Visselblåsarlagen i Finland och den rättsliga ramen för rapporteringskanaler

Lagen fastställer tydliga gränser. Transparens skyddar verksamheten. Varje organisation måste granska sina skyldigheter. Finlands lagstiftning om skydd för visselblåsare grundar sig på lag (1171/2022). Direktivet genomfördes fullt ut. Arbetsgivarens ansvar är långtgående. Den finländska rättsordningen kräver omsorgsfull efterlevnad.

Den finländska lagstiftningen om skydd för visselblåsare, officiellt betitlad lag om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (1171/2022), trädde i kraft i januari 2023. Lagen implementerar Europaparlamentets och rådets direktiv (EU) 2019/1937 i finländsk rätt, men den nationella lagstiftaren har på flera punkter valt lösningar som speglar finländsk förvaltningstradition och arbetsmarknadsmodell.

Kärnan i regleringen är skyldigheten för offentliga och privata arbetsgivare att inrätta en konfidentiell, oberoende och säker intern rapporteringskanal. Syftet är att möjliggöra säker rapportering om allvarliga missförhållanden och lagöverträdelser inom ett brett spektrum av samhällsområden, från offentlig upphandling och finansiella tjänster till produktsäkerhet, miljöskydd, strålskydd, livsmedelssäkerhet, konsumentskydd samt skydd av privatliv och personuppgifter.

I denna omfattande handbok analyserar vi i detalj vem som omfattas av skyldigheten att inrätta en intern kanal i Finland, hur tröskelvärden beräknas, vilka sektorer som binds utan undantag oberoende av personalstyrka, vilka samarbetsregler som gäller för koncerner och kommuner samt vilka sanktioner som hotar den organisation som försummar sina lagstadgade skyldigheter.

Tröskelvärdet på 50 anställda och tidslinjen för ikraftträdande

Tröskeln är absolut. Femtio personer avgör ansvaret. Tidsfristerna har redan löpt ut. Alla berörda organisationer måste ha en aktiv kanal. Lagens övergångsperioder är avslutade. Både stora och medelstora företag omfattas fullt ut. Fördröjning innebär en juridisk risk.

Enligt 10 § i den finländska visselblåsarlagen är en privat arbetsgivare skyldig att inrätta en intern rapporteringskanal om organisationen regelbundet sysselsätter minst 50 arbetstagare. Lagstiftaren införde en tvåstegsmodell för ikraftträdandet:

• Stora arbetsgivare (minst 250 anställda): Skyldigheten trädde i kraft omedelbart efter lagens stadfästande, med en tre månaders övergångstid som löpte ut den 1 april 2023. Företag i denna kategori har således varit fullt förpliktade att upprätthålla interna kanaler sedan våren 2023.
• Medelstora arbetsgivare (50–249 anställda): Dessa beviljades en längre nationell övergångsperiod fram till den 17 december 2023. Sedan detta datum är skyldigheten absolut även för alla medelstora företag i Finland.

Det innebär att det inte längre finns några övergångslättnader i Finland. Varje företag med 50 eller fler anställda som i dag saknar en lagstadgad kanal bryter mot tvingande lag och riskerar tillsynsåtgärder från behöriga sektorsmyndigheter samt skadeståndsrättsliga påföljder om en anställd lider skada på grund av kanalbrist.

Hur beräknas antalet anställda i finländsk rättspraxis?

Beräkningen av personalstyrkan kräver noggrannhet och juridisk precision enligt finsk arbetsrätt. Huvudtalsprincipen gäller alltid före arbetade timmar vid fastställandet av tröskelvärdet. Visstidsanställda och säsongsarbetare ska räknas med i proportion till deras anställningstid under året. Deltidsanställda ingår fullt ut i personalkretsen som självständiga arbetstagare. Arbetarskyddsmyndigheten granskar dessa siffror mycket noggrant vid sina tillsynsbesök. Koncernstrukturer får inte dölja verkliga anställningsförhållanden. Otydlighet ska tolkas till skyddets fördel.

En central fråga för många finländska organisationer är huruvida de faktiskt når upp till gränsen på 50 anställda. Den finländska lagen använder formuleringen «regelbundet sysselsätter minst 50 personer i anställningsförhållande». I enlighet med allmän finländsk arbetsrättslig doktrin och tillsynspraxis från Regionförvaltningsverken (RFV / Aluehallintovirasto) tillämpas följande principer vid beräkningen:

• Anställningsförhållande som grundkriterium: Alla personer som utför arbete i ett arbetsavtalsförhållande enligt arbetsavtalslagen (55/2001) räknas med. Detta omfattar tillsvidareanställda, provanställda och visstidsanställda.
• Deltidsarbetande och säsongspersonal: I finländsk arbetsrätt tillämpas som huvudregel personprincipen (huvudtalsprincipen / pääsääntöinen henkilöluku), snarare än strikta heltidsmotsvarigheter (FTE), när det gäller tröskelvärden för arbetarskydd och samarbete. Om deltidsanställda regelbundet arbetar i organisationen, ska de räknas in. Säsongsarbetare beaktas om organisationens verksamhet regelbundet och återkommande under säsongen överstiger 50 anställda.
• Hyrd arbetskraft och självständiga uppdragstagare: Inhyrda arbetstagare räknas formellt hos bemanningsföretaget vad avser tröskelvärdet, men de har full lagstadgad rätt att använda användarföretagets rapporteringskanal om de upptäcker missförhållanden under sin utstationering. Konsulter, frilansare och styrelseledamöter omfattas av personkretsen som har rätt att rapportera, även om de inte räknas med i basantalet för 50-gränsen.

Finansiella sektorn och penningtvättsreglering: Nollgräns utan tröskelvärde

Sektorsreglering går före storlek. Finansiella institut och försäkringsbolag omfattas av kanalkravet oavsett hur få anställda de har i organisationen. Penningtvättslagen ställer därtill egna självständiga krav på interna rapporteringsrutiner och kontrollmekanismer. Finansinspektionen övervakar denna regelefterlevnad ytterst strikt i hela det finländska banksystemet. En enda anställd kan utlösa skyldigheten. Det finns inga storleksundantag för reglerade bolag. Säkerheten i det finansiella systemet kräver nolltolerans.

I enlighet med 10 § 2 mom. i visselblåsarlagen gäller skyldigheten att inrätta en intern rapporteringskanal helt oberoende av antalet anställda för organisationer som är verksamma inom särskilt reglerade branscher. Detta innebär att ett finländskt företag med endast 2, 5 eller 15 anställda kan vara ovillkorligen skyldigt att driva en fullskalig rapporteringskanal om det faller inom följande kategorier:

• Finansiella tjänster och kreditinstitut: Banker, kreditmarknadsbolag, betalningsinstitut, fondbolag, alternativa investeringsfondsörvaltare (AIFM) och värdepappersföretag under Finansinspektionens (Fiva / Finanssivalvonta) tillsyn.
• Försäkrings- och pensionssektorn: Skadeförsäkringsbolag, livförsäkringsbolag, försäkringsförmedlare och arbetspensionsanstalter.
• Penningtvättslagens tillämpningsområde: Samtliga rapporteringsskyldiga enheter enligt lagen om förhindrande av penningtvätt och av finansiering av terrorism (444/2017) som enligt speciallagstiftning åläggs att ha interna rutiner, inklusive kryptovalutaleverantörer, trustförvaltare och vissa förmedlare av finansiella tillgångar.
• Civilt luftfartsskydd och sjösäkerhet: Lufttrafikföretag, flygplatser, godkända utbildningsorganisationer, rederier och hamnanläggningar under Transport- och kommunikationsverket Traficoms tillsyn.
• Kärnsäkerhet och strålskydd: Organisationer som hanterar nukleärt material eller joniserande strålning under Strålsäkerhetscentralens (STUK) kontroll.

För dessa aktörer är en intern rapporteringskanal inte enbart en personalfråga utan en grundläggande licens- och efterlevnadsförutsättning. Avsaknad av en godkänd kanal kan leda till administrativa påföljder, anmärkningar eller återkallande av verksamhetstillstånd från Finansinspektionen.

Offentlig sektor i Finland: Statliga myndigheter, välfärdsområden och kommuner

Offentliga organ har ett särskilt ansvar. Medborgarnas förtroende kräver insyn. Statliga ämbetsverk ska föregå med gott exempel. Välfärdsområdena hanterar kritisk vård och omsorg. Kommuner med tiotusen invånare är skyldiga att ha kanaler. Samarbete mellan mindre kommuner är tillåtet. Rättssäkerheten i förvaltningen måste garanteras.

Offentliga samfund har en vidsträckt skyldighet enligt 10 § i visselblåsarlagen. Den offentliga sektorn i Finland genomgick nyligen en historisk strukturreform i och med inrättandet av välfärdsområdena (hyvinvointialueet), vilket direkt påverkar tillämpningen av rapporteringsskyldigheten:

• Statliga myndigheter: Samtliga statliga ämbetsverk, ministerier, domstolar och självständiga statliga inrättningar omfattas oberoende av storlek. Justitiekanslersämbetet, statsrådets kansli och alla centrala ämbetsverk upprätthåller interna system.
• Välfärdsområdena (21 områden samt HUS-sammanslutningen): Samtliga välfärdsområden sysselsätter tusentals arbetstagare inom hälso- och sjukvård, räddningsväsende och socialtjänst. De är ovillkorligen förpliktade att driva säkra interna kanaler som klarar att hantera patientsekretess, personuppgifter och yrkesetiska frågor.
• Kommuner och samkommuner:
  • Kommuner med minst 10 000 invånare är skyldiga att inrätta en egen intern rapporteringskanal.
  • Kommuner med färre än 10 000 invånare har inte en ovillkorlig lagstadgad skyldighet enligt befolkningskriteriet, men om kommunen som arbetsgivare sysselsätter 50 eller fler anställda inträder skyldigheten ändå via arbetsgivarkriteriet. Mindre kommuner har dessutom rätt att dela kanal med varandra.
• Offentligt ägda aktiebolag: Bolag som ägs eller kontrolleras av staten, välfärdsområden eller kommuner behandlas enligt de regler som gäller för den privata sektorn (50 anställda eller särskild sektorreglering).

Resursdelning och koncernlösningar: Vad tillåter finländsk rätt?

Koncernstrukturer skapar praktiska frågor. Resursdelning är möjlig men kräver precision. Små bolag får samarbeta om kanalen. Stora dotterbolag måste ha egna mottagare. Centralisering får inte fördröja utredningar. Ansvaret för åtgärder stannar hos arbetsgivaren. Kommissionens tolkning begränsar moderbolagets roll.

En av de mest diskuterade frågorna i samband med implementeringen av visselblåsarlagen gäller koncerninterna kanaler. Enligt 11 § i den finländska lagen får privata arbetsgivare med 50 till 249 anställda dela resurser för mottagande av rapporter och för utredningsåtgärder. Detta innebär att medelstora dotterbolag kan anlita ett moderbolag eller en extern tjänsteleverantör för att administrera den tekniska plattformen och ta emot inkommande ärenden.

Det finns dock strikta rättsliga begränsningar som varje bolagsledning måste beakta:

• Stora företag (250+ anställda): Enligt Europeiska kommissionens officiella tolkning och finländsk lagstiftning får företag med 250 eller fler anställda inte enbart förlita sig på en central koncernkanal. Varje enskilt dotterbolag med minst 250 anställda måste ha en egen, lokalt etablerad och självständig intern rapporteringskanal med utsedda lokala handläggare.
• Kvarstående juridiskt ansvar: Även om ett dotterbolag med 50–249 anställda delar mottagningsfunktion med moderbolaget, stannar det formella arbetsgivaransvaret för uppföljning, utredning, skydd mot repressalier och återkoppling inom 3 månader alltid hos det lokala dotterbolaget.
• Sekretess inom koncernen: Rapporter som lämnas i dotterbolagets kanal får inte automatiskt vidarebefordras till moderbolagets ledning om rapporten innehåller identifierande uppgifter om rapportören, såvida inte rapportören uttryckligen har gett sitt skriftliga samtycke därtill.

Samarbetsförhandlingar enligt samarbetslagen (yt-förfarandet)

Kanalen berör personalens villkor. Samarbetslagen kräver föregående dialog. Förtroendevalda ska informeras i god tid. Förhandlingarna måste protokollföras noggrant. Ensidiga beslut från ledningen strider mot lagen. Samverkan bygger förtroende för systemet. Processen är ett formkrav före driftsättning.

I Finland regleras relationen mellan arbetsgivare och arbetstagare av samarbetslagen (721/2021) (på finska yhteistoimintalaki, allmänt kallat yt-lagen). Lagen gäller företag som regelbundet sysselsätter minst 20 arbetstagare. Inrättandet av en intern rapporteringskanal innebär införande av tekniska system som övervakar eller berör arbetstagarnas villkor och personuppgiftsbehandling.

Följaktligen måste en finländsk arbetsgivare som omfattas av samarbetslagen genomföra ett formellt samarbetsförfarande innan rapporteringskanalen tas i bruk. Processen innefattar:

• Information och förhandlingsframställan: Arbetsgivaren ska skriftligen informera personalrepresentanterna (förtroendeman, förtroendeombud eller arbetarskyddsfullmäktige) om avsikten att införa rapporteringskanalen, dess tekniska funktion, principerna för anonymitet samt hanteringen av personuppgifter.
• Dialog om användningsprinciper: Parterna ska behandla kanalens syfte, vem som utses till behöriga handläggare, hur rapporter utreds och hur skyddet mot repressalier upprätthålls i praktiken.
• Slutligt beslut och protokoll: När förhandlingsskyldigheten har fullgjorts fattar arbetsgivaren beslut om implementeringen. Förhandlingsprotokollet fungerar som en central compliance-handling vid en eventuell granskning från Arbetarskyddsmyndigheten.

Att införa ett rapporteringssystem utan föregående samarbetsförfarande i ett företag med minst 20 anställda utgör ett brott mot samarbetslagen och kan leda till gottgörelseanspråk eller administrativa påföljder.

Krav på den interna kanalens funktion och oberoende

Kanalen måste vara genuint säker. Konfidentialiteten utgör den finländska visselblåsarlagens absoluta och kompromisslösa kärna i alla skeden. Obehöriga personer inom organisationen får under inga omständigheter ha åtkomst till inkomna rapporter. Handläggarna har en lagstadgad skyldighet att agera fullständigt självständigt och oberoende av den operativa ledningen. Möjlighet till skriftlig och muntlig rapport krävs. Fysiska möten ska erbjudas på begäran. Tekniska lösningar måste uppfylla högsta krypteringsstandard.

Enligt 12 § i visselblåsarlagen räcker det inte att arbetsgivaren tillhandahåller en enkel e-postadress eller en fysisk postlåda i receptionen. Lagen ställer specifika kvalitativa och funktionella krav på kanalen:

• Oberoende och opartiska handläggare: Organisationen måste utse särskilda personer eller en extern tjänsteproducent för att ta emot och handlägga rapporter. Dessa personer ska ha en självständig ställning i förhållande till den operativa ledningen i utredningsfrågor.
• Konfidentialitetsskydd: Kanalen ska utformas, inrättas och förvaltas på ett säkert sätt som säkerställer att rapportörens och eventuella utpekade personers identitet skyddas mot obehörig åtkomst. Endast utsedda handläggare får ha tillgång till ärendehanteringen.
• Muntlig och skriftlig rapportering: Arbetstagaren ska ha möjlighet att rapportera skriftligen (t.ex. via en säker digital plattform) eller muntligen (via röstmeddelandesystem eller telefonsamtal). Om rapportören begär det, ska ett personligt fysiskt möte ordnas inom skälig tid.
• Tidsfrister och bekräftelse: Kanalen måste ha inbyggda rutiner för att lämna en formell mottagningsbekräftelse inom 7 kalenderdagar samt ge saklig och motiverad återkoppling om vidtagna åtgärder inom 3 månader.

Sanktioner vid försummelse: Tillsyn och skadeståndsrättsligt ansvar

Lagtrots medför kännbara följder. Myndigheter kan förena förelägganden med vite. Skadestånd döms ut vid repressalier. Bevisbördan ligger helt på arbetsgivaren. Förtroendeskada i media blir ofta förödande. Styrelse och ledning har ett personligt tillsynsansvar. Compliance är en lönsam riskförsäkring.

Att underlåta att inrätta en lagstadgad intern rapporteringskanal, eller att driva en kanal som inte uppfyller lagens krav, medför allvarliga rättsliga och ekonomiska konsekvenser i Finland:

• Förvaltningsrättsliga förelägganden och vite: Tillsynsmyndigheterna (såsom Arbetarskyddsmyndigheten, Finansinspektionen och Dataombudsmannens byrå) har befogenhet att inspektera organisationens rutiner. Om brister upptäcks kan myndigheten meddela ett bindande föreläggande förenat med vite (uhkasakko) för att tvinga fram regelefterlevnad.
• Gottgörelse för repressalier (23 §): Om en arbetstagare utsätts för negativa åtgärder (uppsägning, omplacering, varning, försämrade villkor eller trakasserier) på grund av rapportering, är arbetsgivaren skyldig att betala gottgörelse (hyvitys) till den drabbade. Gottgörelsen uppgår till ett skäligt belopp med beaktande av kränkningens allvar, och taket är flexibelt baserat på skadans omfattning.
• Omvänd bevisbörda (24 §): Om arbetstagaren visar att han eller hon har rapporterat och därefter drabbats av en ogynnsam åtgärd från arbetsgivaren, förutsätts åtgärden vara en olaglig repressalie. Det ankommer helt på arbetsgivaren att bevisa att åtgärden vidtogs av sakliga, legitima och helt oberoende skäl.
• Skadestånd enligt allmän lag: Utöver gottgörelse enligt visselblåsarlagen kan arbetsgivaren dömas att betala allmänt skadestånd enligt arbetsavtalslagen eller skadeståndslagen för ekonomisk förlust och inkomstbortfall.

Hur UNOVOX löser skyldigheten för finländska organisationer

Tekniken ska förenkla regelefterlevnaden. UNOVOX garanterar fullständig efterlevnad av finländsk lag. Kryptering i toppklass skyddar alla uppgifter. Tvåvägskommunikation fungerar även vid full anonymitet. Färdiga tidsfristpåminnelser förhindrar förseningar. Vår plattform är certifierad och säker. Trygghet för både ledning och anställda.

För finländska företag, välfärdsområden och organisationer erbjuder UNOVOX en nyckelfärdig, säker och fullständigt lokaliserad molnlösning som uppfyller alla krav i lag 1171/2022 och GDPR:

• Flerspråkigt gränssnitt i Finland: Plattformen erbjuder fullständigt nativt stöd för finska, finlandssvenska och nordsamiska, vilket garanterar att alla medarbetare kan rapportera på sitt eget modersmål i enlighet med språklagen (423/2003) och samiska språklagen (1086/2003).
• Total konfidentialitet och Zero-Knowledge-kryptering: All datatrafik skyddas med end-to-end-kryptering. Ingen utomstående, inte ens driftsleverantören, har tillgång till krypterade rapporter eller personuppgifter.
• Avancerad anonym dialog: Rapportörer tilldelas ett unikt kryptografiskt ärendenummer och lösenord, vilket möjliggör säker dialog och överföring av bevismaterial utan att rapportörens IP-adress, webbläsarmetadata eller identitet någonsin röjs.
• Automatiserad tidsfristbevakning: Systemet varnar automatiskt handläggarna om den lagstadgade 7-dagarsfristen för mottagningsbekräftelse och 3-månadersfristen för återkoppling närmar sig, vilket eliminerar risken för mänskliga misstag.
• GDPR-kompatibel gallring: Automatiserade raderingsrutiner säkerställer att ärenden och personuppgifter raderas efter den lagstadgade 5-årsfristen i 14 §, med full revisionslogg för tillsynsmyndigheter.

Jämförelse mellan finländsk rätt och EU-direktivets minimikrav

Finland valde en ambitiös linje. Den finländska nationella lagstiftningen kompletterar unionsrätten genom att utsträcka skyddet till rent nationella lagöverträdelser. Skyddsområdet i Finland är därmed betydligt bredare än vad EU-direktivets minimikrav ursprungligen förutsatte. Myndigheternas tillsyn är decentraliserad över flera specialmyndigheter inom deras respektive kompetensområden. Arbetstagarens lagstadgade rättigheter har stärkts väsentligt genom de nya stränga sanktionsbestämmelserna. Den finländska rättspraxisen utvecklas i mycket snabb takt på detta nya rättsområde. Arbetsgivaren måste kontinuerligt hålla sig uppdaterad om gällande rättsliga tolkningar och föreskrifter.

När Finland genomförde direktiv (EU) 2019/1937 beslutade riksdagen att tillämpningsområdet för det nationella skyddet inte enbart skulle omfatta överträdelser av unionsrätten, utan även överträdelser av nationell lagstiftning inom samma sakområden. Detta innebär i praktiken att en anställd som rapporterar om en överträdelse av renodlat nationella finländska miljöskyddsnormer, upphandlingslagar eller skattebestämmelser åtnjuter samma starka skydd som den som rapporterar om brott mot en EU-förordning.

Vidare har Finland valt att utse Justitiekanslersämbetet (JKÄ) till den centrala koordinerande instansen för den externa rapporteringskanalen, medan den materiella utredningen av externa rapporter delegeras till 22 behöriga sektorsmyndigheter såsom Konkurrens- och konsumentverket, Transport- och kommunikationsverket Traficom, Tillstånds- och tillsynsverket för social- och hälsovården Valvira samt Skatteförvaltningen.

Krav på intern utredningsprocess och jävsregler

Jäv måste bedömas omedelbart. Handläggaren får inte ha personliga intressen. Misstanke om partiskhet förstör utredningen. En opartisk person ska utses vid konflikt. Det är av yttersta vikt att protokollföra varje enskild jävsbedömning noggrant i utredningsakten. Den grundläggande rättssäkerheten och oskuldspresumtionen gäller fullt ut även för den utpekade personen. Fullständig objektivitet och saklighet utgör rapporteringskanalens oundgängliga hörnsten.

I enlighet med god förvaltningssed och allmänna rättsprinciper får den som utses till behörig handläggare av interna rapporter inte vara jävig i förhållande till ärendet eller de inblandade personerna. Om en rapport riktas mot en av handläggarna, mot dennes närmaste chef eller mot en person med vilken handläggaren har ett nära personligt eller ekonomiskt band, måste handläggaren omedelbart avsäga sig ärendet till förmån för en utsedd suppleant eller en extern oberoende specialist.

Detta ställer krav på att organisationens rapporteringsinstruktion innehåller tydliga regler för suppleantsystem och eskalering. Att låta en jävig chef eller internrevisor utreda en rapport utgör en allvarlig processuell brist som kan göra organisationen skadeståndsskyldig om rapportören eller den utpekade lider skada.

Skyddet för personuppgifter och Dataombudsmannens riktlinjer

GDPR styr all databehandling. Den utpekades rättigheter måste respekteras. Informationsplikten har dock lagstadgade begränsningar. Rapportörens identitet får aldrig avslöjas under utredningen. Alla tekniska åtkomstloggar ska sparas på ett säkert sätt för framtida revision och bevisföring. Säkerhetskopior och arkiverade filer måste raderas synkront i enlighet med femårsregeln. Dataskyddet och regelefterlevnaden granskas mycket hårt vid tillsynsmyndigheternas inspektioner.

En av de mest komplexa juridiska balansgångarna vid driften av en intern rapporteringskanal rör förhållandet mellan den allmänna dataskyddsförordningen (GDPR) och visselblåsarlagens sekretessregler. Dataombudsmannens byrå i Finland har i sina vägledningar klargjort följande centrala principer:

• Begränsning av den registrerades insynsrätt (GDPR artikel 15): Den person som pekas ut i en rapport har som utgångspunkt rätt att få veta vilka personuppgifter som behandlas om honom eller henne. Enligt 15 § i visselblåsarlagen får dock den utpekades insynsrätt begränsas om det är nödvändigt för att säkerställa att rapporten kan utredas eller för att skydda rapportörens identitet.
• Radering av icke-relevant information: Personuppgifter som uppenbart inte är relevanta för handläggningen av en rapport ska raderas utan onödigt dröjsmål. Om en rapport innehåller känsliga uppgifter om tredje man som inte berör missförhållandet, ska dessa rensas omedelbart.
• Tekniska och organisatoriska åtgärder: Arbetsgivaren ska genomföra en dataskyddskonsekvensbedömning (DPIA) enligt GDPR artikel 35 om behandlingen av visselblåsardata sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, vilket i regel är fallet vid hantering av brottsmisstankar och arbetsplatskonflikter.

Checklista: Så implementerar du en godkänd kanal steg för steg

Strukturerad planering leder till framgång. Börja med en nulägesanalys av personalstyrkan. Välj rätt teknisk plattform med omsorg. Genomför samarbetsförhandlingar enligt tidsplan. Utse och utbilda handläggarna grundligt. Informera hela organisationen öppet och tydligt. Följ upp rutiner och system regelbundet.

För att säkerställa 100 % regelefterlevnad rekommenderas finländska organisationer att följa denna beprövade implementeringsordning:

• Fastställ skyldigheten: Granska organisationens anställningsförhållanden och verksamhetssektorer. Säkerställ att beräkningen omfattar alla dotterbolag och enheter i Finland.
• Upphandla en säker teknisk lösning: Välj en specialiserad visselblåsarplattform som UNOVOX med inbyggd end-to-end-kryptering, flerspråkigt gränssnitt (finska, svenska, samiska) och automatiserad tidsfristbevakning.
• Utse handläggare: Fatta ett formellt ledningsbeslut om vilka personer eller externa experter som ska ha behörighet att ta emot och utreda ärenden, samt utse deras ställföreträdare.
• Genomför samarbetsförhandlingar: Behandla kanalens inrättande och principer i samarbetsförfarande med personalens representanter och dokumentera processen i ett skriftligt protokoll.
• Upprätta compliance-dokumentation: Färdigställ den interna visselblåsarpolicyn, handläggningsmanualen, dataskyddsbeskrivningen (DPIA) och det offentliga dataskyddsmeddelandet.
• Lansera och utbilda: Publicera länken till kanalen på intranät och extern webbplats, informera alla arbetstagare om deras rättigheter och utbilda chefer i förbudet mot repressalier.

Vanliga frågor om skyldigheten att inrätta rapporteringskanal i Finland

Tillämplig lagstiftning

Lag om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen

1171/2022

Officiell källa Finlex Officiell källa →