Införande av visselblåsarlagen i privata bolag i Sverige

Samtliga arbetsgivare i privat sektor med 50 eller fler anställda i Sverige är enligt lag skyldiga att inrätta interna rapporteringskanaler enligt Lag (2021:890) om skydd för personer som rapporterar om missförhållanden.

Compliancefunktionens roll och koncernhantering

Företagsledningen utser en behörig funktion eller person. Koncernbolag kan dela utredningsresurser men behåller separata rapporteringsvägar.

UNOVOX segmenterar ärenden per juridiskt bolag och utesluter automatiskt berörda chefer från ärendeinsyn.

Tillsyn av Arbetsmiljöverket

Arbetsmiljöverket är tillsynsmyndighet och kan förelägga företag att inrätta kanaler vid vite samt utdöma skadestånd vid repressalier.

Bevissäkring och rättslig bärkraft

Varje dokument, chattmeddelande och rapport förses med en kryptografisk tidsstämpel, vilket säkerställer bevisvärdet i domstol.

Tidsfristerna på 7 dagar och 3 månader bevakas automatiskt. Styrelsen beslutar om åtgärder.

Årliga compliancetester

Bolaget bör årligen genomföra ett simulerat ärende för att säkerställa att larmkedjan och jävsfiltren fungerar optimalt.

Periodisk granskning av complianceprogrammet

Kanalens effektivitet utvärderas genom kontinuerlig uppföljning av handläggningstider och andelen bekräftade anmälningar. Resultaten redovisas årligen för styrelsens revisionsutskott.

Uppdatering av behörigheter vid omorganisationer

Vid förvärv och ledningsförändringar uppdaterar compliance omedelbart utredningsprofiler för att förhindra att befordrade chefer behåller åtkomst till ärenden där de kan vara jäviga.

Lagstiftning i Sverige: se Lag (2021:890) om skydd för personer som rapporterar om missförhållanden. Den konkreta tillämpningen bör bedömas av varje organisation utifrån dess specifika struktur.