Visselblåsarlagen
Så uppfyller du kraven på interna rapporteringskanaler
Lag (2021:890), den så kallade visselblåsarlagen, bygger på EU:s visselblåsardirektiv och trädde i kraft den 17 december 2021. Lagen ersatte den tidigare visselblåsarlagen i Sverige och syftar till att ge personer som rapporterar om missförhållanden ett tydligt rättsligt skydd.
Krav på interna rapporteringskanaler
Lagen ställer krav på interna rapporteringskanaler, men tidpunkterna för när dessa ska vara på plats skiljer sig åt beroende på verksamhetens typ och storlek:
Privata verksamheter med 50–249 anställda: ska sedan december 2023 ha interna kanaler och rutiner för rapportering och uppföljning.
Offentliga verksamheter och privata verksamheter med fler än 250 anställda: kraven gäller sedan 17 juli 2022.
Vid beräkning av antalet anställda ska alla arbetstagare räknas in, oavsett anställningsform eller arbetstid, för att underlätta tillämpningen av lagen.
Det är viktigt att notera att visselblåsarreglerna skiljer sig från reglerna om meddelarfrihet för offentligt anställda. Dessutom omfattar lagen inte all information exempelvis uppgifter som rör säkerhetsskydd, försvar eller sekretess enligt offentlighets- och sekretesslagen.
Viktiga begrepp i visselblåsarlagen
För att förstå visselblåsarlagen är det bra att känna till några centrala begrepp:
Rapportering: Med rapportering menas muntligt eller skriftligt lämnande av information om missförhållanden genom den interna rapporteringskanalen. Den som rapporterar kallas ofta “visselblåsaren”.
Arbetsrelaterat sammanhang: Informationen måste ha förvärvats i arbetet, i nuvarande eller tidigare arbetsverksamhet, där den rapporterande kan riskera repressalier.
Information om missförhållanden: Det omfattar både handlingar och underlåtenheter, avsiktliga eller oaktsamma, inklusive försök att dölja fel eller olyckshändelser.
Allmänintresse: För att skyddet ska gälla måste missförhållandet beröra fler än den rapporterande själv och vara av betydelse för allmänheten. Det räcker inte med nyfikenhets- eller sensationsvärde.
Personliga problem som endast påverkar den rapporterande bör istället lösas via arbetsrättsliga metoder, kollektivavtal eller arbetsmiljölagens åtgärder.
För att få anonymitet och skydd mot repressalier måste missförhållandena uppfylla lagens kriterier och ha allmänintresse. Om detta inte uppnås gäller inte samma rättigheter.
Interna rapporteringskanaler – krav och rutiner
Enligt visselblåsarlagen (kap. 5) är verksamhetsutövare skyldiga att ha interna rapporteringskanaler och rutiner för uppföljning.
Det här behöver du känna till:
Rapportering ska kunna ske muntligt eller skriftligt, exempelvis via telefon, röstmeddelande eller fysiskt möte.
Det ska finnas tydliga rutiner för mottagande, uppföljning och återkoppling.
Alla som deltar i verksamheten, inklusive praktikanter och konsulter, ska kunna rapportera och omfattas av skydd mot repressalier.
Den som hanterar rapporter ska vara oberoende och opartisk, och omfattas av tystnadsplikt.
Identiteten på visselblåsaren och alla tredje parter ska sekretesskyddas.
Visselblåsaren ska få bekräftelse inom 7 dagar och återkoppling inom tre månader.
Skriftliga rapporter och dokumentation av muntliga rapporter ska sparas högst två år efter avslutat ärende.
Brott mot tystnadsplikten kan leda till böter eller fängelse upp till ett år.
Arbetsmiljöverket är tillsynsmyndighet och kan ge föreläggande med vite om krav inte följs.
Innan införande av en intern kanal bör verksamheten överväga fackförhandling, riskbedömning och konsekvensbedömning enligt GDPR.
Glöm inte GDPR vid visselblåsarärenden
När din verksamhet hanterar personuppgifter i ett visselblåsarärende måste Dataskyddsförordningen (GDPR) alltid beaktas, precis som vid all annan behandling av personuppgifter i verksamheten.
Företag med fler än 50 anställda som inrättar en intern rapporteringskanal enligt lagen behöver inte ansöka om något särskilt tillstånd för behandlingen. Däremot ska en konsekvensbedömning upprättas och behandlingen måste registreras i registret över personuppgiftsbehandlingar.
Den rättsliga grunden för att behandla personuppgifter i den interna rapporteringskanalen är rättslig förpliktelse enligt GDPR, artikel 6.1.c. Om rapporteringen sker muntligt och spelas in måste den rapporterande parten ge sitt samtycke till inspelningen.
Mer information finns hos Arbetsmiljöverket.
Frågor och svar om visselblåsarlagen
-
Vad händer med anonymitet och tystnadsplikt om jag rapporterar något som inte klassas som ett missförhållande?
Om du rapporterar något som inte bedöms vara ett missförhållande så blir konsekvensen att skyddet enligt lagen för dig som rapporterande person ej träder in.
Om du dock har rapporterat en uppgift i god tro om att det var sant och att du därmed trodde att uppgifterna nådde upp till kraven att anses vara så allvarligt enligt lagen att det ska visselblåsas om, så skyddas du enlighet med lagen.
Detta ställer såklart vissa krav på rapporteringskanalen att kunna utreda och objektivt bedöma sanningshalt och därefter den fortsatta hanteringen av ärendet.
-
Vilka skyldigheter har verksamhetsutövaren?
Verksamhetsutövare som omfattas av lagen ska:
• Ha en intern visselblåsarkanal som säkerställer konfidentialitet
• Utse oberoende personer eller funktioner som tar emot och utreder rapporter
• Bekräfta mottagandet av en rapport inom sju dagar
• Återkoppla till rapportören inom tre månader
• Dokumentera och hantera rapporter på ett säkert sätt
-
Vad menas med en oberoende och opartisk enhet?
Det innebär att en person eller enhet har mandat att agera självständigt och inte behöver någons godkännande samt vara opåverkbar, det vill säga inte sitta i en beroendeställning till någon som kan utöva påtryckning när denna person eller enhet ska utöva granskning eller följa upp det som rapporteras om.
Det får heller inte finnas någon intressekonflikt i utförandet av sitt uppdrag.
-
Kan jag visselblåsa om en känd person som har varit berusad på jobbet – är det av allmänintresse?
Nej, ett allmänintresse är inte uppfyllt enbart av nyfikenhet eller skvaller.
-
Vad menas med missförhållanden?
Enligt den gamla visselblåsarlagen fanns det uttryckligen angivet i lagen att det som avsågs med det då gällande uttrycket allvarliga missförhållanden var brott med fängelse i straffskalan. Trots att man i den nya lagen tagit bort ordet allvarliga så finns det inget som talar för en annan tolkning än det som tidigare bedömts vara missförhållanden.
Den nya bestämmelsen om att det som visselblåsaren vill rapportera om ska ha ett allmänintresse har ersatt den tidigare benämningen om att rapporteringen ska avse brott med fängelse i straffskalan.
Det finns inget allmänintresse av att rapportera missförhållanden som inte är allvarliga. Exempel på missförhållanden kan bland annat vara mutbrott, korruption, kartellbildning, arbetsmiljöbrister, allvarliga miljöbrott, bokföringsbrott eller människohandel.
-
Vad gäller för företag med 1-49 anställda?
Företag med 1-49 anställda har inget lagkrav på att inrätta interna rapporteringskanaler. Kraven i lagen träder i kraft för företag med 50 anställda och fler.
-
Fanns det inte redan en visselblåsarlag i Sverige?
Det stämmer, denna nya lag är ny på så sätt att den avser genomförande av ett EU-direktiv för en harmonisering av regelverket inom EU.
Det som är nytt är vissa benämningar samt krav på införande av intern rapporteringskanal dit visselblåsare ska kunna vända sig med sina tips eller avslöjanden.
-
Vad händer om reglerna inte följs?
Om verksamhetsutövaren inte uppfyller kraven kan det leda till:
• Tillsyn och ingripanden från behörig myndighet
• Skadeståndsansvar gentemot rapportören
• Rättsliga konsekvenser vid repressalier eller bristande sekretess.
Lagstiftningen syftar till att säkerställa att missförhållanden kan rapporteras tryggt, både för den som rapporterar och för verksamheten.
Kontakta oss
Har du frågor om juridik, behöver rådgivning eller vill diskutera ett uppdrag? Välkommen att höra av dig till vår juridikavdelning – vi hjälper dig gärna vidare.