Ilmoituskanavan lakisääteiset määräajat Suomen ilmoittajansuojelulaissa

Suomen kansallinen ilmoittajansuojelulaki eli laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (1171/2022) asettaa työnantajille kaksi ankaraa, kalenteripäiviin sidottua prosessuaalista määräaikaa, joiden täsmällinen noudattaminen on ilmoituskanavan lainmukaisuuden ja ilmoittajan oikeusturvan ehdoton edellytys. Lainsäätäjän tarkoituksena oli luoda ennakoitava ja tehokas tutkintakehys, joka estää ilmoitusten hautaamisen organisaation sisäisiin siiloihin tai aiheetonta viivyttelyä vakavien väärinkäytösten selvittämisessä.

Nämä kaksi keskeistä määräaikaa ovat seitsemän päivän määräaika vastaanottoilmoituksen toimittamiselle sekä kolmen kuukauden määräaika kattavan palautteen antamiselle toteutetuista tai suunnitelluista toimenpiteistä. Määräajat alkavat kulua siitä hetkestä, kun ilmoitus saapuu kanavaan, eikä työnantaja voi vedota henkilöstövajeeseen, loma-aikoihin tai sisäisen tutkinnan laajuuteen määräaikojen laiminlyönnin oikeudellisena perusteena. Viivästyksille ei ole laillisia perusteita.

Tässä kattavassa asiantuntijaoppaassa käymme yksityiskohtaisesti läpi määräaikojen laskentasäännöt, lain sallimat poikkeustilanteet, käsittelyprosessin eri vaiheet päiväkohtaisella aikajanalla, määräaikojen laiminlyönnin ankarat oikeudelliset seuraamukset sekä parhaat käytännöt järjestelmäautomaation hyödyntämiseksi UNOVOX-alustalla.

Seitsemän päivän vastaanottoilmoitus: Välitön prosessuaalinen velvollisuus

Ilmoittajansuojelulain 12 §:n 1 momentti velvoittaa työnantajan tai tämän nimeämän käsittelijän toimittamaan ilmoittajalle vastaanottoilmoituksen viimeistään seitsemän päivän kuluessa ilmoituksen vastaanottamisesta. Tämä velvoite on luonteeltaan ehdoton ja sen tarkoituksena on antaa ilmoittajalle välitön varmuus siitä, että hänen tekemänsä ilmoitus on tullut perille ja että asianmukainen tutkintaprosessi on käynnistynyt. Kuittaus luo luottamusta.

Vastaanottoilmoituksen toimittaminen edellyttää teknisesti turvallista viestintäkanavaa. Kuittauksessa vahvistetaan ainoastaan ilmoituksen saapuminen ilman ennakkoratkaisua asian aineellisesta sisällöstä.

Seitsemän päivän määräaika lasketaan kalenteripäivinä riippumatta siitä, osuuko määräaikaan viikonloppuja tai arkipyhiä, mikä tarkoittaa, että organisaation hälytys- ja käsittelyprosessin on oltava toimintavalmiudessa myös loma-aikoina ja juhlapyhinä. Aika kuluu vääjäämättä. Mikäli ilmoitus saapuu kanavaan perjantai-iltana, määräaika päättyy seuraavan viikon perjantaina virka-ajan päättyessä.

Vastaanottoilmoituksen sisällössä ei tule ottaa kantaa väitettyjen epäkohtien todenperäisyyteen, vaan sen ainoana tarkoituksena on toimia juridisena todisteena asian vireille tulosta ja tarjota ilmoittajalle asian yksilöivä seurantatunnus mahdollista myöhempää anonyymia viestintää varten.

Poikkeukset seitsemän päivän kuittausvelvollisuuteen

Lainsäätäjä tunnisti ilmoittajansuojelulain 12 §:n 1 momentissa kaksi poikkeuksellista tilannetta, joissa vastaanottoilmoitusta ei tule tai voida toimittaa ilmoittajalle seitsemän päivän määräajassa ilman, että työnantaja syyllistyisi lainvastaiseen menettelyyn.

Ensimmäinen poikkeus koskee tilannetta, jossa ilmoittaja on nimenomaisesti kieltänyt vastaanottoilmoituksen toimittamisen. Tämä tilanne syntyy käytännössä silloin, kun ilmoittaja pelkää työnantajan tai kollegoiden saavan tietää ilmoituksesta esimerkiksi työlaitteen, jaetun puhelimen tai yhteiskäytössä olevan sähköpostitilin kautta ja ilmoittaja haluaa itse seurata asian etenemistä suojatun koodin avulla ilman ulospäin lähteviä notifikaatioita.

Toinen poikkeus koskee tilannetta, jossa työnantajalla tai nimetyllä käsittelijällä on perusteltu syy uskoa, että vastaanottoilmoituksen toimittaminen vaarantaisi ilmoittajan henkilöllisyyden luottamuksellisuuden säilymisen. Tällainen tilanne voi tulla kyseeseen esimerkiksi pienissä työyhteisöissä, joissa teknisen vahvistuksen lähettäminen voisi paljastaa ilmoittajan aseman ulkopuolisille tahoille.

Poikkeusperusteen soveltaminen on aina dokumentoitava huolellisesti käsittelylokiin. Dokumentointi suojaa työnantajaa riidoissa. Perusteeton kuittauksen laiminlyönti katsotaan valvontaviranomaisten tarkastuksissa suoraan menettelytapavirheeksi.

Kolmen kuukauden palautevelvollisuus ja toimenpiteiden raportointi

Ilmoittajansuojelulain 12 §:n 2 momentissa säädetty kolmen kuukauden määräaika muodostaa tutkintaprosessin vaativimman aineellisen vaiheen, jonka kuluessa työnantajan on annettava ilmoittajalle kattavaa tietoa toimenpiteistä, joita ilmoituksen perusteella on toteutettu tai suunniteltu toteutettavaksi epäkohdan korjaamiseksi.

Kolmen kuukauden määräaika alkaa kulua vastaanottoilmoituksen toimittamisesta tai, jos vastaanottoilmoitusta ei ole voitu toimittaa, seitsemän päivän määräajan päättymisestä ilmoituksen saapumisesta lukien. Tämä määräaika on ehdoton takaraja, johon mennessä ilmoittajalla on lakisääteinen oikeus saada tietää, miten organisaatio on reagoinut hänen esille tuomaansa epäkohtaan.

Palautteen sisällön on oltava riittävän yksilöityä ja perusteltua. Pelkkä ylimalkainen toteamus siitä, että asiaa tutkitaan edelleen, ei täytä lain asettamia vaatimuksia, ellei kyseessä ole poikkeuksellisen laaja rikostutkinta, josta ei salassapitosäännösten vuoksi voida antaa yksityiskohtaisia tietoja. Ylimalkainen vastaus rikkoo lakisääteistä velvoitetta.

Palautteessa on selostettava, mitä konkreettisia selvitystoimia organisaatiossa on tehty, onko ilmoituksen tueksi löytynyt näyttöä, mihin korjaaviin toimenpiteisiin johdossa on ryhdytty (kuten sopimusten irtisanominen, prosessien muuttaminen tai asian siirtäminen poliisille) taikka miksi ilmoitus on katsottu perusteettomaksi ja asian käsittely päätetty lopettaa. Konkreettiset toimenpiteet on raportoitava aina ilmoittajalle. Perustelut vaativat erityistä tarkkuutta.

Sisäisen kanavan ehdottomuus ja ulkoisen kanavan määräaikajoustot

On oikeudellisesti äärimmäisen tärkeää ymmärtää ero yksityisen tai julkisen työnantajan sisäisen ilmoituskanavan ja oikeuskanslerinviraston keskitetyn ulkoisen ilmoituskanavan määräaikasääntöjen välillä, sillä lainsäätäjä kohtelee näitä kahta väylää eri tavoin.

Sisäisessä ilmoituskanavassa kolmen kuukauden palautemääräaika on ankara ja poikkeukseton. Joustoa ei sallita. Laissa ei ole säännöstä, joka mahdollistaisi sisäisen kanavan käsittelyajan pidentämisen kolmesta kuukaudesta esimerkiksi kuuteen kuukauteen, vaikka kyseessä olisi monimutkainen kansainvälinen konsernirakenne tai laaja taloudellinen epäselvyys. Sisäistä määräaikaa ei voi pidentää koskaan.

Sen sijaan oikeuskanslerinviraston keskitetyssä ulkoisessa ilmoituskanavassa ja toimivaltaisilla valvontaviranomaisilla sovelletaan lain 17 §:n nojalla mahdollisuutta pidentää palautteen antamisen määräaikaa perustellusta syystä enintään kuuteen kuukauteen erityisen monimutkaisissa tai laajoissa tapauksissa, edellyttäen että ilmoittajalle ilmoitetaan viivästyksestä ja sen perusteista ennen alkuperäisen kolmen kuukauden määräajan umpeutumista.

Työnantajan ei siis pidä erehtyä luulemaan, että viranomaisille suotu kuuden kuukauden poikkeusaika pätisi yrityksen omaan sisäiseen kanavaan. Yrityksellä on tasan kolme kuukautta aikaa viedä selvitys siihen pisteeseen, että ilmoittajalle voidaan raportoida konkreettisista ratkaisuista. Toimettomuus kostautuu nopeasti.

Määräaikojen laiminlyönnin ankarat oikeudelliset seuraamukset

Lainsäätäjä kytki määräaikojen noudattamisen suoraan ilmoittajan oikeuteen eskaloida ilmoituksensa viranomaisille ja julkisuuteen siten, että määräajan rikkominen murtaa sisäisen kanavan ensisijaisuuden välittömästi.

Ilmoittajansuojelulain 8 §:n 1 momentin 2 kohdan mukaan ilmoittajalla on täysi laillinen oikeus tehdä ilmoitus suoraan oikeuskanslerinviraston keskitettyyn ulkoiseen kanavaan, mikäli työnantaja ei ole toimittanut ilmoittajalle vastaanottoilmoitusta seitsemässä päivässä tai antanut palautetta kolmessa kuukaudessa.

Tämä tarkoittaa käytännössä sitä, että työnantajan määräaikalaiminlyönti avaa ilmoittajalle välittömän tien viranomaisilmoitukseen ilman suojan menettämistä. Seuraus on välitön ja ankara. Asia siirtyy pois työnantajan omasta hallinnasta Aluehallintoviraston, Finanssivalvonnan, Kilpailuviraston tai Poliisiviranomaisen viralliseen tutkintaan.

Lisäksi lain 9 § mahdollistaa äärimmäisissä tilanteissa tietojen julkistamisen tiedotusvälineille tai sosiaalisessa mediassa ilman suojan menettämistä, mikäli viranomaisetkaan eivät toimi määräajoissa tai asiaan liittyy välitön yleisen edun vaara. Määräaikojen laiminlyönti altistaa yrityksen massiiviselle mainehaitalle ja viranomaissanktioille.

Päiväkohtainen käsittelyaikajana: Päivästä nolla päivään 90

Jotta organisaatio pystyy hallitsemaan määräajat ilman paniikkia ja virheitä, sisäiselle tutkinnalle on rakennettava selkeä, standardoitu päiväkohtainen toimintamalli.

• Päivä 0 (Saapuminen): Ilmoitus rekisteröityy suojattuun järjestelmään, järjestelmä luo salatun aikaleiman ja nimetyt käsittelijät saavat automaattisen hälytysnotifikaation.
• Päivät 1–3 (Alustava arviointi ja esteellisyys): Käsittelijät varmistavat, ettei ilmoitus kohdistu heihin itseensä, arvioivat kuuluuko asia lain aineelliseen soveltamisalaan ja tarvitaanko ulkopuolista juridista tukea. Puolueettomuus varmistetaan aina ensin.
• Päivät 4–7 (Vastaanottoilmoituksen toimitus): Ilmoittajalle toimitetaan virallinen vastaanottoilmoitus järjestelmän kautta viimeistään seitsemäntenä päivänä kello 23:59 mennessä.
• Päivät 8–30 (Tutkinnan käynnistäminen ja todisteet): Käsittelijät pyytävät tarvittaessa ilmoittajalta lisätietoja anonyymin viestintäkanavan kautta, turvaavat asiakirjatiedot ja käyvät läpi asiaankuuluvat järjestelmälokit. Todisteet turvataan viivytyksettä tutkinnan alussa.
• Päivät 31–60 (Asianosaisten kuuleminen ja analyysi): Mahdollisia todistajia ja epäiltyjä kuullaan luottamuksellisesti siten, että ilmoittajan henkilöllisyyttä ei vaaranneta, ja tutkinnasta laaditaan alustava raportti johdolle.
• Päivät 61–80 (Johdon päätökset ja korjaavat toimet): Organisaation johto päättää raportin perusteella toteutettavista korjaavista toimenpiteistä, kuten työsuhdesanktioista, hankintasopimusten purkamisesta tai järjestelmäkorjauksista. Johdon päätökset sitovat organisaatiota.
• Päivät 81–90 (Palauteraportin toimitus ilmoittajalle): Ilmoittajalle laaditaan ja toimitetaan kattava kirjallinen palaute toteutetuista toimenpiteistä ennen 90 päivän ehdotonta takarajaa.

Käsittelijöiden rooli, vastuut ja loma-aikojen sijaistusjärjestelyt

Ilmoittajansuojelulain 11 § edellyttää, että työnantaja nimeää henkilöt, jotka vastaavat ilmoitusten vastaanottamisesta ja yhteydenpidosta ilmoittajaan. Koska seitsemän päivän määräaika rullaa myös lomakausina, nimettyjen käsittelijöiden poissaolot eivät saa pysäyttää prosessia.

Työnantajalla on oltava etukäteen nimetty ja koulutettu varahenkilöjärjestelmä. Jos päävastuullinen käsittelijä on vuosilomalla tai sairauslomalla, varakäsittelijän on saatava ilmoitukset automaattisesti ilman viivettä.

Sijaistusjärjestelyssä on huolehdittava siitä, että myös sijaisilla on täysi vaitiolovelvollisuus ja pääsy salattuihin kanaviin ilman laajoja yleisiä käyttöoikeuksia. Salassapito sitoo sijaisia. Käsittelijöiden toiminnan riippumattomuus on taattava myös sijaisuuksien aikana.

Mikäli organisaatiolla ei ole riittävästi sisäisiä asiantuntijoita sijaistusten kattamiseen, tehtävä kannattaa ulkoistaa asiantuntevalle lakipalvelutoimistolle tai hyödyntää UNOVOX-alustan automaattisia roolipohjaisia hälytysketjuja.

Viestintä ilmoittajan kanssa määräaikojen kuluessa: Lisätietojen pyytäminen

Lain 11 §:n 2 kohdan mukaan käsittelijällä on oikeus ja velvollisuus pitää yhteyttä ilmoittajaan ja pyytää tarvittaessa lisätietoja asian selvittämiseksi. Yhteydenpidon on kuitenkin tapahduttava ilmoittajan anonymiteettiä ja luottamuksellisuutta ehdottomasti kunnioittaen.

Usein alkuperäinen ilmoitus saattaa olla puutteellinen tai sisältää vain viittauksia epäilyttäviin toimiin ilman tarkkoja päivämääriä tai asiakirjaliitteitä. Käsittelijän on osattava esittää täsmällisiä kysymyksiä turvallisen alustan välityksellä. Täsmällisyys nopeuttaa selvitystyötä.

Lisätietojen pyytäminen ei kuitenkaan pidennä eikä keskeytä kolmen kuukauden lakisääteistä määräaikaa. Vaikka ilmoittaja vastaisi lisäkysymyksiin vasta useiden viikkojen kuluttua, palautteen antamisen määräaika lasketaan aina alkuperäisen vastaanottoilmoituksen ajankohdasta.

Tästä syystä lisätietopyynnöt on lähetettävä mahdollisimman varhaisessa vaiheessa tutkintaa, mieluiten kahden ensimmäisen viikon aikana, jotta ilmoittajalle jää riittävästi aikaa vastata ja käsittelijöille aikaa analysoida toimitetut lisätiedot. Ajoitus ratkaisee selvityksen onnistumisen.

Palautteen sisältövaatimukset: Mitä ilmoittajalle saa ja pitää kertoa?

Mitä kolmen kuukauden palautteessa tosiasiassa tulee kertoa? Lainsäätäjä edellyttää, että palaute sisältää tietoa toimenpiteistä, joita ilmoituksen perusteella toteutetaan tai suunnitellaan toteutettavaksi epäkohdan korjaamiseksi, sekä perusteet valituille toimenpiteille.

Käytännössä palautteessa voidaan kertoa esimerkiksi seuraavista toimenpiteistä:

• Organisaation sisäisiä ohjeistuksia, hankintaprosesseja tai taloushallinnon hyväksymisvaltuuksia on tiukennettu väärinkäytösten estämiseksi vastaisuudessa.
• Asiassa on suoritettu riippumaton sisäinen tarkastus tai ulkopuolinen erityistarkastus, jonka raportti on toimitettu hallituksen tarkastusvaliokunnalle.
• Sopimussuhde väärinkäytökseen syyllistyneeseen alihankkijaan tai tavarantoimittajaan on purettu havaittujen epäselvyyksien vuoksi.
• Asia on siirretty toimivaltaisen valvontaviranomaisen tai Poliisin tutkittavaksi rikosilmoituksen muodossa.
• Ilmoitus on tutkittu perusteellisesti, mutta saatujen selvitysten perusteella asiassa ei ole todettu lainvastaista menettelyä, ja asian käsittely on päätetty lopettaa.

Palautteen antamisessa on kuitenkin noudatettava tasapainoa: ilmoittajalle ei tule paljastaa epäillyn henkilön arkaluonteisia terveystietoja tai henkilökohtaisia kurinpitotoimia, elleivät ne ole suoraan välttämättömiä korjaavien toimien ymmärtämiseksi.

Tietosuojasäännökset ja asiakirjojen säilytysaika (14 §): 5 vuoden sääntö

Määräaikojen valvonta kytkeytyy erottamattomasti tietosuoja-asetuksen (GDPR) mukaiseen säilytyksen rajoittamisen periaatteeseen sekä kansallisen ilmoittajansuojelulain 14 §:n nimenomaiseen säilytysaikasäännökseen.

Ilmoittajansuojelulain mukaan ilmoituksen käsittelyn yhteydessä tallennetut henkilötiedot ja asiakirjat on poistettava viiden vuoden kuluttua ilmoituksen saapumisesta. Tämä viiden vuoden määräaika alkaa kulua päivästä nolla eli ilmoituksen saapumishetkestä.

Määräajan umpeuduttua kaikki ilmoitukseen liittyvät tiedot, raportit, haastattelumuistiot ja lokitiedot on tuhottava pysyvästi ja palauttamattomasti, ellei vireillä oleva tuomioistuinprosessi tai viranomaistutkinta vaadi tietojen säilyttämistä todistustarkoituksessa pidempään. Tuhoaminen on pakollista.

Tiedot, jotka ovat ilmoituksen käsittelyn kannalta ilmeisen tarpeettomia, on poistettava välittömästi ilman aiheetonta viivytystä. UNOVOX tarjoaa automatisoidun poistoaikataulun, joka hävittää vanhentuneet tiedot automaattisesti viiden vuoden täytyttyä.

Määräaikojen todistustaakka ja lokitiedot oikeudenkäynnissä

Jos organisaatio joutuu riitatilanteeseen ilmoittajan tai valvontaviranomaisen kanssa, työnantajalla on ankara näyttötaakka siitä, että se on noudattanut lakisääteisiä seitsemän päivän ja kolmen kuukauden määräaikoja.

Pelkkä suullinen vakuutus tai epävirallinen kalenterimerkintä ei riitä tuomioistuimessa näytöksi. Työnantajan on kyettävä esittämään luotettava, muuttumaton ja riippumattomasti aikaleimattu sähköinen loki siitä, milloin ilmoitus vastaanotettiin ja milloin vahvistus sekä palaute lähetettiin.

Mikäli työnantaja ei kykene osoittamaan kuittauksen tai palautteen toimittamista ajoissa, oikeuskäytännössä oletetaan määräajan ylittyneen. Olettama on ankara. Tällöin ilmoittajan oikeus ulkoiseen ilmoitukseen tai julkistamiseen katsotaan lailliseksi ja työnantaja menettää mahdollisuutensa vedota ilmoitusväylän ennenaikaisuuteen.

Tämän vuoksi ammattimainen tekninen alusta, joka tuottaa automaattiset ja manipuloimattomat audit trail -lokit jokaisesta prosessin vaiheesta, on organisaation paras oikeudellinen vakuutus. Lokitiedot ratkaisevat riidan lopputuloksen.

Yleisimmät virheet määräaikojen hallinnassa ja miten ne vältetään

Käytännön compliance-työssä toistuvat usein samat virheet, jotka johtavat määräaikojen tahattomaan ylittymiseen ja merkittäviin oikeudellisiin riskeihin organisaatiolle. Virheet voidaan välttää huolellisuudella.

• Oletus arkipäivistä: Luullaan virheellisesti, että seitsemän päivän määräaika lasketaan arkipäivinä, jolloin viikonloput tai pyhäpäivät johtavat määräajan ylittymiseen.
• Sähköpostilaatikon valvomattomuus: Ilmoitus saapuu käsittelijän sähköpostiin juuri hänen vuosilomansa alkaessa, eikä sijaista ole nimetty järjestelmään, jolloin kuittaus viivästyy viikoilla.
• Tutkinnan jumiutuminen täydellisyyden tavoitteluun: Käsittelijät odottavat lopullista poliisitutkinnan valmistumista eivätkä anna ilmoittajalle väliaikapalauteitta kolmen kuukauden määräajassa.
• Huono sisäinen viestintä johdon ja käsittelijöiden välillä: Käsittelijät saavat tutkinnan valmiiksi kahdessa kuukaudessa, mutta johdon päätöksenteko viivästyy hallituksen kokousaikataulujen vuoksi yli 90 päivän. Johdon hitaus aiheuttaa suoran lainrikkomuksen.

Näiden virheiden välttäminen edellyttää selkeitä sisäisiä hälytysrajoja (esimerkiksi varoitusviesti käsittelijälle päivänä 4 ja päivänä 60) sekä sääntöä siitä, että palaute toimitetaan aina käytettävissä olevien tietojen pohjalta määräaikaan mennessä.

UNOVOX-alustan automaatiot määräaikojen takuuna

UNOVOX on suunniteltu vastaamaan suoraan ilmoittajansuojelulain 12 §:n asettamiin ankarin määräaikahaasteisiin ilman manuaalista kalenterin seurantaa ja inhimillisten unohdusten riskiä.

Alusta tarjoaa automaattisen vastaanottokuittauksen, joka toimitetaan ilmoittajalle välittömästi ilmoituksen saapumisen yhteydessä järjestelmän sisäisesti, täyttäen seitsemän päivän vaatimuksen heti sekunneissa ilmoituksen jättämisestä. Nopeus eliminoi inhimilliset viiveet.

Lisäksi järjestelmä sisältää sisäänrakennetun määräaikalaskurin, joka visualisoi kolmen kuukauden aikarajan kulumisen reaaliaikaisena mittarina käsittelijän työpöydällä ja lähettää ennakoivia muistutuksia käsittelijöille ja varakäsittelijöille ennen määräajan umpeutumista.

Kaikki tapahtumat kirjautuvat muuttumattomaan, lohkoketjutasoiseen audit-lokiin, joka takaa aukottoman juridisen todistusvoiman valvontaviranomaisille ja tuomioistuimille siitä, että jokainen lakisääteinen määräaika on täytetty täsmällisesti ja ajallaan.

Kansainväliset konsernit ja rajat ylittävät ilmoitukset: Eri aikavyöhykkeet ja kielet

Monikansallisissa konserneissa määräaikojen hallinta muodostaa poikkeuksellisen vaativan oikeudellisen ja operatiivisen kokonaisuuden, kun ilmoitus tehdään Suomessa toimivasta tytäryhtiöstä, mutta konsernin tutkintatiimi tai emoyhtiön hallitus toimii toisessa valtiossa eri aikavyöhykkeellä ja eri kielellä. Tällaisessa tilanteessa kansallisen ilmoittajansuojelulain 12 §:n asettamat määräajat sitovat suomalaista oikeushenkilöä täysimääräisesti.

Kansallinen laki sitoo aina paikallista tytäryhtiötä. Ulkomaisen emoyhtiön sisäiset ohjesäännöt eivät voi koskaan syrjäyttää Suomen laissa säädettyjä ehdottomia määräaikoja.

Jos ilmoitus saapuu suomalaisen tytäryhtiön kanavaan perjantai-iltana Suomen aikaa, seitsemän päivän määräaika vastaanottoilmoitukselle lasketaan Suomen aikavyöhykkeen ja kalenteripäivien mukaisesti riippumatta siitä, onko emoyhtiön kotipaikassa arkipyhä tai eri aikaero. Käsittelijöiden on kyettävä kommunikoimaan ilmoittajan kanssa suomeksi, ruotsiksi tai ilmoituksen alkuperäisellä kielellä. Kielitaito takaa oikeusturvan.

Kolmen kuukauden palautemääräaika ei myöskään jousta kansainvälisten käännösten tai konsernin hyväksymiskierrosten vuoksi. Suomalaisen tytäryhtiön johdolla on oltava valtuudet toimittaa ilmoittajalle lakisääteinen palaute itsenäisesti ilman kuukausien viiveitä emoyhtiön compliance-valiokunnassa.

Poikkeukselliset tilanteet ja tutkinnan keskeytyminen: Rikostutkinnan ensisijaisuus

Käytännön tutkintaprosessissa syntyy toisinaan tilanteita, joissa ilmoitettu epäkohta koskee niin vakavaa talousrikosta, lahjontaa tai työturvallisuusrikosta, että asia on välittömästi ilmoitettava poliisille tai esitutkintaviranomaiselle esitutkintalain (805/2011) mukaisen tutkinnan käynnistämiseksi. Tällöin herää kysymys siitä, miten viranomaistutkinta vaikuttaa työnantajan kolmen kuukauden palautevelvollisuuteen.

Rikosprosessi asettaa omat vaatimuksensa tietojen luovuttamiselle. Esitutkinnan turvaaminen menee yksityiskohtaisen raportoinnin edelle.

Viranomaisten käynnistämä esitutkinta tai tuomioistuimen määräämät pakkokeinot eivät poista työnantajan velvollisuutta antaa ilmoittajalle palautetta kolmen kuukauden määräajassa, mutta ne vaikuttavat suoraan siihen, mitä tietoja palautteessa voidaan paljastaa. Työnantaja ei saa vaarantaa poliisin esitutkintaa tai paljastaa salassa pidettäviä tutkintamenetelmiä. Esitutkinta nauttii suojaa.

Tällaisessa tilanteessa työnantajan palautteessa ilmoitetaan ilmoittajalle, että asia on siirretty toimivaltaisen esitutkintaviranomaisen käsiteltäväksi ja että organisaatio tekee täyttä yhteistyötä viranomaisten kanssa. Tämä täyttää lain asettaman velvoitteen ilmoittaa toimenpiteistä ilman esitutkintalain salassapitosäännösten rikkomista.

Vastaanottoilmoituksen tekniset toteutusvaihtoehdot ja kaksisuuntainen salaus

Ilmoittajansuojelulain 13 § edellyttää täsmällisesti ja sitovasti, että sisäisen kanavan on taattava ilmoittajan, ilmoituksessa mainittujen kolmansien osapuolten sekä epäillyn henkilöllisyyden ehdoton luottamuksellisuus sekä estettävä teknisin ja organisatorisin toimenpitein kaikkien valtuuttamattomien henkilöiden ja IT-järjestelmävalvojien pääsy salassa pidettäviin tietoihin. Tämä asettaa erittäin korkeat tekniset vaatimukset sille, miten seitsemän päivän vastaanottoilmoitus toimitetaan ilmoittajalle.

Suojaamaton sähköposti muodostaa vakavan tietoturvariskin. Sähköpostin lähettäminen ilmoittajan henkilökohtaiseen tai työosoitteeseen voi paljastaa ilmoittajan roolin järjestelmävalvojille.

Nykyaikaisessa ja vaatimustenmukaisessa ilmoituskanavassa vastaanottoilmoitus ei lähde ulkoisena sähköpostiviestinä ilmoittajan postilaatikkoon, vaan ilmoittajalle luodaan ilmoituksen jättämisen yhteydessä uniikki, vahvasti salattu koodi tai avainpari, jolla hän pääsee kirjautumaan suojattuun viestintäportaaliin lukemaan vahvistuksen ja virallisen vastaanottoilmoituksen.

Tämä kaksisuuntainen salattu viestintä mahdollistaa sen, että käsittelijät voivat esittää ilmoittajalle tarkentavia kysymyksiä ja toimittaa kolmen kuukauden palautteen täysin anonyymisti siten, että ilmoittajan IP-osoitetta tai laitetunnisteita ei tallenneta mihinkään palvelimen lokiin. Anonymiteetti turvaa luottamuksen.

Henkilöstöhallinnon ja johdon rooli palautteen toimeenpanossa: Työsuhdejuridiikka

Kun sisäinen tutkinta osoittaa, että ilmoitettu epäkohta pitää paikkansa ja kyseessä on yrityksen työntekijän tai johtajan tekemä sääntöjenvastainen menettely, korjaavien toimenpiteiden suunnittelu ja toimeenpano siirtyy organisaation johdon ja henkilöstöhallinnon vastuulle. Tämä vaihe kytkeytyy suoraan suomalaiseen työsuhdelainsäädäntöön.

Työoikeudelliset toimenpiteet edellyttävät huolellista harkintaa. Toimenpiteiden on oltava oikeasuhtaisia teon vakavuuteen nähden. Työsopimuslain säännökset irtisanomisesta ja varoituksista ohjaavat prosessia.

Työnantajan on arvioitava, riittääkö teosta suullinen tai kirjallinen varoitus, vai edellyttääkö rikkomus työsopimuksen irtisanomista tai jopa purkamista työsopimuslain 8 luvun mukaisella erittäin painavalla perusteella. Samanaikaisesti on varmistettava, että epäillylle varataan työsopimuslain 9 luvun 2 §:n mukainen tilaisuus tulla kuulluksi ennen päätöksentekoa.

Kaikki nämä toimenpiteet ja niiden aikataulutus on sovitettava kolmen kuukauden määräaikaan siten, että ilmoittajalle annettavassa palautteessa pystytään kuvaamaan toteutetut ratkaisut konkreettisesti vaarantamatta samalla työntekijän yksityisyyden suojaa koskevan lainsäädännön vaatimuksia.

Valvontaviranomaisten ennakkotapaukset ja työsuojeluhallinnon tarkastuskäytäntö

Aluehallintovirastojen työsuojelun vastuualueet ja oikeuskanslerinvirasto ovat lain voimaantulon jälkeen vakiinnuttaneet tarkastuskäytäntöään ilmoituskanavien ja määräaikojen noudattamisen osalta. Viranomaistarkastuksissa kiinnitetään erityistä huomiota siihen, miten työnantaja pystyy todistamaan lakisääteisten määräaikojen toteutumisen.

Viranomaiset vaativat kirjallisia todisteita prosesseista. Pelkät periaatepäätökset eivät riitä tarkastajille. Käsittelylokien aitous ja aukottomuus tarkastetaan säännöllisesti.

Työsuojelutarkastuksissa on todettu, että yleisin havaittu laiminlyönti on vastaanottoilmoituksen toimittamatta jättäminen määräajassa tai sen dokumentoinnin puuttuminen. Jos yritys ei pysty esittämään tarkastajalle teknistä lokia siitä, että kuittaus lähetettiin seitsemässä päivässä, työsuojeluviranomainen voi antaa asiassa velvoittavan kehotuksen ja asettaa uhkasakon velvoitteen täyttämiseksi.

Oikeuskanslerinvirasto puolestaan raportoi vuosittain valtioneuvostolle ulkoisen kanavan kautta saapuneista ilmoituksista ja syistä, joiden vuoksi ilmoittajat ovat ohittaneet sisäisen kanavan. Määräaikojen ylittyminen työnantajan päässä on yksi yleisimmistä perusteista asioiden siirtymiselle suoraan viranomaisille.

Henkilötietojen käsittelyn oikeudellinen peruste määräaikojen aikana

Ilmoitusten käsittely ja määräaikojen noudattaminen kytkeytyvät erottamattomasti Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR) sekä kansalliseen tietosuojalakiin (1050/2018), sillä jokainen ilmoitus sisältää väistämättä ilmoittajan, todistajien tai epäillyn henkilötietoja. Käsittelyn oikeudellisena perusteena toimii työnantajan lakisääteisen velvoitteen noudattaminen GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Tietosuoja asettaa toiminnalle tiukat raamit kaikissa tilanteissa. Henkilötietoja saa käsitellä vain siinä laajuudessa kuin se on asianmukaisen ja puolueettoman selvityksen kannalta ehdottoman välttämätöntä.

Kun työnantaja vastaanottaa ilmoituksen ja käynnistää seitsemän päivän ja kolmen kuukauden määräaikojen noudattamisen, sen on huolehdittava siitä, että rekisteröityjen oikeudet turvataan lainmukaisesti, mukaan lukien epäillyn oikeus saada tietoa häntä koskevasta henkilötietojen käsittelystä ilmoittajansuojelulain 15 §:n ja tietosuojalain 34 §:n asettamien salassapitorajoitusten puitteissa siten, että ilmoittajan henkilöllisyyden luottamuksellisuus pysyy täysin murtumattomana.

Ilmoittajan henkilöllisyyden suoja syrjäyttää epäillyn tarkastusoikeuden. Epäilty ei voi vaatia saada tietää ilmoittajan nimeä tai muita tunnistetietoja GDPR:n nojalla.

Tietosuojavaltuutetun toimisto valvoo henkilötietojen käsittelyn lainmukaisuutta ja voi määrätä hallinnollisia seuraamuksia, mikäli kanavan tekninen suojaus tai säilytysajat laiminlyödään työnantajan toimesta. Tietosuojaloukkaukset johtavat tuntuviin sanktioihin.

Hallituksen ja tarkastusvaliokunnan valvontavastuu: Määräajat osana hyvää hallintotapaa

Osakeyhtiölain (624/2006) 6 luvun 2 §:n mukaan yhtiön hallitus vastaa yhtiön hallinnon ja toiminnan asianmukaisesta järjestämisestä sekä sisäisen valvonnan asianmukaisuudesta, mikä tarkoittaa, että ilmoittajansuojelulain mukaisten määräaikojen toteutuminen kuuluu suoraan hallituksen ja sen tarkastusvaliokunnan yleisen valvontavastuun piiriin.

Hallitus kantaa kokonaisvastuun valvonnasta. Johdon on raportoitava määräajoista säännöllisesti hallitukselle. Sisäinen valvonta suojaa yhtiötä oikeudellisilta ja taloudellisilta riskeiltä.

Pörssiyhtiöissä ja suurissa listaamattomissa yrityksissä noudatettava suomalainen hallinnointikoodi (Corporate Governance) edellyttää, että yhtiöllä on toimiva whistleblowing-järjestelmä, jonka kautta saapuneista ilmoituksista ja niiden käsittelyajoista raportoidaan säännöllisesti hallituksen tarkastusvaliokunnalle vähintään kerran vuodessa tai tarvittaessa välittömästi vakavien tapausten ilmetessä. Hallinnointikoodi velvoittaa pörssiyhtiöitä avoimuuteen.

Jos yhtiö toistuvasti laiminlyö seitsemän päivän kuittaukset tai kolmen kuukauden palautteet, hallituksen jäsenet voivat joutua arvioimaan omaa vastuutaan huolellisuusvelvoitteen laiminlyönnistä tilanteessa, jossa yhtiölle aiheutuu merkittäviä taloudellisia tai maineellisia vahinkoja asian eskaloituessa julkisuuteen valvontaviranomaisten toimenpiteiden tai median uutisoinnin seurauksena.

Käytännön muistilista määräaikojen aukottomaan hallintaan organisaatiossa

Määräaikojen hallinta vaatii ennakoivaa otetta työyhteisössä. Työnantajan on luotava selkeät ja todennettavat toimintamallit. Jokainen käsittelyvaihe on suunniteltava huolellisesti etukäteen.

Aukottoman vaatimustenmukaisuuden varmistamiseksi jokaisen suomalaisen organisaation on huolehdittava seuraavista keskeisistä toimenpiteistä:

• Määritetään automaattiset ilmoituskuitit järjestelmään siten, että seitsemän päivän määräaika täyttyy välittömästi ja manipulointisuojattu aikaleima tallentuu audit-lokiin. Automaattinen kuitti poistaa inhimilliset virheet.
• Nimetään päävastuullisille käsittelijöille varahenkilöt ja testataan sijaistusketjujen toimivuus ennen kesälomakausia ja vuodenvaihteen arkipyhiä.
• Asetetaan sisäiset seurantahälytykset käsittelijöiden työpöydälle 30 ja 60 päivän kohdalle, jotta tutkinta ei pääse viivästymään kriittisessä loppuvaiheessa.
• Valmistellaan etukäteen juridisesti hyväksytyt vastauspohjat väliaikatietojen antamiselle tilanteissa, joissa toimenpiteiden toteutus vaatii laajempaa selvitystä. Vastauspohjat nopeuttavat viestintää kriittisellä hetkellä.
• Dokumentoidaan kaikki käsittelyvaiheet, päätökset ja ilmoittajalle annettu palaute salattuun arkistoon, josta tiedot poistetaan automaattisesti viiden vuoden kuluttua. Arkistointi turvaa jälkikäteisen todistusvoiman.

Näiden toimenpiteiden avulla organisaatio varmistaa, että ilmoittajansuojelulain ankarat määräajat täyttyvät luotettavasti ja organisaation oikeudellinen selusta pysyy turvattuna kaikissa tilanteissa.

Usein kysytyt kysymykset (FAQ) ilmoituskanavan määräajoista

Sovellettava lainsäädäntö

Laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta

1171/2022

Virallinen lähde Finlex Virallinen lähde →