Ilmoituskanavan lakisääteiset dokumentointivelvoitteet Suomen oikeudessa

Suomen kansallinen ilmoittajansuojelulaki eli laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (1171/2022) asettaa työnantajille ja ilmoituskanavan käsittelijöille tiukan, johdonmukaisen ja kattavan dokumentointivelvollisuuden. Oikeudellisessa ja hallinnollisessa valvonnassa vakiintunut perusperiaate kuuluu: mitä ei ole asianmukaisesti dokumentoitu, sitä ei ole oikeudellisessa mielessä tapahtunut. Mikäli organisaatio joutuu viranomaistarkastuksen kohteeksi tai työsuhderiitaan irtisanotun työntekijän kanssa, kirjallinen ja aikaleimattu näyttö compliance-prosessin vaiheista ratkaisee työnantajan oikeudellisen vastuun ja mahdollisen korvausvelvollisuuden syntymisen.

Dokumentointitaakka ei rajoitu ainoastaan saapuneiden ilmoitusviestien säilyttämiseen tietokannassa, vaan se lävistää organisaation koko whistleblowing-arkkitehtuurin. Työnantajan on kyettävä osoittamaan kanavan perustamisen laillisuus, henkilöstön edustajien kanssa käyty lakisääteinen yhteistoimintamenettely, käsittelijöiden virallinen nimittäminen ja esteettömyys, salassapidon organisatoriset suojatoimet, lakisääteisten määräaikojen noudattaminen sekä kerättyjen henkilötietojen lainmukainen käsittely ja määräaikainen hävittäminen.

Tässä asiantuntijaoppaassa tarkastellaan yksityiskohtaisesti kaikkia niitä asiakirjoja, rekistereitä ja teknisiä lokeja, joita suomalaiselta työnantajalta edellytetään ilmoittajansuojelulain 13, 14, 29 ja 30 §:n sekä EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla. Käymme läpi suullisten ilmoitusten tiukat kirjaamissäännöt, viiden vuoden lakisääteisen arkistointiajan, tietosuojan vaikutustenarvioinnin (DPIA) laatimisen sekä modernin teknologian tarjoamat keinot dokumentaation aukottomaan automatisointiin. Suomen kansallinen oikeusjärjestys edellyttää, että jokainen ilmoitusprosessiin liittyvä toimenpide, vastaanottokuittaus, kuulemistilaisuus ja korjaava päätös taltioidaan aukottomalla ja riippumattomalla tavalla siten, että aineisto kestää työsuojeluviranomaisten, tietosuojavaltuutetun sekä yleisten tuomioistuinten kriittisen tarkastelun ilman näyttöongelmia tai tulkintaerimielisyyksiä. Huolellinen dokumentointi suojaa organisaatiota oikeusriidoilta kaikissa tilanteissa. Ilman kirjallista näyttöä työnantajan puolustautuminen muodostuu mahdottomaksi.

Pakollinen compliance-dokumentaatiopaketti ilmoituskanavaa perustettaessa

Ennen kuin ilmoituskanava avataan työntekijöiden ja sidosryhmien käyttöön, organisaation hallituksen tai toimivan johdon on hyväksyttävä ja vahvistettava virallinen kirjallinen dokumentaatiopaketti. Ilmoituskanavan perustaminen ilman etukäteen määriteltyjä sääntöjä ja toimivaltuuksia altistaa organisaation vakaville menettelyvirheille ja tekee toiminnasta sekavaa.

Kattava ja lainmukainen dokumentaatiopaketti koostuu seuraavista neljästä perusasiakirjasta:

• Whistleblowing-politiikka ja toimintaohjeisto: Koko organisaation laajuinen julkinen sääntökirja, jossa kuvataan kanavan soveltamisala, ilmoituskelpoiset asiat, ilmoitustavat, nimettömyyden suoja, 7 päivän ja 3 kuukauden määräajat sekä ehdoton vastatoimien kielto.
• Käsittelijöiden sisäinen tutkintakäsikirja: Nimettyjen käsittelijöiden luottamuksellinen työohje, jossa määritellään saapuneiden ilmoitusten luokittelu, alustava selvitys, lisätietojen pyytäminen, todisteiden taltiointi, esteellisyystilanteiden hallinta ja raportointi johdolle.
• Käsittelijöiden virallinen nimeämispäätös ja esteettömyyssitoumus: Toimivaltaisen johdon allekirjoittama päätös, jolla kanavan vastuuhenkilöt nimetään tehtäviinsä ja jossa vahvistetaan heidän lakisääteinen 32 §:n mukainen salassapitovelvollisuutensa ja virkavastuunsa.
• Yhteistoimintamenettelyn pöytäkirja: Todiste henkilöstön edustajien kanssa käydystä yhteistoimintalain mukaisesta vuoropuhelusta ennen kanavan käyttöönottoa.

Kaikki nämä asiakirjat on säilytettävä huolellisesti compliance-arkistossa, ja niiden ajantasaisuus on katselmoitava säännöllisesti vähintään kerran vuodessa lainsäädännön ja oikeuskäytännön kehittyessä, jotta yrityksen hallitus ja toimiva johto voivat varmistaa sen, että organisaation sisäiset ohjeet vastaavat aina tuoreimpia oikeuskanslerinviraston linjauksia ja Euroopan unionin tuomioistuimen ennakkoratkaisuja. Säännöllinen katselmointi ennaltaehkäisee menettelylliset riskit tehokkaasti. Dokumentaatio toimii johdon vastuuvapauden vahvana takeena. Ajantasaiset ohjeet luovat vankan perustan työyhteisön toiminnalle.

Ilmoittajansuojelupolitiikka ja henkilöstölle annettavat toimintaohjeet

Organisaation yleinen ilmoittajansuojelupolitiikka muodostaa koko whistleblowing-järjestelmän näkyvimmän ja tärkeimmän ulkoisen kulmakiven. Sen tarkoituksena on antaa työntekijöille, vuokratyöntekijöille, harjoittelijoille, hallituksen jäsenille ja alihankkijoille selkeä, ymmärrettävä ja luottamusta herättävä kuva siitä, miten väärinkäytöksistä voidaan ilmoittaa turvallisesti.

Politiikassa on määriteltävä täsmällisesti ja selkeällä kielellä seuraavat keskeiset osa-alueet:

• Mitä asioita kanavan kautta voidaan ilmoittaa, sisältäen EU- ja kansallisen oikeuden rikkomukset talousrikoksissa, hankinnoissa, ympäristönsuojelussa, työturvallisuudessa ja tietosuojassa.
• Miten kanava erotetaan tavallisista asiakaspalautteista, esihenkilötyöhön liittyvistä tavanomaisista erimielisyyksistä tai henkilökohtaisista työpaikkakonflikteista.
• Miten ilmoitus tehdään teknisesti joko omalla nimellä tai täysin nimettömästi, ja miten anonyymi seurantakoodi toimii.
• Työnantajan ehdoton sitoutuminen ilmoittajansuojelulain 23 §:n mukaiseen vastatoimien kieltoon sekä takeet siitä, ettei vilpittömässä mielessä ilmoittaneeseen henkilöön kohdisteta koskaan minkäänlaisia haitallisia seuraamuksia.

Toimintaohjeen on oltava helposti kaikkien työntekijöiden saatavilla organisaation intranetissä, perehdytysmateriaaleissa ja verkkosivustolla. Käytännössä organisaation johdon on huolehdittava siitä, että jokaisella uudella työntekijällä on perehdytyksen yhteydessä mahdollisuus tutustua ilmoituskanavan toimintaan ja sen tarjoamiin oikeussuojakeinoihin ilman epävarmuutta tai pelkoa mahdollisista seuraamuksista. Selkeä ohjeistus madaltaa ilmoituskynnystä merkittävällä tavalla. Työnantaja ei saa piilottaa kanavan olemassaoloa. Avoimuus vahvistaa koko työyhteisön turvallisuutta arjessa. Lisäksi monikielisissä työyhteisöissä ohjeistus on laadittava suomen kielen ohella ruotsiksi ja englanniksi sekä tarvittaessa saamen kielellä.

Käsittelijöiden nimeämispäätökset, riippumattomuus ja esteellisyyssäännökset

Ilmoittajansuojelulain 11 § edellyttää, että työnantajan on virallisesti nimettävä yksi tai useampi henkilö tai riippumaton taho vastaamaan ilmoitusten vastaanottamisesta ja käsittelystä. Tämä nimeäminen ei voi olla pelkkä suullinen toteamus tai epävirallinen käytäntö, vaan siitä on laadittava virallinen, kirjallinen ja päivätty hallituksen tai toimitusjohtajan päätös.

Päätöksessä on määriteltävä nimettävien henkilöiden tarkat roolit, tehtävät ja toimivaltuudet. Tyypillisesti käsittelytiimiin nimetään organisaation lakiasiainjohtaja, compliance-asiantuntija, sisäinen tarkastaja tai kokenut HR-johtaja. Nimeämisasiakirjassa on nimenomaisesti vahvistettava, että käsittelijät toimivat tehtävässään toiminnallisesti itsenäisinä ja riippumattomina suhteessa organisaation operatiiviseen linjajohtoon.

Dokumentaation kriittisin osa-alue koskee esteellisyyttä ja jääviyttä. Päätökseen on sisällytettävä ennalta laadittu varahenkilöjärjestely ja menettelytapaohje sen varalle, että ilmoitus kohdistuu suoraan yhteen käsittelijöistä tai hänen läheiseensä. Esteellisen henkilön on vetäydyttävä käsittelystä välittömästi ilman, että hän pääsee tarkastelemaan ilmoituksen aineistoa tai vaikuttamaan asian tutkintaan millään tavalla, mikä estää eturistiriitojen syntymisen ja takaa sen, että tutkinta suoritetaan täysin puolueettomasti riippumattomien asiantuntijoiden toimesta ilman sisäistä painostusta tai tiedon vuotamisen vaaraa. Riippumattomuus on tutkinnan onnistumisen ehdoton edellytys. Esteellisyyssäännöt sitovat poikkeuksetta koko yrityksen johtoa. Puolueeton käsittely turvaa kaikkien osapuolten oikeusaseman.

Yhteistoimintamenettelyn pöytäkirjaus ja henkilöstön osallistaminen

Suomessa ilmoituskanavan käyttöönotto kytkeytyy erottamattomasti kansalliseen työoikeuteen ja yhteistoimintalakiin (1333/2021). Yhteistoimintalain soveltamisalaan kuuluvissa yrityksissä, joissa työskentelee säännöllisesti vähintään 20 työntekijää, sisäisen ilmoituskanavan perustaminen ja sen tekniset järjestelyt kuuluvat pakollisen vuoropuhelun ja yhteistoimintaneuvottelujen piiriin.

Työnantajan on käytävä ennen kanavan teknistä avaamista yhteistoimintalain mukainen vuoropuhelu henkilöstön edustajien, kuten luottamusmiehen, luottamusvaltuutetun tai työsuojeluvaltuutetun kanssa. Neuvotteluissa käsitellään ilmoituskanavan periaatteita, käsittelijöiden nimeämistä, tietosuojakysymyksiä sekä työntekijöiden henkilötietojen suojaamista valvonta- ja ilmoitusjärjestelmissä.

Tästä yhteistoimintamenettelystä on laadittava yksityiskohtainen ja virallinen pöytäkirja, jonka molemmat osapuolet allekirjoittavat. Pöytäkirjasta on käytävä ilmi neuvottelujen ajankohta, osallistujat, käsitellyt asiat sekä mahdolliset henkilöstön esittämät kannanotot ja huomautukset. Tämä pöytäkirja on keskeinen asiakirja, jota työsuojeluviranomainen tarkastaa valvoessaan työnantajan lakisääteisten velvoitteiden täyttämistä. Työsuojeluviranomaisen valvontakäytännössä on toistuvasti korostettu sitä, että yhteistoimintamenettelyn laiminlyönti ennen ilmoituskanavan avaamista voi johtaa suoraan valvontaviranomaisen antamiin sitoviin toimintaohjeisiin ja pahimmassa tapauksessa uhkasakon asettamiseen työnantajalle velvoitteiden laiminlyönnin vuoksi. Yhteistoiminta takaa henkilöstön aidon ja vahvan sitoutumisen. Vuoropuhelu ehkäisee väärinkäsitysten syntymisen etukäteen työyhteisössä. Henkilöstön osallistaminen vahvistaa kanavan yhteistä legitimiteettiä.

Tietosuoja-asiakirjat: Tietosuojaseloste (GDPR 13 ja 14 artikla)

Henkilötietojen käsittely whistleblowing-kanavassa perustuu lakisääteisen velvoitteen noudattamiseen (GDPR 6 artiklan 1 kohdan c alakohta). EU:n yleisen tietosuoja-asetuksen 13 ja 14 artikla velvoittavat rekisterinpitäjää informoimaan rekisteröityjä heidän henkilötietojensa käsittelystä avoimesti, selkeästi ja helposti ymmärrettävässä muodossa.

Organisaation on laadittava erillinen, nimenomaan ilmoituskanavaa koskeva tietosuojaseloste, jota ei tule sekoittaa yrityksen yleiseen asiakas- tai markkinointirekisterin selosteeseen. Tietosuojaselosteessa on dokumentoitava seuraavat seikat:

• Rekisterinpitäjän ja tietosuojavastaavan viralliset yhteystiedot.
• Käsittelyn oikeusperuste ja käyttötarkoitukset (ilmoittajansuojelulain noudattaminen ja väärinkäytösten selvittäminen).
• Käsiteltävät henkilötietoryhmät (ilmoittajan tiedot, ilmoituksen kohteen tiedot, todistajien tiedot ja tapauksen aineellinen sisältö).
• Tietojen säännönmukaiset luovutukset valvontaviranomaisille, poliisille tai tuomioistuimille.
• Henkilötietojen täsmälliset säilytysajat (lain mukainen 5 vuoden sääntö).
• Rekisteröityjen oikeudet, mukaan lukien tarkastusoikeus, oikaisuoikeus ja oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

Tietosuojaselosteen on oltava suoraan ja esteettömästi saatavilla ilmoituskanavan saapumissivulla siten, että ilmoittaja voi tutustua siihen ennen ilmoituksen lähettämistä, jolloin ilmoittajalle ja muille rekisteröidyille tarjotaan täysi läpinäkyvyys siihen, miten heidän arkaluonteisia henkilötietojaan käsitellään, suojataan ja säilytetään yleisen tietosuoja-asetuksen tiukimpien periaatteiden mukaisesti. Avoimuus henkilötietojen käsittelyssä poistaa turhaa pelkoa. Tietosuojaseloste suojaa rekisterinpitäjää hallinnollisilta seuraamusmaksuilta tehokkaasti. Lakisääteinen informointi kuuluu hyvään hallintotapaan kaikessa.

Seloste käsittelytoimista (ROPA ex GDPR 30 artikla) ja rekisterinpito

GDPR 30 artikla velvoittaa organisaatiot ylläpitämään kirjallista selostetta vastuullaan olevista käsittelytoimista (Record of Processing Activities, ROPA). Tämä lakisääteinen sisäinen rekisteri toimii osoitusvelvollisuuden keskeisenä välineenä ja osoittaa valvontaviranomaiselle, että organisaatio hallitsee hallussaan olevia henkilötietovirtoja järjestelmällisesti.

Whistleblowing-kanavan tietojenkäsittely on dokumentoitava ROPA-rekisteriin omana itsenäisenä käsittelytoimintanaan. Kirjauksesta on käytävä ilmi tietojen käsittelyn tarkoitus, käsiteltävät tietotyypit, vastaanottajaryhmät, siirrot kolmansiin maihin (joita ei tulisi ilmoituskanavissa sallia), tietojen poistoajat sekä yleinen kuvaus teknisistä ja organisatorisista turvatoimista, kuten salauksesta ja käyttöoikeuksien rajaamisesta.

Selostetta käsittelytoimista on päivitettävä säännöllisesti aina, kun ilmoituskanavan teknisessä infrastruktuurissa, käsittelijöissä tai palveluntarjoajissa tapahtuu muutoksia. Tietosuojavaltuutetulla on oikeus vaatia ROPA-asiakirja nähtäväkseen milloin tahansa osana valvontamenettelyä, minkä vuoksi käsittelytoimien selosteen puuttuminen tai sen puutteellisuus voi johtaa suoraan tietosuojavaltuutetun määräämiin hallinnollisiin huomautuksiin ja korjauskehotuksiin. Ajantasainen rekisterinpito osoittaa organisaation ammattimaisen toimintatavan. Osoitusvelvollisuus sitoo jokaista rekisterinpitäjää poikkeuksetta kaikessa. Kirjallinen seloste todentaa tietosuojaperiaatteiden täsmällisen noudattamisen.

Tietosuojan vaikutustenarviointi (DPIA ex GDPR 35 artikla) ja riskianalyysi

Yleisen tietosuoja-asetuksen 35 artiklan mukaan rekisterinpitäjän on suoritettava tietosuojan vaikutustenarviointi (Data Protection Impact Assessment, DPIA), jos käsittely todennäköisesti aiheuttaa luonnollisen henkilön oikeuksien ja vapauksien kannalta korkean riskin. Ilmoituskanavissa käsitellään rikosepäilyjä, väärinkäytöksiä ja työsuhteen arkaluonteisia seikkoja, minkä vuoksi tietosuojaviranomaisten vakiintunut kanta edellyttää DPIA:n laatimista ennen kanavan käyttöönottoa.

DPIA on laaja ja perusteellinen kirjallinen riskiarvio, jossa dokumentoidaan:

• Käsittelytoimien järjestelmällinen kuvaus ja käsittelyn tarpeellisuus ja oikeasuhteisuus suhteessa tavoitteisiin.
• Ilmoittajan, ilmoituksen kohteen ja todistajien oikeuksille ja vapauksille aiheutuvien riskien perusteellinen arviointi.
• Suunnitellut tekniset ja menettelylliset toimenpiteet näiden riskien minimoimiseksi, mukaan lukien päästä päähän -salaus, IP-osoitteiden lokituskielto, roolipohjainen pääsynhallinta ja automaattiset säilytysaikojen valvontajärjestelmät.
• Organisaation tietosuojavastaavan (DPO) virallinen kirjallinen lausunto ja suositukset.

DPIA ei ole kertaluonteinen harjoitus, vaan elävä asiakirja, jota on tarkistettava ja päivitettävä, mikäli ilmoitusjärjestelmän toimintaympäristössä tai riskitasossa havaitaan olennaisia muutoksia, kuten uusia rajapintaintegraatioita, palveluntarjoajan vaihdoksia tai laajoja organisaatiouudistuksia, jotka vaikuttavat henkilötietojen suojaan ja salassapidon toteutumiseen. Riskiarviointi auttaa tunnistamaan tekniset haavoittuvuudet ennakolta. Tietosuojavastaava valvoo toimenpiteiden toteutumista säännöllisesti käytännössä. Ennakoiva riskienhallinta suojaa rekisteröityjen perusoikeuksia jatkuvasti.

Suullisten ilmoitusten dokumentointi: Äänitallenteet ja suostumusvaatimus

Ilmoittajansuojelulain 13 § edellyttää, että organisaation on mahdollistettava ilmoituksen tekeminen myös suullisesti, mikäli kanava on järjestetty niin, tai ilmoittajan pyytäessä henkilökohtaista tapaamista. Suullisten ilmoitusten käsittely asettaa poikkeuksellisen ankarat muotovaatimukset dokumentoinnille, sillä väärinkäsitysten tai muistivirheiden riski on suullisessa viestinnässä suuri.

Lain 13 §:n 2 momentin mukaan, jos suullinen ilmoitus otetaan vastaan nauhoitettavan puhelinlinjan tai muun tallentavan ääniviestijärjestelmän kautta, ilmoitus saadaan tallentaa ainoastaan ilmoittajan nimenomaisella suostumuksella. Käsittelijän on ennen puhelun tallentamista ilmoitettava tallennuksesta selkeästi ja pyydettävä ilmoittajan suostumus ääniraidalle.

Äänitallenne on tallennettava kestävällä ja salatulla tavalla, josta se voidaan tarvittaessa hakea ja kuunnella. Tallenteeseen sovelletaan samoja ankaria salassapitosääntöjä ja käyttöoikeusrajoituksia kuin kirjallisiin ilmoituksiin. Koska äänitallenne sisältää ilmoittajan puheäänen, intonaation ja mahdolliset taustakohinat, se muodostaa poikkeuksellisen suuren riskin ilmoittajan henkilöllisyyden tahattomalle paljastumiselle työyhteisön sisällä, minkä vuoksi äänitallennetta ei saa koskaan soittaa tai luovuttaa kenellekään muulle kuin nimenomaisesti valtuutetulle ja esteettömälle tutkijalle. Äänitallenteen suojaus vaatii vahvinta mahdollista salausta. Laki kieltää salaa tehdyt tallenteet ehdottomasti. Suostumus on tallentamisen laillinen perusedellytys aina. Äänitiedostoa ei saa siirtää organisaation tavanomaisiin verkkoasemiin tai tallentaa salaamattomana puhelimen muistiin.

Puhelujen ja tapaamisten pöytäkirjaaminen sekä ilmoittajan hyväksyntä

Jos suullista puhelua ei nauhoiteta tai jos ilmoitus tehdään kasvokkaisessa henkilökohtaisessa tapaamisessa, sovelletaan ilmoittajansuojelulain 13 §:n 3 momentin mukaista pöytäkirjaamisvelvollisuutta. Käsittelijän on laadittava tapaamisesta tai keskustelusta välittömästi tarkka ja kattava kirjallinen pöytäkirja.

Pöytäkirjaan on kirjattava täsmällisesti seuraavat tiedot:

• Tapaamisen tai puhelun tarkka päivämäärä, alkamis- ja päättymisaika sekä osallistujat.
• Ilmoittajan esittämät konkreettiset havainnot, tapahtumainkulku, ajankohdat, paikat ja osalliset henkilöt.
• Ilmoittajan mahdollisesti luovuttamat asiakirjat, valokuvat tai muut todisteet liitteinä.
• Käsittelijän antama informaatio prosessin etenemisestä ja salassapidosta.

Laki asettaa ehdottoman vaatimuksen: ilmoittajalle on varattava tilaisuus tarkastaa ja korjata laadittu pöytäkirja sekä hyväksyä se allekirjoituksellaan. Mikäli tapaaminen järjestetään etäyhteydellä, hyväksyntä voidaan toteuttaa suojatun sähköisen allekirjoituksen tai anonyymin portaalin kautta. Tämä hyväksytty pöytäkirja muodostaa virallisen ja riidattoman pohjan koko myöhemmälle tutkinnalle, jolloin kumpikaan osapuoli ei voi myöhemmin vedota suullisten lausumien väärintulkintaan, unohduksiin tai tosiseikkojen vääristelyyn mahdollisen oikeuskäsittelyn tai viranomaistutkinnan aikana. Kirjallinen hyväksyntä poistaa epäselvyydet tapahtumien kulusta. Pöytäkirja toimii keskeisenä todisteena tutkinnan luotettavuudesta. Allekirjoitus vahvistaa esitettyjen havaintojen todenperäisyyden riidattomasti.

Saapuneiden ilmoitusten kirjaaminen ja diaarihallinta salatussa järjestelmässä

Ilmoittajansuojelulain 14 § edellyttää, että työnantajan on pidettävä järjestelmällistä ja murtosuojattua rekisteriä kaikista saapuneista ilmoituksista. Jokaiselle ilmoitukselle on annettava yksilöllinen diaarinumero tai asiatunniste heti sen saapuessa järjestelmään.

Diaarirekisteriin kirjataan kunkin ilmoituksen osalta:

• Ilmoituksen tarkka saapumispäivä ja kellonaika.
• Ilmoitustapa (sähköinen verkkokanava, suullinen puhelu, henkilökohtainen tapaaminen tai paperiposti).
• Ilmoituksen asiasisältö tiivistettynä ilman tarpeettomia henkilötietoja.
• Nimetyt esteettömät käsittelijät, joille asian hoitaminen on uskottu.
• Vastaanottoilmoituksen toimittamisen tarkka päivämäärä (7 päivän määräajan todentamiseksi).
• Tutkinnan vaiheet ja suoritetut selvitystoimenpiteet aikajärjestyksessä.
• Palautteen toimittamisen tarkka päivämäärä ilmoittajalle (3 kuukauden määräajan todentamiseksi).
• Asian lopputulos, johdon päättämät korjaavat toimenpiteet ja asian sulkemispäivämäärä.

Diaarirekisteri on pidettävä täysin erillään organisaation yleisestä kirjaamosta tai asiakirjahallintajärjestelmästä, jotta ulkopuoliset työntekijät tai järjestelmänvalvojat eivät pääse näkemään edes ilmoitusten otsikoita tai olemassaoloa, mikä takaa sen, että ilmoitusten käsittely säilyy täysin eristettynä ja luottamuksellisena organisaation sisäisestä tiedonkulusta riippumatta. Erillinen diaari estää tahattomat tietovuodot työyhteisössä. Pääsy diaariin myönnetään vain valtuutetuille käsittelijöille. Järjestelmän tietoturva varjelee diaarimerkintöjä asiattomalta urkinnalta.

Seitsemän päivän kuittauksen ja kolmen kuukauden palautteen dokumentointi

Ilmoittajansuojelulain 12 § asettaa kaksi tiukkaa lakisääteistä määräaikaa: vastaanottoilmoitus on annettava 7 päivän kuluessa ja palaute toimenpiteistä 3 kuukauden kuluessa. Nämä kalenteripäiviin sidotut määräajat ovat lainsäädännössä ehdottomia, ja niiden laiminlyöminen oikeuttaa ilmoittajan kääntymään suoraan oikeuskanslerinviraston keskitetyn ulkoisen kanavan puoleen ilman, että hän menettää lain takaamaa suojaa vastatoimia ja vahingonkorvausvaatimuksia vastaan. Määräaikojen noudattaminen todentaa työnantajan huolellisen compliance-toiminnan. Järjestelmän automaattinen aikaleimaus poistaa kaiken epävarmuuden. Täsmällisyys määräajoissa estää suojan laajenemisen ulkoiseksi. Valvontaviranomaisen tarkastuksessa organisaation on kyettävä aukottomasti todistamaan näiden määräaikojen noudattaminen kunkin ilmoituksen osalta.

Dokumentoinnin on katettava:

• Vastaanottoilmoituksen tosite: Järjestelmän luoma lokimerkintä tai lähetystosite, josta käy ilmi kuittauksen tarkka aikaleima ja toimitustapa ilmoittajan suojattuun näkymään.
• Poikkeusperusteen kirjaaminen: Jos kuittausta ei toimitettu ilmoittajan nimenomaisen kiellon tai henkilöllisyyden vaarantumisen vuoksi, tästä syystä on tehtävä nimenomainen ja perusteltu merkintä tutkintapöytäkirjaan 7 päivän kuluessa.
• Kolmen kuukauden palauteraportti: Kirjallinen dokumentti, jossa selostetaan ilmoittajalle annettu palaute: mitä asioita tutkittiin, mitä epäkohtia havaittiin, mihin toimenpiteisiin organisaatio on ryhtynyt tai aikoo ryhtyä taikka miksi toimenpiteisiin ei katsottu olevan aihetta.

Ammattimainen whistleblower-alusta luo näistä toimenpiteistä automaattisen kryptografisen audit-lokin, jota ei voida jälkikäteen muokata tai väärentää, mikä tarjoaa täyden oikeusturvan työnantajalle mahdollisissa jälkikäteisissä kiistoissa.

Sisäisen tutkinnan dokumentointi: Tutkintasuunnitelma ja näyttöaineisto

Kun ilmoitus on luokiteltu kuuluvaksi lain soveltamisalaan ja alustava selvitys osoittaa epäilyn aiheelliseksi, käsittelijöiden on laadittava virallinen tutkintasuunnitelma. Suunnitelmassa määritellään tutkinnan tavoitteet, selvitettävät tosiseikat, käytettävät menetelmät, tarvittavat asiantuntijat sekä aikataulu.

Kaikki tutkinnan aikana kerätty näyttöaineisto on dokumentoitava systemaattisesti ja suojatusti. Tähän aineistoon kuuluvat:

• Kirjanpitoaineistot, tiliotteet, laskut ja maksutositteet.
• Sähköpostiviestit, sopimustekstit ja järjestelmätulosteet.
• Valokuvat, tekniset mittauspöytäkirjat ja turvallisuusraportit.
• Ulkopuolisten asiantuntijoiden, kuten tilintarkastajien tai riippumattomien asianajajien antamat oikeudelliset ja tekniset lausunnot.

Näyttöaineiston keräämisessä on noudatettava ankaraa todistusketjun eheyttä (Chain of Custody), jotta jokaisesta kirjallisesta asiakirjasta, tiliotteesta, sähköpostiviestistä ja valokuvasta käy aukottomasti ilmi sen alkuperäinen lähde, hankinta-ajankohta sekä aineistoa käsitelleet tutkijat mahdollisen tulevan oikeudenkäynnin varalta. Katkeamaton todistusketju takaa näytön sitovuuden. Huolellinen kirjaaminen poistaa väitteet manipuloinnista. Jokaisesta asiakirjasta ja tiedostosta on kirjattava ylös mistä, milloin ja kenen toimesta se on hankittu. Aineisto on säilytettävä suojatussa tietokannassa, johon on pääsy ainoastaan nimetyillä tutkijoilla, jotta arkaluonteinen todisteaineisto ei pääse häviämään, korruptoitumaan tai joutumaan asiattomien henkilöiden käsiin ennen tutkinnan virallista valmistumista ja johdolle raportointia. Todistusketjun katkeamattomuus ratkaisee näytön arvon oikeudenkäynnissä. Huolellinen kirjaaminen varmistaa näytön sitovuuden tuomioistuimessa. Tutkinta-aineiston eheys suojataan teknisillä varmennusmenetelmillä.

Kuulemismuistioiden laatiminen ja ilmoituksen kohteen oikeusturvan kirjaaminen

Sisäisen selvityksen olennainen vaihe on todistajien ja ilmoituksen kohteena olevan henkilön kuuleminen. Jokaisesta haastattelusta ja kuulemistilaisuudesta on laadittava virallinen kuulemismuistio välittömästi tilaisuuden päätyttyä.

Kuulemismuistiossa dokumentoidaan:

• Haastattelun aika, paikka ja kaikki läsnäolijat (mukaan lukien haastateltavan mahdollinen avustaja tai luottamushenkilö).
• Haastateltavalle annettu informaatio prosessista, salassapidosta ja hänen oikeuksistaan.
• Esitetyt kysymykset ja haastateltavan antamat suorat vastaukset mahdollisimman sanatarkasti.
• Haastateltavan esittämät vastanäytöt, dokumentit ja selvitykset.

Haastateltavalle on annettava tilaisuus lukea muistio läpi, tehdä siihen tarpeelliset korjaukset ja hyväksyä se allekirjoituksellaan. Tämä menettely takaa ilmoituksen kohteen perustuslaillisen oikeusturvan ja syyttömyysolettaman toteutumisen ja estää väitteet siitä, että kuuleminen olisi suoritettu puolueellisesti tai painostamalla, sillä laadukas ja ammattimainen tutkinta kohtelee kaikkia osapuolia tasapuolisesti ja kunnioittaa heidän perusoikeuksiaan prosessin alusta loppuun saakka. Tasapuolinen kohtelu turvaa kaikkien osapuolten oikeusaseman. Syyttömyysolettama sitoo tutkijoita koko prosessin ajan. Kuulemismuistio suojaa tutkijoita jälkikäteisiltä moitteilta.

Korjaavien toimenpiteiden raportointi hallitukselle ja tilastointi

Kun tutkinta on valmistunut, käsittelijät laativat tutkinnan loppuraportin. Loppuraportissa esitetään tiivistelmä ilmoituksesta, suoritetut tutkintatoimet, tehtyjen havaintojen oikeudellinen ja tosiasiallinen arviointi sekä suositukset tarvittavista korjaavista toimenpiteistä organisaation johdolle ja hallitukselle.

Loppuraportin perusteella johto tekee virallisen päätöksen toimenpiteistä, joita voivat olla:

• Työoikeudelliset seuraamukset (varoitus, irtisanominen, purkaminen tai työtehtävien muutos).
• Sisäisten valvontajärjestelmien, hankintaprosessien tai talousohjeiden korjaaminen ja päivittäminen.
• Vahingonkorvausvaatimusten esittäminen tai rikosilmoituksen tekeminen poliisille.
• Ilmoituksen tekeminen toimivaltaiselle valvontaviranomaiselle (kuten Fivalle, KKV:lle tai Tietosuojavaltuutetulle).

Kaikki johdon päätökset ja toteutetut toimenpiteet on dokumentoitava tapauskansioon. Kattava raportointi hallitukselle varmistaa sen, että yrityksen ylin valvontaelin saa oikean ja riittävän kuvan organisaation compliance-tilanteesta ja riskienhallinnan tasosta ilman puutteellisia tai kaunisteltuja tietoja. Johdon vastuu korostuu korjaavien toimenpiteiden toimeenpanossa. Päätösten kirjaaminen estää samojen epäkohtien toistumisen. Dokumentoitu loppuraportti päättää tutkinnan virallisesti. Lisäksi organisaation compliance-tiimin on pidettävä yllä vuosittaista anonymisoitua tilastointia saapuneiden ilmoitusten määristä, aihepiireistä ja käsittelyajoista hallituksen ja vastuullisuusraportoinnin (CSRD) tarpeisiin.

Viiden vuoden säilytysaika ja henkilötietojen hävittämisvelvollisuus (29 §)

Ilmoittajansuojelulain 29 § asettaa työnantajalle ehdottoman lainsäädännöllisen velvoitteen henkilötietojen säilytysajoista. Lain mukaan kanavan kautta saadut henkilötiedot on poistettava viiden vuoden kuluttua ilmoituksen saapumisesta, ellei tietojen säilyttäminen pidempään ole välttämätöntä vireillä olevan oikeudenkäynnin, viranomaistutkinnan tai muun laissa säädetyn perusteen vuoksi.

Viiden vuoden aikaraja alkaa kulua ilmoituksen rekisteröintipäivästä riippumatta siitä, milloin tutkinta valmistui tai milloin asia suljettiin. Tietosuojavaltuutetun toimiston vakiintuneen ratkaisukäytännön mukaan henkilötietojen säilyttäminen ilmoituskanavissa ilman voimassa olevaa oikeusprosessia tai laillista perustetta viiden vuoden jälkeen katsotaan yleisen tietosuoja-asetuksen säilytyksen rajoittamisen periaatteen vakavaksi loukkaukseksi. Tietojen säännöllinen hävittäminen suojaa rekisteröityjen oikeuksia. Rekisterinpitäjä vastaa poistoprosessin aukottomasta toteutumisesta. Viisi vuotta muodostaa ehdottoman enimmäisajan säilytykselle. Tämä aikaraja estää vanhentuneiden ja mahdollisesti haitallisten epäilytietojen pysyvän tallentamisen rekistereihin ja suojaa työntekijöiden yksityisyyttä.

Organisaatiolla on oltava kirjallinen tietojen hävittämisprosessi, jossa määritellään miten ilmoitukset ja niihin liittyvät liitetiedostot poistetaan järjestelmästä tietoturvallisesti viiden vuoden määräajan umpeuduttua. Jokaisesta tietojen hävittämisestä on tehtävä kirjallinen hävittämispöytäkirja compliance-arkistoon todisteeksi Tietosuojavaltuutetulle.

Poikkeukset säilytysajoissa: Oikeudenkäynnit, esitutkinta ja valvonta

Lain 29 §:ssä säädetty viiden vuoden pääsääntö ei ole poikkeukseton. Laissa määritellään nimenomaiset tilanteet, joissa ilmoitustietoja ja näyttöaineistoa saadaan ja tulee säilyttää viittä vuotta pidempään:

• Vireillä oleva esitutkinta tai rikosprosessi: Mikäli tapauksen johdosta on käynnistetty poliisitutkinta tai asia on siirtynyt syyttäjälle tai tuomioistuimeen, kaikki aineisto on säilytettävä rikosprosessin ja mahdollisen muutoksenhaun lainvoimaiseen päättymiseen saakka.
• Työoikeudellinen tai siviilioikeudellinen riita: Jos irtisanottu tai kurinpitotoimien kohteeksi joutunut henkilö on haastanut organisaation oikeuteen, tiedot säilytetään oikeudenkäynnin loppuun ja korvausvaatimusten vanhentumiseen saakka.
• Valvontaviranomaisen hallinnollinen tarkastus: Jos Aluehallintovirasto, Finanssivalvonta tai Tietosuojavaltuutettu on aloittanut asiaa koskevan tutkinnan, aineisto säilytetään tarkastusprosessin päättymiseen saakka.
• Oikeudellisen vaateen laatiminen: Tietoja voidaan säilyttää vanhentumislain (728/2003) mukaisten kanneaikoihin liittyvien vaateiden turvaamiseksi.

Kaikista säilytysajan pidennyksistä on tehtävä kirjallinen, perusteltu päätös tapauskohtaiseen kansioon ennen viiden vuoden määräajan täyttymistä, sillä ilman nimenomaista ja perusteltua syytä tapahtuva tietojen ylisäilyttäminen muodostaa suoran tietosuojalainsäädännön rikkomuksen, josta voi seurata valvontaviranomaisen määräämiä ankaria sanktioita. Poikkeusperuste on dokumentoitava huolellisesti ja yksilöidysti. Laillinen peruste oikeuttaa tietojen säilyttämisen oikeusprosessin ajan. Mielivaltainen tietojen arkistointi on laissa ankarasti kielletty.

Lokitiedot, murtosuojaus ja järjestelmän tekninen audit-trail

Teknisen dokumentaation tärkein elementti on järjestelmän automaattinen audit-loki (Audit Trail). Kaikki toimenpiteet, joita järjestelmässä suoritetaan ilmoituksen elinkaaren aikana, on tallennettava murtosuojattuun lokirekisteriin, jota kukaan – ei edes yrityksen ylin IT-ylläpito – pysty jälkikäteen muuttamaan, pyyhkimään tai väärentämään.

Audit-lokiin tallentuvat automaattisesti seuraavat tapahtumat:

• Ilmoituksen saapumisen ja tallentumisen tarkka kryptografinen aikaleima.
• Käsittelijöiden sisäänkirjautumiset, aineiston avaamiset ja liitetiedostojen lataukset.
• Ilmoittajalle lähetettyjen viestien ja kuittausten tarkat lähetysajat.
• Tapaustilan muutokset (esimerkiksi 'avattu', 'tutkinnassa', 'ratkaistu', 'suljettu').
• Tietojen ja tiedostojen poistotapahtumat ja poiston suorittajan käyttäjätunnus.

Tämä tekninen audit-trail toimii riippumattomana todisteena oikeudessa ja viranomaistarkastuksessa ja osoittaa, että organisaation käsittelyprosessi on ollut johdonmukainen, puolueeton ja lakien mukainen alusta loppuun saakka. Kun jokainen käsittelyvaihe, viestinvaihto ja asiakirjojen katselukerta rekisteröityy murtosuojattuun lohkoketjutyyppiseen audit-lokiin, yrityksen johto pystyy milloin tahansa osoittamaan toimineensa vilpittömässä mielessä ja täyttäneensä kaikki ilmoittajansuojelulain asettamat vaatimukset ilman epäilystä aineiston peukaloinnista. Teknologinen eheys takaa täyden todistusvoiman oikeudenkäynnissä. Murtosuojaus estää kaikki sisäiset manipulointiyritykset. Riippumaton lokitus todistaa menettelyn aukottoman laillisuuden.

Työsuojeluviranomaisen (AVI) tarkastustoiminta ja auditointiin varautuminen

Aluehallintoviraston (AVI) työsuojelun vastuualue toimii Suomessa ilmoittajansuojelulain keskeisenä valvontaviranomaisena, joka valvoo työnantajien velvollisuutta perustaa sisäinen ilmoituskanava sekä vastatoimien kiellon noudattamista. Työsuojelutarkastajat voivat suorittaa yritykseen joko ennalta ilmoitetun määräaikaistarkastuksen tai ilmiantoon perustuvan erityistarkastuksen, jolloin työnantajan edustajilta vaaditaan välitöntä ja kattavaa kirjallista selvitystä sisäisen kanavan perustamisesta, sen säännöistä, yhteistoimintamenettelyn pöytäkirjoista sekä ilmoittajansuojelulain 23 §:n mukaisen vastatoimikiellon tosiasiallisesta noudattamisesta työyhteisön arjessa. Viranomaistarkastus edellyttää täydellistä avoimuutta johdolta. Valmiiksi koottu aineisto nopeuttaa tarkastustoimintaa.

Tarkastuksen yhteydessä työsuojelutarkastaja vaatii työnantajalta nähtäväksi:

• Kirjallisen ilmoittajansuojelupolitiikan ja henkilöstön toimintaohjeistuksen.
• Yhteistoimintaneuvottelujen pöytäkirjan kanavan perustamisesta.
• Käsittelijöiden viralliset nimeämispäätökset ja esteettömyyssäännöt.
• Selosteen siitä, miten kanavan saavutettavuus ja nimettömyyden suoja on teknisesti toteutettu.
• Tilastotiedot saapuneiden ilmoitusten määristä ja lakisääteisten määräaikojen noudattamisesta.

Mikäli työnantajalla on esittää huolellisesti laadittu compliance-kansio ja murtosuojatun ohjelmiston audit-raportit, tarkastus sujuu vaivattomasti ilman velvoittavia kehotuksia tai uhkasakkoja, mikä säästää yrityksen johdon aikaa ja resursseja sekä vahvistaa organisaation mainetta vastuullisena ja luotettavana toimijana markkinoilla. Ennakoiva dokumentointi poistaa viranomaisriskit kokonaan käytännössä. Työsuojeluviranomainen arvostaa selkeää ja läpinäkyvää toimintatapaa. Huolellinen valmistautuminen takaa viranomaistarkastuksen moitteettoman sujumisen.

UNOVOX-alustan automatisoitu dokumentointi ja compliance-hallinta

Lakisääteisten dokumentointivaatimusten manuaalinen hallinta sähköposteilla, Word-asiakirjoilla ja Excel-taulukoilla on suuri riski yrityksen johdolle. Inhimilliset unohdukset määräajoissa, salaamattomat liitetiedostot ja IT-lokien vuodot voivat johtaa ankariin seuraamuksiin ja vahingonkorvauksiin.

UNOVAX tarjoaa suomalaisille organisaatioille täysin automatisoidun ja standardoidun whistleblowing-dokumentaatiojärjestelmän. Alusta hoitaa teknisen vaatimustenmukaisuuden taustalla automaattisesti:

• Automaattinen diaarihallinta: Jokainen ilmoitus saa välittömästi yksilöllisen tunnisteen ja kryptografisen aikaleiman.
• Määräaikavahti: Järjestelmä hälyttää käsittelijöitä automaattisesti 7 päivän kuittauksen ja 3 kuukauden palautteen lähestyvistä määräajoista.
• Murtosuojattu audit-trail: Kaikki toimenpiteet ja katselukerrat kirjautuvat automaattisesti muuttumattomaan lohkoketjutyyppiseen lokiin.
• Automaattinen metatietojen sanitointi: Liitetiedostojen EXIF- ja luojatiedot riisutaan automaattisesti latauksen yhteydessä.
• 5 vuoden poistoautomatiikka: Järjestelmä valvoo säilytysaikoja ja hälyttää vanhentuneiden aineistojen poistotarpeesta lain edellyttämällä tavalla.

Käyttämällä UNOVOX-alustaa organisaatio varmistaa, että sen ilmoituskanavan dokumentaatio on virheetöntä, auditoitavaa ja täysin valmiina viranomaisten tarkastuksiin minä hetkenä hyvänsä, jolloin yrityksen johto voi luottaa siihen, että kaikki lakisääteiset määräajat, salassapitovelvoitteet ja tietosuojaperiaatteet täyttyvät automaattisesti ilman inhimillisiä unohduksia tai kalliita menettelyvirheitä. Moderni ohjelmisto automatisoi koko compliance-hallinnan vaivattomasti. Valitse UNOVOX organisaatiosi turvalliseksi ja lainmukaiseksi kumppaniksi. Automaatio takaa lakisääteisten velvoitteiden täydellisen hallinnan.

Usein kysytyt kysymykset ilmoituskanavan dokumentoinnista ja arkistoinnista

Sovellettava lainsäädäntö

Laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta

1171/2022

Virallinen lähde Finlex Virallinen lähde →