Sveriges lag om skydd för personer som rapporterar om missförhållanden (SFS 2021:890) genomför EU:s visselblåsardirektiv (EU) 2019/1937 och sätter ramar för skydd, interna och externa rapporteringsvägar samt uppföljning.1 För compliance-, HR- och upphandlingsteam är det avgörande att skilja vad lagen kräver från vad ett visselblåsarsystem faktiskt gör i vardagen.
Den här texten är informativ, inte juridisk rådgivning, och avgör inte om en viss organisation omfattas. Disclosurely är programvara — inte en myndighet, advokatbyrå eller efterlevnadsgaranti.
Börja med lagen, proceduren och kanalen
Direktiv (EU) 2019/1937 skapar en unionsgemensam bas för skydd av personer som rapporterar om överträdelser.2 Den svenska lagen är den nationella ramen som organisationen måste utgå från. Ett generellt påstående om ”EU-direktivkompatibilitet” räcker därför inte.
| Lager | Operativ fråga | Vad systemet inte löser ensamt |
|---|---|---|
| Rätt och governance | Finns skyldighet, och vilken procedur gäller? | Tolkning av lag och tilldelning av ansvar |
| Rapporteringskanal | Hur lämnas informationen säkert? | Policyns innehåll och organisationsbeslut |
| Ärendehantering | Vem har åtkomst, följer upp och kommunicerar? | Materiell bedömning av missförhållandet |
| Bevis och tillsyn | Hur dokumenteras förlopp och beslut? | Motivering utan teamets arbete |
Intern rapporteringskanal vs visselblåsarsoftware
En intern rapporteringskanal är organisationens sätt att ta emot och hantera rapporter. Visselblåsarsoftware / ett visselblåsarsystem är verktyget som kan stödja mottagning, konfidentialitet, säker tvåvägskommunikation, tilldelning, status och revisionsspår.
Köpteam bör därför fråga:
- Hur tas rapporten emot utan onödig identitetsexponering?
- Kan handläggare ställa följdfrågor utan osäkra sidokanaler?
- Finns ägare, status, anteckningar och bevis i samma ärende?
- Kan ni visa vad som hände efter första signalen?
Personuppgifter och IMY
Rapporteringskanaler behandlar ofta personuppgifter. Integritetsskyddsmyndigheten (IMY) är relevant för frågor om personuppgiftsbehandling i sådana processer.3 Produktcopy ska beskriva tekniska kontroller — inte ersätta organisationens dataskyddsbedömning.
Vad Disclosurely stöder — och inte lovar
Disclosurely kan stödja anonym eller konfidentiell mottagning, säker uppföljning, ärendehantering och dokumentation. Vi deklarerar inte att produkten är lagligt certifierad, myndighetsgodkänd eller garanterar efterlevnad. Priser anges i GBP (£39.99/månad, £399.90/år för Professional) utan påhittade SEK-nivåer.
Nästa steg
- Jämför leverantörer utifrån process, inte buzzwords: välja visselblåsarsoftware
- Förstå kostnadsmodellen: kostnad för visselblåsarsystem
- Se produktsidan: visselblåsarsoftware