Visselblåsning under 50 anställda: 5 beslut före en frivillig kanal

1. Kontrollera gränsen och eventuella särregler

Den allmänna skyldigheten i 5 kap. 2 § visselblåsarlagen gäller verksamhetsutövare som hade minst 50 arbetstagare vid kalenderårets början. Under gränsen följer alltså ingen kanalplikt av just den bestämmelsen. Kontrollera också sektorsregler; 5 kap. 1 § beskriver förhållandet till särskild reglering.

Arbetsmiljöverket förklarar att deltidsanställda, tidsbegränsat anställda och lediga arbetstagare räknas med. Utgå från personer, inte heltidsmått. Dokumentera vilket företag och vilken tidpunkt er bedömning gäller.

Praktiskt exempel: ett företag med 42 arbetstagare vid årets början bör dokumentera underlaget och följa utvecklingen inför nästa år. Ett inköp av programvara ersätter inte den bedömningen. Artikeln avser svenska privata verksamheter.

2. Skilj kanalplikten från rapportörens skydd

Färre än 50 anställda betyder inte att visselblåsarlagen saknar betydelse. Skyddet beror bland annat på rapporteringens innehåll och omständigheter, inte enbart på arbetsgivarens storlek. 4 kap. 5 § omfattar under angivna förutsättningar intern rapportering på annat sätt när interna kanaler saknas eller inte uppfyller lagens krav.

Lagens tillämpningsområde och skyddsvillkor behöver bedömas tillsammans, inklusive arbetsrelaterat sammanhang, allmänintresse eller berörda EU-regler och skälig anledning att anta att uppgifterna är sanna. Förbud mot hindrande och repressalier finns i 3 kap. Undvik därför besked som att en rapport saknar skydd bara för att företaget är litet. Läs mer om vad som kan vara ett visselblåsarärende.

3. Lös dataskyddet före den frivilliga kanalen

IMY beskriver särskilt vad som gäller under 50 arbetstagare: vid en frivillig kanal behöver verksamheten följa IMYFS 2024:1 för uppgifter om lagöverträdelser, eller söka tillstånd om behandlingen går utöver vad föreskriften tillåter. Utgå inte från att stöd som gäller en lagstadgad skyldighet automatiskt gäller ert frivilliga upplägg.

Detta ersätter inte övriga GDPR-krav. Dokumentera ändamål, rättslig grund, vilka uppgifter ni behöver, åtkomst och hur länge uppgifterna ska sparas. Låt den ansvariga för dataskydd bedöma den konkreta behandlingen innan start. IMY anger också att en konsekvensbedömning ska genomföras när en organisation inför ett gemensamt system för att anmäla missförhållanden på arbetsplatsen.

Praktiskt förslag: använd fiktiva uppgifter när ni provar kanalen. Undvik att samla in verkliga anklagelser under en teknisk testperiod innan dataskyddsfrågorna är lösta.

4. Bestäm mottagare, reservväg och återkoppling

I en liten verksamhet kan ägare, chef och personalansvarig vara samma person. Beskriv därför vem som tar emot en rapport och vad som händer om rapporten gäller just den personen. En reservväg behöver vara känd och möjlig att använda i praktiken.

Som redaktionellt arbetsförslag: utse en ansvarig mottagare och ersättare, bestäm hur frånvaro hanteras och skriv när rapportören kan förvänta sig kontakt. Kontrollera separat vilka lagkrav som gäller ert upplägg. Presentera inte frivilliga servicelöften som generella lagkrav för alla företag under gränsen.

Förklara vilka som kan se en rapport och hur dialogen fungerar. Lova inte att en persons identitet aldrig kan framgå: detaljer om en händelse kan göra någon igenkännbar i en liten grupp. Begränsa intern spridning och skilj lärdomar för verksamheten från uppgifter om enskilda.

5. Pröva rutinen innan ni informerar medarbetarna

En frivillig kanal bör ha ett tydligt syfte och en fungerande mottagning. Följande är arbetsförslag, inte en utfästelse om rättslig efterlevnad:

• Prova en fiktiv rapport som gäller den ordinarie mottagaren.
• Kontrollera vem som har åtkomst när någon byter roll eller är frånvarande.
• Beskriv hur en fråga hänvisas till rätt väg utan onödig spridning.
• Kontrollera att utlovad återkoppling går att ge.
• Bestäm när kanalbehov, dataskydd och arbetstagarantal ska omprövas.

Exempel: en organisation med 18 medarbetare kan börja med att kartlägga risker och mottagarroller. Beslutet att öppna en kanal kommer sedan, när den kan hanteras. En tydlig rutin är mer användbar än en kontaktväg som ingen bevakar.

Välj ett arbetssätt som ni kan bära

Clearwhistle är ett digitalt stöd för rapportering, uppföljning, ärendehantering och dokumentation. Organisationen ansvarar för rättsliga bedömningar, mottagare, rutiner och dataskydd. Artikeln är allmän information, inte juridisk rådgivning.