Referință legală
Canal raportare internă România: conformitate Legea 361/2022
Cerințe Legea 361/2022, comparație practică între soluții și securitate tehnică pentru organizații din România.
Rezumat tehnic pentru România — completarea ghidului „Cum funcționează”. Pentru pașii de implementare, folosiți ghidul principal.
“Entitatea are obligația de a transmite confirmarea primirii raportării în termen de 7 zile calendaristice de la data primirii.”
Specific România
- Din 17 decembrie 2023, entitățile private din România cu 50–249 de angajați au obligația de a avea canal intern de raportare, în condițiile legii. Anumite categorii de entități pot avea obligații indiferent de numărul de angajați.
- Art. 26 Legea 361/2022: nefuncționarea canalului intern poate atrage sancțiuni contravenționale. Cuantumul este stabilit de autoritatea competentă.
Email vs QReportly
| Funcționalitate | Email generic | QReportly |
|---|---|---|
| Raportare anonimă, fără stocarea IP-ului în canal | Nu — metadate expuse | Da — IP eliminat |
| Confirmare 7 zile | Manual | Automat |
| Registru electronic | Nu | Generat automat |
| Hosting UE / GDPR | Variabil | Găzduire principală în UE; DPA public |
| Timp implementare | Săptămâni (IT) | Minute |
| Preț (până la 100 angajați) | Cost IT ascuns | De la 24–89€/lună |
Comparație detaliată cu alte soluții (date publice)
| Criteriu | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Preț public (≤100 ang.) | De la 24–89 €/lună (public) | Nespecificat public (ofertă la cerere) | Nespecificat public (ofertă la cerere) | Nespecificat public (ofertă la cerere) | Nespecificat public (ofertă la cerere) |
| Țări cu șabloane locale | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Timp implementare tipic | <30 min (self-serve) | 1–2 săptămâni | 2–6 săptămâni | 1–2 săptămâni | 2–4 săptămâni |
| Confirmare 7 zile automată | Da | Parțial | Parțial | Variază după plan | Variază după plan |
| Fără stocare IP raportor | Da — by design | Variază după plan | Variază după plan | Variază după plan | Variază după plan |
| Registru electronic automat | Da | Da | Da | Da | Parțial |
Prețurile concurenților nu sunt listate public — nu le inventăm. Datele despre setup provin din documentația publică și recenzii G2/Capterra (2025–2026).
Securitate & confidențialitate (tehnic)
- Fără IP / cookie / fingerprint
- Canalul public de raportare nu persistă adrese IP, cookie-uri de tracking, User-Agent sau date de fingerprinting — declarat în nota GDPR a canalului.
- Metadate fișiere eliminate
- La upload, imaginile sunt reprocesate client-side (EXIF/metadata strip) înainte de stocare — reduce riscul de identificare din fișiere atașate.
- Criptare în tranzit
- TLS 1.2+ pentru tot traficul web și API. Atașamentele sunt stocate în object storage cu acces controlat per companie.
- Retenție configurabilă
- Perioada de păstrare a raportărilor este setată de angajator conform politicii interne; atașamentele pot fi purge-uite automat la expirare.
- Cod de acces unic
- Raportările anonime folosesc cod de tracking + cheie de acces separate de identitatea angajatului — fără cont obligatoriu cu date personale.
Întrebări frecvente
- QReportly este proiectat pentru a sprijini conformarea?
- Platforma este proiectată pentru a sprijini organizațiile în implementarea și administrarea unui canal intern de raportare, aliniat la Directiva (UE) 2019/1937 și GDPR (găzduire principală în UE, TLS în tranzit, acces pe organizație, registru electronic). Conformarea efectivă depinde de procedurile organizației și de persoana desemnată.
- Respectă Legea 361/2022 în România?
- Da. QReportly include șabloane legale pentru România, persoană desemnată, confirmare în 7 zile și protecție împotriva represaliilor.
- Raportările pot fi anonime?
- Da. QReportly nu stochează IP-uri, elimină metadatele din fișiere și oferă cod de acces unic.
- Cine este obligat să aibă canal de raportare?
- Entitățile cu 50+ angajați (sau pragul național aplicabil) trebuie să ofere un canal intern conform Directivei UE și legii naționale.
- De ce nu e suficient un email?
- Emailul expune metadate, nu generează registru imutabil și nu urmărește automat termenele de 7 zile — risc major la control.
- Persoana desemnată primește e-mail la raport nou?
- Da. Se trimite automat un e-mail de notificare persoanei desemnate imediat ce intră o sesizare nouă.
- Sunt incluse Decizia de numire și Politica de avertizare?
- Da — ambele modele Word sunt incluse gratuit în fiecare plan, adaptate Legii 361/2022 și legislației din RO, DE, ES, PL, IT, HU, BG.
- Pot gestiona mai multe organizații dintr-un cont?
- Da. Consultanții și grupurile pot comuta între mai multe companii din același login, fiecare cu canal și registru propriu.