qnister es un excelente colaborador".

«El software nos proporciona una forma estructurada de trabajar así como un socio que nos garantiza que estamos haciendo las cosas correctamente y conforme a la normativa».

"When we were to choose an external supplier for our whistleblower system, we got a good impression of Qnister from start to finish, and we have continued to get a good impression during our time as their customer."

«No teníamos ninguna duda de que íbamos a desarrollar nuestro trabajo con las denuncias de irregularidades conjuntamente con Qnister».

Más de 500 empresas confían en nosotros

Nuestras soluciones

Qnister Whistle

Qnister RGPD

Qnister Screening

Qnister is now on aunetic.com