Anonym kontra konfidentiell rapportering: vad lagen kräver

Två begrepp som ofta blandas ihop

I diskussioner om visselblåsarlagen (lag 2021:890) används orden anonym och konfidentiell ibland som om de betydde samma sak. Det gör de inte. Att förstå skillnaden är avgörande för att utforma en rapporteringskanal som både uppfyller lagens krav och fungerar i praktiken.

Vad innebär konfidentiell rapportering?

Vid konfidentiell rapportering är den rapporterande personens identitet känd för dem som tar emot rapporten, men den skyddas och får inte röjas för obehöriga. Ärendehanteraren vet alltså vem som har rapporterat, men har en skyldighet att hålla denna information dold. Detta är kärnan i lagens krav: konfidentialiteten kring den rapporterande personens identitet ska skyddas.

Vad innebär anonym rapportering?

Vid anonym rapportering lämnar personen aldrig ut sin identitet. Ingen i organisationen — inte heller ärendehanteraren — vet vem som står bakom rapporten. En väl utformad kanal kan ändå möjliggöra säker tvåvägskommunikation, så att utredaren kan ställa följdfrågor utan att avsändaren behöver avslöja vem han eller hon är.

Vad kräver lagen?

Visselblåsarlagen ställer ett tydligt krav på konfidentialitet: den rapporterande personens identitet ska skyddas. Däremot finns inget absolut krav på att en verksamhet måste ta emot helt anonyma rapporter. Med andra ord är konfidentialitet en skyldighet, medan möjligheten till anonymitet är något verksamheten själv kan välja att erbjuda. Många väljer att göra det eftersom det stärker förtroendet för funktionen.

För- och nackdelar

Båda formerna har sina styrkor:

• Konfidentiell rapportering gör det enklare att utreda ärendet, eftersom utredaren kan kontakta den rapporterande personen direkt och inhämta kompletterande uppgifter. Nackdelen är att vissa kan tveka att rapportera om de vet att identiteten alls är känd internt.
• Anonym rapportering sänker tröskeln och kan fånga upp missförhållanden som annars aldrig hade rapporterats. Nackdelen är att utredningen kan försvåras om dialogen begränsas och att uppföljning blir mer beroende av kanalens tekniska funktioner.

Bästa praxis

Den mest robusta lösningen är att kombinera båda. Erbjud konfidentiell rapportering som standard och gör samtidigt anonym rapportering möjlig för dem som föredrar det. Säkerställ att kanalen tillåter säker dialog även vid anonyma ärenden, att åtkomsten begränsas till behöriga och att metadata inte oavsiktligt röjer en avsändare. Skydda i båda fallen den rapporterande personen mot repressalier och dokumentera ärendet på ett åtkomstskyddat sätt. En plattform som TrueSpeak gör det möjligt att hantera både konfidentiella och anonyma rapporter i samma flöde, men principerna gäller oavsett vilken lösning du väljer.

Slutsats

Konfidentialitet är ett lagkrav, anonymitet är ett strategiskt val. Genom att förstå skillnaden och erbjuda båda möjligheterna bygger din verksamhet en visselblåsarfunktion som både uppfyller lagens krav och inger det förtroende som faktiskt får människor att träda fram.