Vilka verksamheter måste ha en visselblåsarfunktion?

Vad visselblåsarlagen kräver

Den svenska visselblåsarlagen (lag 2021:890) trädde i kraft den 17 december 2021 och genomför EU:s visselblåsardirektiv i svensk rätt. Lagen ger arbetstagare och andra personer som rapporterar om missförhållanden i ett arbetsrelaterat sammanhang ett tydligt rättsligt skydd. Kärnan i regelverket är att vissa verksamheter måste inrätta interna rapporteringskanaler där missförhållanden kan rapporteras på ett tryggt och säkert sätt.

Vilka verksamheter omfattas

Skyldigheten att ha en intern visselblåsarfunktion gäller verksamheter som vid ingången av kalenderåret hade 50 eller fler arbetstagare. Detta gäller både privata och offentliga arbetsgivare. Konkret innebär det att:

• Privata verksamheter med minst 50 anställda måste inrätta en intern rapporteringskanal.
• Offentliga verksamheter, såsom kommuner och myndigheter, omfattas på motsvarande sätt, även om vissa mindre kommuner kan undantas enligt särskilda regler.
• I vissa fall kan flera verksamheter inom samma organisation behöva bedömas var för sig när det gäller hur tröskeln räknas.

Hur tröskeln på 50 anställda räknas

Antalet arbetstagare bedöms vid kalenderårets ingång. En verksamhet som passerar 50 anställda omfattas alltså av kraven, och organisationer som ligger nära gränsen bör följa upp antalet löpande snarare än att utgå från en enstaka tidpunkt. Eftersom skyldigheten utlöses när tröskeln nås är det klokt att förbereda en lösning i god tid innan gränsen passeras.

Viktiga tidsfrister

Genomförandet skedde i två steg beroende på verksamhetens storlek:

1. 17 december 2021 — visselblåsarlagen trädde i kraft.
2. 17 juli 2022 — kravet på interna rapporteringskanaler började gälla för verksamheter med 50 eller fler arbetstagare.

Båda tidpunkterna har passerat, vilket innebär att samtliga berörda verksamheter redan ska ha en fungerande visselblåsarfunktion på plats. Verksamheter som nyligen vuxit förbi 50 anställda bör säkerställa att en kanal inrättas utan dröjsmål, eftersom skyldigheten gäller från och med att tröskeln nås och inte kan skjutas upp i väntan på fler resurser.

Vilka skyldigheter följer av lagen

Att ha en kanal är bara utgångspunkten. Lagen kräver också att verksamheten bekräftar mottagandet av en rapport inom sju dagar, lämnar återkoppling inom tre månader, värnar konfidentialiteten kring den rapporterande personens identitet och skyddar rapporterande personer mot repressalier. Verksamheten ska dessutom kunna ta emot rapporter skriftligt, muntligt eller vid ett fysiskt möte, samt bevara dokumentationen kring varje ärende.

Risker och sanktioner

Att inte uppfylla kraven är ingen marginell fråga. Den som hindrar rapportering eller vidtar repressalier mot en rapporterande person kan bli skadeståndsskyldig, och tillsyn över regelverket utövas av berörda myndigheter. Utöver formella konsekvenser riskerar verksamheten betydande förtroendeskador om missförhållanden i stället kommer fram via externa kanaler eller media, just därför att ingen trygg intern väg fanns.

Ändamålsenliga plattformar som TrueSpeak hjälper verksamheter att uppfylla dessa skyldigheter med säkra och tidsfristsmedvetna arbetsflöden. Oavsett vilken lösning du väljer är budskapet tydligt: om din verksamhet når tröskeln är en lagenlig visselblåsarfunktion ett krav, inte ett tillval.