Om visselblåsning

För att visselblåsarlagen ska vara tillämplig ska det rapporterade missförhållandet vara arbetsrelaterat, dvs ha uppstått (eller riskerar att uppstå) i den verksamhet som visselblåsaren är, har varit eller kommer bli verksam inom genom sitt arbete. Det kan även vara en annan verksamhet som visselblåsaren varit i kontakt med genom sitt eget arbete.

Utöver kravet på arbetsrelaterat sammanhang krävs att det misstänkta missförhållandet bedöms vara så pass allvarligt att det finns ett allmänintresse av att det utreds. För att det ska anses finnas ett allmänintresse krävs att missförhållandena angår en krets av personer som kan betecknas som allmänheten. Lagen är således normalt inte tillämplig när det gäller rapportering av sådant som endast rör den rapporterande personens egna arbets- eller anställningsförhållanden.

Det kan dock i särskilda fall finnas ett allmänintresse av att frågor som endast rör den rapporterande personen kommer fram, till exempel om personen arbetar under slavliknande förhållanden eller att en arbetsgivare systematiskt bryter mot gällande regelverk där det enskilda fallet blir ett exempel. Det kan också vara så att ett missförhållande som rör ett avtal som i strikt mening bara angår avtalsparterna, ändå påverkar allmänheten, till exempel om det rör sig om korrupta handlingar.

Utöver att missförhållandena ska angå en krets som kan betecknas som allmänheten krävs att allmänheten har ett legitimt intresse av att missförhållandena kommer fram. Allmän nyfikenhet räcker inte. Ju mer frekventa och systematiska missförhållandena är, desto större är samhällsintresset av att missförhållandena utreds. Om anmälan inte faller inom ramen för ovan och till exempel rör den egna arbetsmiljön, ska ärendet rapporteras i ordinarie kanaler såsom till närmsta chef, chefens chef, HR, huvudarbetsmiljöombud eller fackliga organisationer.

Tillgänglighet

Enligt lagen ska det gå att anmäla skriftligt, muntligt och vid fysiskt möte. En skriftlig anmälan kan ske digitalt men det bör även finnas en rutin för hur t.ex. visselblåsningar via brev ska hanteras. En muntlig anmälan sker lämpligen via telefon men det är viktigt att säkerställa att även den typen av anmälan lever upp till alla krav. Visselblåsningar via fysiskt möte är enligt vår erfarenhet mycket ovanligt då en visselblåsare ganska ofta önskar vara anonym men det kan inträffa och det ska finnas en beredskap för det.

Sekretess

En visselblåsaranmälan omfattas av sekretess. Det innebär att det endast är de personer som har uttalad behörighet att administrera en visselblåsning som har rätt att ta del av innehållet. Dessutom ska informationen hanteras och sparas på ett sätt som minimerar risken för dataintrång, t.ex. att information sparas på rätt sätt inte skickas via öppna kanaler så som e-post. Sekretessen omfattar inte bara uppgifter kring den som gjort anmälan utan även personer som är utpekade i en anmälan. Observera att det även gäller information som indirekt skulle kunna identifiera personerna. Enligt ett nyligen publicerat domslut innebär detta till och med att organisationer som omfattas av offentlighetsprincipen inte ska lämna ut information i ett visselblåsarärende.

Oberoende utredning

Arbetsgivaren ska kunna garantera oberoende i handläggningen. Det innebär att de som handlägger/utreder en visselblåsning inte får vara jäviga på något sätt. Exempel på detta skulle kunna vara en handläggare som förväntas utreda sin chef eller nära kollega. För den typen av situationer ska det finnas alternativa handläggare som kan utreda samt rutiner för hur beslut kring ett ärende kan tas av personer som inte är jäviga. En utredare kan även vara en extern person som anlitas för att utföra handläggningen.

Anonymitet

Visselblåsarlagen ställer inte några krav på att en visselblåsare ska kunna vara anonym. Vår erfarenhet visar dock att många gärna vill vara anonyma i sin anmälan av rädsla för repressalier. Som arbetsgivare vill du göra det så enkelt och tryggt som möjligt för visselblåsaren för att säkerställa att du får kännedom om eventuella missförhållanden. Av det skälet rekommenderar vi att möjlighet till anonymitet finns i er visselblåsartjänst.

GDPR

Det finns även aspekter kring GDPR att ta hänsyn till. Visselblåsarlagen ger arbetsgivaren rätt att hantera data kring tredje person. Dock bör känslig information raderas så snart ett ärende är avslutat. Det kan i vissa fall finnas krav kring arkivering men information ska rensas från visselblåsarsystemet så snart det är möjligt.

Arbetsgivaren ska tillhandahålla en visselblåsartjänst (ett förfarande för rapportering och uppföljning). Det ska vara möjligt att rapportera skriftligt, muntligt samt via personligt möte. En inkommen rapport ska bekräftas inom 7 dagar och inom tre månader ska visselblåsaren få återkoppling om hur rapporten har bedömts.

Visselblåsarlösningen ska vara tydligt dokumenterad och kommunicerad till anställda och övriga som ska kunna använda lösningen och arbetsgivaren måste säkerställa att utredningen av en inkommen rapport sker på ett sätt som säkerställer oberoende i utredningen.

Förutsatt att visselblåsaren har skäl att tro att det är nödvändigt för att göra anmälan så kan visselblåsaren åsidosätta tystnadsplikt och överträda de bestämmelser som finns kring inhämtande av information. Dock finns begränsningar som till exempel rätten att meddela och offentliggöra uppgifter enligt tryckfrihetsförordningen eller yttrandefrihetsgrundlagen samt åsidosättande av tystnadsplikt enligt lagen om försvarsuppfinningar. Det är inte heller tillåtet att begå brott för att inhämta uppgifter.

Lagen innebär även att det inte är tillåtet att försöka förhindra rapportering eller vidta några som helst repressalier mot visselblåsaren eller mot de som har hjälpt till. Det är arbetsgivarens ansvar att säkerställa att detta efterlevs. Skyddet gäller inte om visselblåsaren har gjort sig skyldig till brott genom sin anmälan.

En visselblåsare har rätt till sekretess. Det innebär att det är otillåtet att röja visselblåsarens identitet och man ska även vidta åtgärder för att sekretessen ska kunna upprätthållas. Här är det viktigt att hantera offentlighetsprincipen korrekt om din organisation normalt lyder under den.