FAQ
Lagen om skydd för personer som rapporterar om missförhållanden (”Visselblåsarlagen”) trädde i kraft i Sverige den 17 december 2021. Lagen innebär bland annat att samtliga arbetsgivare (privata och offentliga) med mer än 50 arbetstagare är skyldiga att ha interna visselblåsarfunktioner på plats. Kravet på att införa visselblåsarfunktioner kommer att vara tvingande och införas stegvis beroende på antalet anställda i bolaget.
Visselblåsning innebär att någon rapporterar om missförhållanden eller oegentligheter i ett arbetsrelaterat sammanhang. Det kan till exempel vara en anställd som rapporterar om en situation hos sin arbetsgivare. Även arbetssökande, före detta anställda, konsulter och praktikanter omfattas av visselblåsarlagen.
En visselblåsare är en person som slår larm om missförhållanden eller oegentligheter, ofta på den egna arbetsplatsen.
Enligt Visselblåsarlagen får en person som rapporterar om ett missförhållande inte göras ansvarig för brott mot tystnadsplikten om personen vid rapporteringen hade skälig anledning att anta att rapporteringen var nödvändig för att avslöja det aktuella missförhållandet. Tystnadsplikt som får åsidosättas är sådan som följer av till exempel lojalitets- och sekretessavtal eller lagstadgad tystnadsplikt som inte är kvalificerad. Visselblåsaren är också skyddad från hindrande åtgärder och repressalier till följd av visselblåsningen. Visselblåsaren ska ha skälig anledning att anta att informationen om missförhållandena var sann. Skyddet gäller även vissa personer nära visselblåsaren såsom fackliga företrädare, anhöriga och kollegor.
Ett visselblåsarsystem är en rapporteringskanal för information om missförhållanden och oegentligheter på arbetsplatsen. Visselblåsarlagen ställer inte några krav på något tekniskt system för rapportering, arbetsplatsen ska dock ha tydliga interna rutiner för hur rapportering om missförhållanden ska tas emot, följas upp och återkopplas. Återrapportering till visselblåsaren ska även ske inom vissa i lagen angivna tidsramar. Det ska även finnas särskilt utsedda personer eller enheter som hanterar informationen som rapporteras. Dessa personer eller enheter ska vara oberoende och självständiga. Det ska gå att rapportera både skriftligt och muntligt. Muntlig rapportering ska kunna ske vid ett fysiskt möte.
Alla arbetsgivare med minst 50 anställda är skyldiga att ha ett visselblåsarsystem på plats.
• Offentliga arbetsgivare med 50 – 249 arbetstagare samt alla arbetsgivare (privata och offentliga) med minst 250 arbetstagare ska ha en visselblåsarfunktion på plats senast den 17 juli 2022.
• Privata arbetsgivare med 50 – 249 arbetstagare ska ha en visselblåsarfunktion på plats senast den 17 december 2023.
Flera arbetsgivare kan dela på rapporteringskanaler och förfaranden för rapportering och uppföljning förutsatt att de har mellan 50 och 249 anställda. De förfaranden som får delas är dock begränsade till mottagande av rapporter och utredning av de förhållanden som har rapporterats. Kontakt med den rapporterande personen får inte ske genom den delade funktionen, inte ens om kontakten är ett led i utredningen.
Verksamheter med 50 anställda eller fler är, enligt Visselblåsarlagen, skyldiga att implementera en intern visselblåsarfunktion. Utöver lagkravet har implementationen av en visselblåsarfunktion även betydelse utifrån ett mer generellt affärs- och varumärkesperspektiv. Som företag kan man drabbas hårt om misstänkta missförhållanden på arbetsplatsen rapporteras och offentliggörs. Ett offentliggörande kan t ex innebära ekonomiska konsekvenserna i form av förlorade investeringar, kunder som lämnar samarbeten, minskat förtroende för ledning/verksamhet mm. Undersökningar visar även att i de fall bolag har en fungerande intern visselblåsarfunktion på plats så tenderar visselblåsare att använda denna istället för att gå ut offentligt. Med en visselblåsarfunktion på plats skapar bolaget också förutsättningar för att anställda ska känna sig trygga samtidigt som bolaget visar på fokus på affärsetik och transparens.
Visselblåsarlagen kräver att rapportkanalerna ska vara säkra och skydda visselblåsarens identitet. Genom att implementera ett tekniskt system med krypterad ärendedata och som uppfyller ISO 27001 säkerhetsstandard säkrar ni visselblåsarens identitet samtidigt som ni säkerställer en mer effektiv ärendehantering där ni enkelt kan ta emot, följa upp och lämna återkoppling på rapporter om missförhållanden inom vissa specifika områden.