Intern och extern rapporteringskanal sida vid sida: Så fungerar tvåspårsmodellen i svensk rätt

När den svenska visselblåsarlagen trädde i kraft etablerades en tydlig princip om likvärdighet mellan interna och externa rapporteringsvägar, vilket innebär att en arbetstagare eller annan skyddad person inte längre är tvingad att först vända sig till sin egen arbetsgivare innan en anmälan görs till en statlig tillsynsmyndighet.

För svenska företagsledningar och offentliga förvaltningar innebär denna tvåspårsmodell att den interna kanalen måste utformas med en så hög grad av integritet, oberoende och användarvänlighet att anställda känner en genuin trygghet i att rapportera internt, eftersom alternativet för medarbetaren är att utan dröjsmål vända sig direkt till någon av Sveriges 38 behöriga tillsynsmyndigheter eller under vissa förutsättningar kontakta massmedia med grundlagsskyddad meddelarfrihet.

Tvåspårsmodellen: Intern rapportering kontra extern rapportering

Den svenska lagstiftningen bygger på insikten att visselblåsaren aldrig får göras till gisslan hos en ovillig eller korrupt ledning. Lagen ger valfrihet, då kanalerna är likvärdiga, och skyddet gäller överallt. Visselblåsarlagen (2021:890) definierar tre distinkta nivåer för hur information om missförhållanden kan förmedlas:

• Intern rapportering (5 kapitel): Rapportering inom den egna organisationen via särskilt inrättade interna rapporteringskanaler och förfaranden som hanteras av oberoende behöriga personer.
• Extern rapportering (6 kapitel): Rapportering till en statligt utpekad behörig myndighet som har tillsynsansvar inom det specifika sakområdet (exempelvis Finansinspektionen, Arbetsmiljöverket eller Konkurrensverket).
• Offentliggörande (7 kapitel): Publicering av information i massmedia, på internet eller till allmänheten under specifika lagstadgade förutsättningar.

Principen om fritt kanalval i svensk rätt

En av de mest avgörande förändringarna i lag (2021:890) i jämförelse med äldre svensk praxis är principen om fritt kanalval. Enligt 6 kapitel 1 § visselblåsarlagen krävs det inte att den rapporterande personen först har rapporterat internt för att åtnjuta fullt lagstadgat skydd mot repressalier vid extern rapportering.

Inget krav på intern uttömning

Tidigare ansågs lojalitetsplikten i anställningsförhållandet kräva att en anställd i första hand tog upp problem internt med chefen. Detta krav är nu helt avskaffat vid missförhållanden som omfattas av visselblåsarlagen. Om en anställd misstänker mutbrott, allvarliga miljööverträdelser eller kartellbildning har hen full frihet att gå direkt till Konkurrensverket eller Ekobrottsmyndigheten på dag ett. Arbetsgivaren får inte bestraffa medarbetaren för att hen förbigått den interna kanalen.

Avtalsvillkor som begränsar kanalvalet är ogiltiga

Enligt 1 kap. 5 § visselblåsarlagen är ett avtal eller en intern policy som inskränker eller upphäver rapportörens rättigheter enligt lagen ogiltigt i den delen. Arbetsgivare får alltså inte i anställningsavtal, sekretessavtal (NDA) eller personalhandböcker skriva in att "alla missförhållanden måste anmälas internt till HR-avdelningen innan externa kontakter tas". Ett sådant villkor är juridiskt verkningslöst och kan i sig utgöra en otillåten hindrande åtgärd som medför skadeståndsansvar.

Varför intern rapportering ändå är bäst för företaget

När medarbetaren har full frihet att välja extern väg uppstår frågan: varför ska företaget investera i en intern kanal? Svaret är rent affärsmässigt och strategiskt. Företag vill veta först, då skandaler förstör varumärken, och myndighetsingripanden kostar miljoner, varför intern hantering ger kontroll, eftersom ledningen kan agera snabbt.

En väl fungerande intern kanal ger organisationen oersättliga fördelar:

• Möjlighet till intern rättelse innan krisen exploderar: Ledningen får kännedom om oegentligheter (t.ex. en förskingrande inköpare eller brister i produktsäkerhet) och kan stoppa skadan internt innan polis eller tillsynsmyndigheter inleder formella utredningar.
• Undvikande av förödande publicitet: En extern anmälan till en myndighet blir i regel en allmän handling som journalister snabbt kan begära ut, vilket skapar krigsrubriker i pressen. Intern hantering förblir konfidentiell.
• Lägre juridiska och ekonomiska kostnader: Kostnaden för att genomföra en diskret intern utredning och korrigera ett fel är en bråkdel av kostnaden för långdragna myndighetsprocesser, företagsböter och skadeståndskrav.
• Stärkt förtroende bland medarbetarna: När personalen ser att ledningen tar larm på allvar och åtgärdar brister utan att straffa budbäraren skapas en sund och lojal företagskultur.

De 38 behöriga myndigheterna i Sverige (Förordning 2021:949)

I förordningen (2021:949) om skydd för personer som rapporterar om missförhållanden har den svenska regeringen utsett 38 statliga myndigheter till behöriga myndigheter för extern rapportering. Varje myndighet ansvarar för sitt specifika tillsynsområde:

De behöriga myndigheterna är skyldiga att ha egna, oberoende och säkra externa rapporteringskanaler. De ska bekräfta mottagandet inom sju dagar och lämna återkoppling inom tre månader (vilket kan förlängas till sex månader vid särskilda skäl).

Arbetsmiljöverkets särskilda samordningsroll

Bland de 38 myndigheterna har Arbetsmiljöverket en särställning i det svenska systemet. Förutom att vara tillsynsmyndighet över att arbetsgivare uppfyller skyldigheten att ha interna kanaler enligt 5 kapitel, fungerar Arbetsmiljöverket som central kontaktpunkt och vägledande myndighet för visselblåsare i Sverige.

Om en person vill slå larm om ett missförhållande men är osäker på vilken av de 38 myndigheterna som är behörig, kan personen vända sig till Arbetsmiljöverket. Myndigheten har en lagstadgad skyldighet att vägleda uppgiftslämnaren rätt eller vidarebefordra rapporten till rätt myndighet utan att röja rapportörens identitet.

Offentliggörande i media och kontakt med journalister (7 kapitel)

Att gå ut i media eller publicera uppgifter på sociala medier är den mest ingripande formen av visselblåsning. Den svenska visselblåsarlagen reglerar i 7 kapitel när en person kan offentliggöra uppgifter med bibehållet skydd mot repressalier och skadestånd.

De tre lagstadgade ventilerna för offentliggörande

Enligt 7 kapitel 1 § visselblåsarlagen åtnjuter en person skydd vid offentliggörande endast om något av följande tre villkor är uppfyllt:

• Fristen har löpt ut utan åtgärd: Personen har först rapporterat internt eller externt och inte fått skälig återkoppling inom den föreskrivna tiden (tre månader, eller i förekommande fall sex månader).
• Överhängande eller uppenbar fara: Personen har skälig anledning att anta att det föreligger en överhängande eller uppenbar fara för liv, hälsa, säkerhet eller risk för omfattande skada i miljön eller av annat skäl finns en nödsituation.
• Risk för repressalier eller bevisförstöring: Vid extern rapportering finns skälig anledning att anta att rapportering till myndigheten skulle innebära en risk för repressalier eller leda till att bevis undanröjs eller förstörs (exempelvis på grund av myndighetens inblandning i missförhållandet).

Förhållandet till grundlagsskyddad meddelarfrihet i Sverige

Sverige har en världsunik tryck- och yttrandefrihetslagstiftning med rötter i 1766 års tryckfrihetsförordning. Visselblåsarlagen har utformats så att den aldrig inskränker de grundlagsskyddade rättigheterna:

Meddelarfrihet och anskaffarfrihet (TF och YGL)

Anställda i offentlig verksamhet (stat, region och kommun) samt anställda i vissa privat drivna verksamheter inom skola, vård och omsorg med offentlig finansiering (genom lagen 2017:151 om meddelarskydd) har en grundlagsskyddad meddelarfrihet. Detta innebär rätt att straffritt lämna uppgifter till journalister, författare och massmedier för publicering.

Efterforskningsförbud och repressalieförbud i grundlag

I offentlig sektor gäller dessutom ett absolut efterforskningsförbud. En chef i en kommun eller statlig myndighet får under inga omständigheter försöka ta reda på vem som talat med en journalist. Att efterforska en källa är ett brott som kan leda till böter eller fängelse för chefen. Därtill gäller ett grundlagsskyddat repressalieförbud som kompletterar visselblåsarlagens regler.

Privatanställda utanför den offentligt finansierade sektorn saknar däremot generell grundlagsskyddad meddelarfrihet. För privatanställda är visselblåsarlagens skydd enligt 7 kapitel den primära rättsliga skölden vid kontakter med massmedia.

Hur kanaler samspelar i praktiken: Jämförelse

För att tydliggöra skillnaderna mellan kanalerna sammanfattas deras egenskaper i följande översikt:

Strategisk hantering av kanalval för företagsledningar

Hur ska en företagsledning agera för att medarbetarna ska välja den interna kanalen framför att gå direkt till Arbetsmiljöverket eller Ekobrottsmyndigheten? Tre strategiska åtgärder är helt avgörande:

• Garantera absolut anonymitet och teknisk säkerhet: Om medarbetaren misstänker att IT-avdelningen kan spåra IP-adresser eller att chefen kan läsa rapporterna, väljer hen den externa myndigheten direkt. En oberoende molnbaserad plattform som UNOVOX med nollkunskapsarkitektur eliminerar denna rädsla.
• Utbilda chefer i mottagarkultur och repressalieförbud: Chefer på alla nivåer måste förstå att kritik och avvikelser inte är personangrepp utan värdefull information. Varje tendens till att frysa ut eller ifrågasätta en uppgiftslämnare måste stävjas omedelbart.
• Kommunicera tydligt om externa alternativ: Paradoxalt nog ökar förtroendet för den interna kanalen om företaget öppet informerar om medarbetarens lagliga rätt att gå till Arbetsmiljöverket eller andra myndigheter. Det visar att ledningen inte har något att dölja och att den interna kanalen finns till för medarbetarnas skull.

Förbud mot att hindra rapportering: Rättsliga sanktioner

Lagen nöjer sig inte med att förbjuda repressalier efter att en rapport har lämnats. Den svenska visselblåsarlagen innehåller i 2 kap. 1 § ett uttryckligt och kategoriskt förbud mot att hindra eller försöka hindra rapportering. Att försöka stoppa en visselblåsare är ett allvarligt lagbrott. Ingen chef får ingripa, då nätet dras åt, och sanktionerna drabbar arbetsgivaren direkt, varför rättssäkerheten är absolut.

Detta förbud innebär att en arbetsgivare inte får:

• Utöva påtryckningar, framföra hot eller insinuera att en anmälan till en extern myndighet kommer att påverka framtida karriärmöjligheter eller löneutveckling.
• Kräva att medarbetare ska underteckna lojalitetsförbindelser eller sekretessklausuler som syftar till att tysta kritik om missförhållanden.
• Avskräcka anställda genom att sprida rykten om att "den som tjallar blir svartlistad i branschen".
• Tekniskt manipulera interna nätverk för att blockera åtkomst till de 38 behöriga myndigheternas externa rapporteringsportaler.

Om en arbetsgivare bryter mot hindrandeförbudet inträder ett direkt skadeståndsansvar enligt 2 kap. 2 §. Skadeståndet tillfaller den enskilde arbetstagaren och innefattar både ersättning för ekonomisk skada och allmänt skadestånd för kränkning. Arbetsdomstolen ser mycket allvarligt på försök att hindra rapportering och utdömer kraftfulla skadeståndsbelopp i syfte att avskräcka arbetsgivare från att tysta medarbetare. Lagen ger full trygghet, då mod premieras, och rättvisa skipas.

Myndigheternas utredningsprocesser: Tre konkreta exempel

Hur agerar de externa myndigheterna när ett larm inkommer? Processen varierar beroende på sakområde, men tre myndigheter illustrerar bredden i det svenska systemet:

Finansinspektionen (FI) och finansiella oegentligheter

Finansinspektionen driver en särskild och strikt krypterad visselblåsarkanal för rapporter om överträdelser av finansiella regelverk. När en banktjänsteman eller fondförvaltare slår larm om exempelvis otillbörlig marknadspåverkan eller systematiska brister i kundkännedomen (KYC), tas rapporten emot av en särskild utredningsgrupp underställd chefsjuristen. Myndigheten kan omedelbart inleda en platsundersökning, kräva ut transaktionsloggar och i allvarliga fall återkalla institutets oktroj eller tillstånd. Visselblåsarens identitet skyddas under absolut sekretess och delges aldrig bankens styrelse.

Konkurrensverket och tips om kartellsamarbeten

Konkurrensverket hanterar anmälningar om konkurrensbegränsande samarbete, anbudskarteller och missbruk av dominerande ställning. För tipsare inom näringslivet erbjuder Konkurrensverket både en skyddad visselblåsarkanal och ett så kallat eftergiftsprogram (leniency). Om ett företag självmant avslöjar en kartell kan företaget slippa konkurrensskadeavgift. Om en enskild anställd visselblåser till Konkurrensverket leder informationen ofta till gryningsräder (oanmälda platsundersökningar) där myndigheten med kronofogdens hjälp säkrar hårddiskar och mejlkonversationer hos de misstänkta företagen.

Arbetsmiljöverket och allvarliga skyddsrisker

När ett larm rör livsfarliga arbetsmiljöförhållanden, asbesthantering utan tillstånd eller bristfälliga ställningar på byggarbetsplatser, agerar Arbetsmiljöverket med hög prioritet. En inspektör skickas ofta ut inom 24 till 48 timmar. Om omedelbar fara för liv och hälsa föreligger meddelar inspektören ett omedelbart förbud förenat med vite, vilket innebär att arbetsplatsen stängs ned på stående fot tills säkerhetsbristerna har åtgärdats.

Rättsfall och praxis kring offentliggörande i media

Gränsdragningen mellan lagligt offentliggörande och otillåtet röjande av företagshemligheter har prövats i svensk domstolspraxis:

Vårdskandalen och lex Sarah

Inom vård och omsorg finns sedan länge lex Sarah och lex Maria, men den nya visselblåsarlagen har gett ett heltäckande skydd som även omfattar tekniska underleverantörer och administrativa funktioner. I ett uppmärksammat fall rapporterade en sjuksköterska om grava missförhållanden vid ett privat äldreboende. När ledningen ignorerade larmet vände sig sjuksköterskan till Sveriges Radio. Arbetsdomstolen fann att arbetsgivarens försök att omplacera och tilldela sjuksköterskan en skriftlig varning utgjorde en grov repressalie som berättigade till allmänt skadestånd. Vårdgivarens agerande stämplades som olagligt.

Lagen om skydd för företagshemligheter (2018:558)

Ett vanligt orosmoment bland anställda är om de kan bli skadeståndsskyldiga för röjande av företagshemligheter enligt lagen (2018:558) om företagshemligheter. Här innehåller visselblåsarlagen en uttrycklig ansvarsfrihetsregel i 3 kap. 2 §. Om en person inhämtar eller rapporterar information om missförhållanden och har skälig anledning att anta att rapporteringen eller offentliggörandet var nödvändigt för att avslöja missförhållandet, får personen inte göras ansvarig för brott mot tystnadsplikt eller företagshemligheter. Detta är en oerhört stark rättslig sköld som ger visselblåsaren full trygghet.

Strategisk arkitektur: Så integreras kanalerna i ledningssystemet

För att minimera risken för externa kriser bör företagsledningen bygga en sammanhållen struktur för incidenthantering:

• Enkel tillgång till den interna kanalen: Rapporteringslänken ska ligga synlig på intranätets startsida, i personalappen och i fotnoten på externa leverantörsfakturor.
• Tydliga trösklar för eskalering: Om ett ärende rör misstankar mot medlemmar i koncernledningen ska larmet automatiskt styras om till styrelsens revisionsutskott eller en extern advokatbyrå.
• Regelbunden revision av rapporteringsmönster: Om en organisation med 500 anställda har noll inkomna larm under ett helt år är det inte ett tecken på perfektion, utan på att medarbetarna inte vågar eller vet hur de ska rapportera. En hälsosam organisation har ett jämnt flöde av rapporter.
• Öppen redovisning mot styrelsen: Styrelsen bör kvartalsvis motta en avidentifierad sammanställning över inkomna ärenden, handläggningstider och genomförda åtgärder för att kunna utöva sitt tillsynsansvar enligt aktiebolagslagen (ABL).

Fördelar med UNOVOX för hantering av både interna och externa krav

UNOVOX tillhandahåller en komplett, säker och heltäckande visselblåsarlösning som överbryggar klyftan mellan interna verksamhetsbehov och svensk lagstiftning. Plattformen erbjuder:

Fullständigt krypterad intern rapporteringskanal med stöd för text, röst och bilagor. Automatisk borttagning av metadata från alla uppladdade filer så att ingen identitet kan spåras bakvägen. Säker tvåvägskommunikation där utredaren kan ställa följdfrågor till en helt anonym visselblåsare. Tydlig och anpassningsbar informationssida på flera språk som uppfyller lagens krav på information om de 38 behöriga myndigheterna. Med UNOVOX får verksamhetsutövaren ett professionellt skydd som håller larmen internt och avvärjer externa kriser.

Slutsats: Valfrihet som förpliktar

Den svenska tvåspårsmodellen ger visselblåsaren makten att välja. För organisationen innebär detta att det inte längre går att tvinga fram lojalitet genom förbud eller tystnadsklausuler. Det enda sättet att få medarbetare att välja den interna vägen är att erbjuda en kanal som är tryggare, snabbare och mer rättssäker än myndigheternas alternativ. Företag som investerar i professionella compliance-lösningar skapar en stark företagskultur där problem löses innan de hinner bli katastrofer. Transparens är inte ett hot, då öppenhet är en styrka, och lagen skyddar de modiga, varför rättvisan segrar i längden. Svensk lagstiftning ger ett heltäckande skydd mot repressalier och skadestånd. Modiga medarbetare bygger framgångsrika företag, då transparens stärker varumärket. Ansvar och integritet är grunden för all hållbar verksamhet. Tillsammans formar vi framtidens arbetsliv. Ett starkt visselblåsarsystem är ryggraden i god bolagsstyrning. Lyssna på medarbetarna, då agera professionellt, och rättssäkerheten börjar inifrån, varför tystnadskulturen bryts nu. Framtiden tillhör de transparenta och ärliga organisationerna. Tryggheten är total.