Varför visselblåsarlagen är viktig nu
Visselblåsning är inte längre en frivillig policy; för många arbetsgivare är det en rättslig skyldighet. Visselblåsarlagen (lag 2021:890 om skydd för personer som rapporterar om missförhållanden) genomför EU:s visselblåsardirektiv och kräver att organisationer av en viss storlek inrättar säkra interna rapporteringskanaler. Arbetsgivare som gör rätt skyddar sina medarbetare, fångar problem tidigt och undviker de rättsliga och anseendemässiga konsekvenserna av ett felhanterat ärende. De som struntar i det riskerar tillsynsåtgärder och förlorat förtroende.
Vad är visselblåsarlagen?
Lagen ger rättsligt skydd till personer som rapporterar misstänkta allvarliga missförhållanden som de stöter på i ett arbetsrelaterat sammanhang – anställda, men även arbetssökande, uppdragstagare, praktikanter, volontärer och andra. Den skyddar dem mot repressalier som uppsägning, degradering eller trakasserier, och den ålägger många arbetsgivare att erbjuda ett tryggt och konfidentiellt sätt att lyfta oro internt. Lagen trädde i kraft den 17 december 2021.
Vilka måste ha rapporteringskanaler?
Privata och offentliga arbetsgivare med 50 eller fler anställda måste inrätta interna rapporteringskanaler och förfaranden. Tröskeln bedöms vid varje kalenderårs början. Skyldigheten infördes stegvis: arbetsgivare med 250 eller fler anställda har behövt uppfylla kraven sedan den 17 juli 2022, och arbetsgivare med 50 till 249 anställda sedan den 17 december 2023. Om ert antal anställda har passerat 50 gäller kravet nu er.
De viktigaste kraven
Säkra och konfidentiella kanaler
Ni måste erbjuda kanaler som möjliggör rapportering skriftligen, muntligen eller båda, och som skyddar identiteten på den som rapporterar och alla som nämns. Åtkomsten till rapporter måste begränsas till behörig, oberoende personal eller en extern partner.
Strikta tidsfrister för uppföljning
Ni måste bekräfta mottagandet av en rapport inom sju dagar och lämna återkoppling till rapportören inom skälig tid – senast tre månader från bekräftelsen. Någon opartisk måste utses att hantera rapporter och följa upp dem omsorgsfullt.
Skydd mot repressalier
Rapportörer som har skälig grund att tro att informationen är sann skyddas mot repressalier. Varje åtgärd som missgynnar en person för att hen har rapporterat kan göra arbetsgivaren skadeståndsskyldig.
Dokumentation och dataskydd
Rapporter måste dokumenteras och hanteras i enlighet med GDPR, med personuppgifter som inte sparas längre än nödvändigt och med strikt begränsad åtkomst.
Kan mindre företag dela resurser?
Ja. Arbetsgivare med 50 till 249 anställda får dela interna rapporteringskanaler och resurser för att utreda rapporter, även om kontakten med visselblåsaren och skyldigheten att ge återkoppling måste ligga kvar hos varje enskild arbetsgivare. Många organisationer lägger ut kanalen och ärendehanteringen på en oberoende extern partner, till exempel en advokatbyrå, för att garantera opartiskhet och konfidentialitet.
Praktiskt exempel
Ett svenskt företag växer från 45 till 60 anställda under året. Vid nästa kalenderårs början passerar det tröskeln och måste ha en fungerande intern rapporteringskanal. Det anlitar en extern leverantör för att ta emot rapporter, utser en opartisk intern kontakt och inrättar en process för att bekräfta rapporter inom sju dagar och ge återkoppling inom tre månader. När en anställd senare rapporterar en misstänkt oegentlighet i en upphandling säkerställer processen att frågan utreds korrekt och att rapportören skyddas.
Vanliga misstag företag gör
Det vanligaste felet är att behandla en vanlig HR-mejladress som en regelrätt kanal – den uppfyller sällan kraven på konfidentialitet och oberoende. Andra missar tidsfristerna på sju dagar för bekräftelse och tre månader för återkoppling, utser någon med intressekonflikt att hantera rapporter, eller anpassar inte lagring och åtkomst efter GDPR. Vissa antar att reglerna bara gäller stora koncerner och förbiser att 50-tröskeln fångar många medelstora företag.
Rekommenderade åtgärder
Bekräfta ert antal anställda vid årets början och om ni omfattas. Inrätta en säker kanal som stödjer skriftlig och muntlig rapportering och utse en opartisk person eller extern partner för att hantera ärenden. Dokumentera era rutiner, utbilda chefer om förbudet mot repressalier och anpassa hanteringen efter GDPR. Om ni har mellan 50 och 249 anställda, överväg att dela resurser eller lägga ut kanalen för att hålla den oberoende och kostnadseffektiv.
Vanliga frågor
Vilka arbetsgivare måste ha en visselblåsarkanal?
Arbetsgivare med 50 eller fler anställda, bedömt vid varje kalenderårs början. Skyldigheten har gällt för dem med 250+ sedan juli 2022 och för dem med 50–249 sedan december 2023.
Hur snabbt måste vi svara på en rapport?
Ni måste bekräfta mottagandet inom sju dagar och ge rapportören återkoppling inom skälig tid, senast tre månader efter bekräftelsen.
Kan vi lägga ut rapporteringskanalen?
Ja. Ni får använda en oberoende extern partner, till exempel en advokatbyrå, för att ta emot och hantera rapporter. Det kan bidra till att garantera opartiskhet och konfidentialitet, men ni är fortsatt ansvariga för efterlevnaden.
Slutsats
Visselblåsarlagen förvandlar en god styrningspraxis till en rättslig skyldighet för arbetsgivare med 50 eller fler anställda. En väl utformad kanal skyddar era medarbetare, synliggör problem tidigt och skyddar organisationen mot skadestånd och anseendeskada. På Lawgent hjälper vi arbetsgivare att bygga regelrätta visselblåsarkanaler, ta fram de underliggande policyerna och agera som opartisk extern hanterare av rapporter. Kontakta Lawgent för att säkerställa att er visselblåsarlösning uppfyller lagen.
