Denúncia anónima ou confidencial?

Denúncia anónima

O denunciante não fornece diretamente elementos de identificação. Ainda assim, o conteúdo ou os anexos podem incluir detalhes que permitam inferir a identidade.

Denúncia identificada e confidencial

O denunciante fornece dados, mas a organização limita o conhecimento da identidade às pessoas autorizadas e às situações legalmente necessárias.

Acompanhamento sem identificação

Um código seguro pode permitir consultar o estado e trocar mensagens sem criar uma conta ou revelar diretamente a identidade.

Comunicação responsável

O portal deve explicar claramente as opções, os limites e a forma como os dados serão tratados.

Risco de reidentificação

Numa denúncia anónima não são solicitados dados identificativos, mas o texto, os anexos, as datas ou a descrição dos factos podem revelar indiretamente quem apresentou a comunicação. O portal deve alertar para este risco e a equipa responsável deve evitar recolher informação que não seja necessária para analisar a situação.

Diálogo seguro sem revelar a identidade

Um código de acompanhamento permite pedir esclarecimentos, enviar informação adicional e comunicar decisões sem exigir uma conta pessoal. A segurança deste mecanismo depende da proteção do código, da cifragem das comunicações, do controlo de acessos e da forma como os registos técnicos são configurados.

Como explicar as opções

A organização deve explicar de forma simples a diferença entre anonimato e confidencialidade, quem poderá conhecer a identidade, em que situações a informação pode ser partilhada e quais são as limitações de cada opção. A escolha deve ser apresentada antes da submissão, sem incentivar promessas absolutas.

Controlos práticos para proteger a identidade

O anonimato depende tanto da configuração técnica como do comportamento de quem denuncia e de quem trata o processo. Mesmo sem um campo de nome, um ficheiro, uma assinatura, uma referência temporal ou a descrição de uma equipa pode permitir a reidentificação.

A configuração e as instruções do canal devem considerar:

• Não solicitar dados identificativos quando a opção anónima é selecionada.
• Alertar para nomes, assinaturas e metadados potencialmente presentes em anexos.
• Proteger o código de acompanhamento e não o enviar para canais inseguros.
• Limitar o acesso à identidade nas denúncias identificadas e confidenciais.
• Separar a gestão técnica da consulta do conteúdo sempre que seja adequado.
• Explicar situações em que a identidade pode ter de ser divulgada por obrigação legal.
• Manter uma via segura para pedir esclarecimentos sem exigir identificação.
• Eliminar ou restringir dados manifestamente irrelevantes para a análise.