Visselblåsning

När något är fel måste det gå att säga

EU-rätten kräver en konfidentiell kanal så att oegentligheter kan anmälas utan rädsla. Organisationen har en skyldighet att lyssna, och att kunna visa vad som följde.

Skyldigheten

Tystnad är inte skydd

Den som ser något behöver en väg som inte kostar tjänsten. Organisationen behöver höra det medan det fortfarande går att agera. En rapporteringskanal är den skyldigheten, gjord konkret, inte en extra tjänst.

Lagen

Direktivet räcker inte. Kanalen måste fungera

EU:s visselblåsardirektiv, och de regler som genomför det lokalt, kräver en väg som kan användas i förtroende: anonymitet där lagen medger, angivna tidsfrister och dokumentation av vad som gjorts. Det är standarden. Inte en policy i en pärm.

Kanalen

Så fungerar den

Vad en riktig rapporteringskanal måste klara, i praktiken, inte på papper.

Krypterad rapportering

Inlämning och lagring är krypterad. Endast behöriga handläggare kan se en anmälan.

Anonymitet

Den som anmäler kan förbli namnlös. Följdfrågor kan ställas utan att det framgår vem som talade.

GDPR

Laglig behandling, definierade lagringstider och dokumentation i linje med direktivet.

En dokumenterad ärendegång

Mottagande, bedömning, återkoppling och ett spår av vad som gjorts, med de tidsfrister lagen sätter.

Fråga om en rapporteringskanal