kas saan küsimustiku enne esitamist kolleegil kontrollida lasta

Kolleegiga vaatamine on tavaliselt probleemivaba

Jah, küsimustiku kontrollimise lubamine kolleegil on tavaliselt võimalik ilma sisule mõju avaldamata. See on sisemine organisatsiooniline valik, mitte õiguslik takistus: kes ettevõtte sees dokumenti vaatab, ei muuda seda, mis täidetakse või esitatakse. Vastuste eest vastutab ettevõte, olenemata sellest, kui palju kolleege vaatavad. Oluline on eelkõige see, milliseid vastuseid sa vaatamisele lasad: tehnilised küsimused infokaitse kohta käivad teisele kolleegile kui küsimused käibeoleku või aastakäibe kohta või töötajate arv.

Praktiliselt on tegemist sellega, kas kolleeg peaks saama juurdepääsu terve ketofaili või ainult konkreetse küsimustikule. Kui tegemist on küsimustikuga, mis käsitleb tehnilisi turvameetmeid — näiteks ISO/IEC 27001 lisa A juhttoiminguid või NIS2-direktiivi artikli 21 lõike 2 kümneid meetmeid — on loomulik, et IT- või compliance-kolleeg vaatab kaasa. Jätkusuutlikkuse loendi puhul EFRAG VSME-põhimooduli järgi on see pigem keegi, kes tegeleb CO2- või personalinäitajatega. Süsteem ise ei hinda ega soovita midagi; see näitab vaid, milline vastus failist pärineb ja millise tõendiga seda toetab, et kolleeg saaks enne kinnitamist seda kontrollida.

Kust see pärineb: kes andmeid täidab, mitte kes neid vaatab

Ei ole seaduseeskirja, mis ette näeks, kes küsimustikku enne esitamist vaata võib. Kaupade registri seadus 2007 ja CSRD-direktiiv (Direktiiv (EU) 2022/2464) määravad kindlaks, milliseid andmeid peab ettevõte registreerima ja teatama, mitte aga seda, kes ettevõttes neid andmeid kontrollida võib. See on sisemine küsimus. Asjaomane on aga see, et kui küsimustik sisaldab tundlikku teavet, näiteks ettevõtte seadusjärgne nimetus või sisemistest äriprotsessidest, võib kasutada konfidentsiaalsuse nuppu, et määrata, kes täpselt vaatab.