Danmarks whistleblowerlov (lov om beskyttelse af whistleblowere) gennemfører direktiv (EU) 2019/1937 og sætter rammer for beskyttelse af personer, der indberetter overtrædelser, herunder krav til interne rapporteringskanaler i omfattede organisationer.1 For compliance-, HR- og indkøbsteam er det afgørende at skille hvad loven kræver fra hvad et whistleblowersystem faktisk gør i hverdagen.
Denne tekst er informativ, ikke juridisk rådgivning, og afgør ikke, om en bestemt organisation er omfattet. Disclosurely er software — ikke en myndighed, et advokatfirma eller en overholdelsesgaranti.
Start med loven, procedurerne og kanalen
Whistleblowerloven er den nationale ramme, organisationen skal tage udgangspunkt i. Direktiv (EU) 2019/1937 er relevant EU-baggrund, men skal ikke overdrives som en færdig «EU-compliance»-produktpåstand.3
| Lag | Operationelt spørgsmål | Hvad systemet ikke løser alene |
|---|---|---|
| Ret og governance | Findes der pligt, og hvilke procedurer gælder? | Tolkning af lov og tildeling af ansvar |
| Rapporteringskanal | Hvordan leveres informationen sikkert? | Indholdet i procedurerne og organisationsbeslutninger |
| Sagsbehandling | Hvem har adgang, følger op og kommunikerer? | Materiel vurdering af forholdet |
| Bevis og tilsyn | Hvordan dokumenteres forløb og beslutninger? | Begrundelse uden teamets arbejde |
Intern rapporteringskanal vs whistleblower-software
En intern rapporteringskanal er organisationens måde at modtage og håndtere indberetninger. Whistleblower-software / et whistleblowersystem er værktøjet, der kan støtte modtagelse, fortrolighed, sikker tovejskommunikation, tildeling, status og revisionsspor.
Indkøbsteam bør derfor spørge:
- Hvordan modtages rapporten uden unødig identitetseksponering?
- Kan sagsbehandlere stille opfølgende spørgsmål uden usikre sidekanaler?
- Findes ejer, status, noter og bevis i samme sag?
- Kan I vise, hvad der skete efter første signal?
Personoplysninger og Datatilsynet
Rapporteringskanaler behandler ofte personoplysninger. Datatilsynet er relevant for spørgsmål om behandling af personoplysninger i sådanne processer. Produkttekst skal beskrive tekniske kontroller — ikke erstatte organisationens databeskyttelsesvurdering.
Hvad Disclosurely støtter — og ikke lover
Disclosurely kan støtte anonym eller fortrolig modtagelse, sikker opfølgning, sagsbehandling og dokumentation. Vi erklærer ikke, at produktet er lovligt certificeret, myndighedsgodkendt eller garanterer overholdelse. Priser angives i GBP (£39.99/måned, £399.90/år for Professional) uden opdigtede DKK-niveauer.
Næste skridt
- Sammenlign leverandører ud fra proces, ikke buzzwords: vælg whistleblower-software
- Forstå omkostningsmodellen: pris for whistleblowersystem
- Skil anonymitet fra fortrolighed: anonym rapportering