Praktisk steg-för-steg-metod för att hantera larm, klara 7-dagars- och 3-månadersfristerna samt uppfylla kraven från Sveriges riksdag — Svensk författningssamling.

Ikraftträdandet av Lag om skydd för personer som (Lag (2021:890)) innebär att organisationer måste etablera en säker kanal för visselblåsning. Det räcker inte med en e-postadress: lagen kräver garanterad sekretess, anonymitet och strikt fristbevakning. Här är den 4-stegsmodell som säkerställer regelefterlevnad inför Sveriges riksdag — Svensk författningssamling.

Steg 1: Utseende av Behöriga Personer och Jävshantering

Organisationen måste formellt utse oberoende och självständiga personer eller enheter som är behöriga att ta emot och handlägga larm. Att ge personalchefen ensam kontroll skapar uppenbara intressekonflikter.

Systemet måste möjliggöra automatisk omfördelning av ärenden om en anmälan riktas mot den ordinarie handläggaren.

Steg 2: Strikt Kontroll av Lagstadgade Tidsfrister (7 Dagar & 3 Månader)

Lagen anger bindande tidsfrister som inte får överskridas:

De två obligatoriska tidsfristerna är:

  • Frist om 7 Dagar (Bekräftelse): Mottagandet av rapporten ska bekräftas till visselblåsaren inom sju dagar från mottagandet;
  • Frist om 3 Månader (Återkoppling): Visselblåsaren ska i skälig omfattning ges återkoppling om vilka åtgärder som vidtagits inom tre månader.

Steg 3: Anonymitet, Tvåvägskommunikation och GDPR

Kanalen bör tillåta anonym rapportering och erbjuda en krypterad dialog där handläggaren kan ställa följdfrågor utan att röja visselblåsarens IP-adress.

Enligt GDPR ska dataminimering tillämpas: icke-relevanta personuppgifter ska raderas omedelbart.

Steg 4: Revisionssäker Loggning och Förberedelse för Tillsyn

Alla handläggningsåtgärder måste dokumenteras i en oredigerbar logg med tidsstämplar.

Denna logg utgör beviset på att organisationen handlagt ärendet skyndsamt och korrekt vid en inspektion av Sveriges riksdag — Svensk författningssamling.

Vanliga Frågor om Kanalens Drift

Måste organisationen hantera anonyma anmälningar?

Ja, interna kanaler bör ge möjlighet till anonym rapportering och efterföljande krypterad kommunikation.

Vad händer om 3-månadersfristen överskrids?

Då har visselblåsaren rätt att vända sig till externa myndigheter eller media med fullt bibehållet lagstadgat skydd.

Är en vanlig e-postadress godkänd som visselblåsarkanal?

Nej. E-post saknar behörighetsavskiljning, kryptering och revisionssäker loggning och underkänns vid tillsyn.

Praktisk Implementering

Aktivera en Godkänd Visselblåsarkanal inom 48 Timmar

UNOVOX erbjuder en certifierad SaaS-lösning helt förenlig med Lag om skydd för personer som, automatisk fristbevakning och stöd på 37 språk.

Boka Anpassad Demonstration →