Visselblåsarlagen (2021:890) kräver att företag inrättar en intern kanal där medarbetare tryggt kan rapportera misstänkta missförhållanden, utan risk för repressalier. Sedan december 2023 gäller kravet alla arbetsgivare med minst 50 anställda, privat som offentlig. Många växande SME-bolag passerar den gränsen utan att tänka på det, och upptäcker kravet först när en kund eller en upphandling frågar efter det. Den här guiden går igenom om ni omfattas, vad kanalen måste klara och hur ni kommer igång, utan onödig byråkrati.
Det här är praktisk vägledning, inte juridisk rådgivning: kontrollera alltid vad som gäller för just er verksamhet.
Omfattas ert företag av visselblåsarlagen?
Tröskeln går vid 50 anställda. Har ni minst 50 medarbetare är ni skyldiga att ha en intern rapporteringskanal på plats. Kravet infördes stegvis: större arbetsgivare först, och sedan den 17 december 2023 även bolag med 50–249 anställda.
Har ni färre än 50 anställda behöver ni ingen egen kanal, men lagens skydd mot repressalier gäller ändå den som rapporterar. Vissa verksamheter, till exempel inom finans och åtgärder mot penningtvätt, kan omfattas oavsett storlek. Räkna med tillsvidare-, visstids- och deltidsanställda när ni bedömer om ni når 50.
Vad en visselblåsarkanal måste klara
Lagen är konkret om vad kanalen ska uppfylla:
- Oberoende hantering. Utse särskilda personer eller en funktion som tar emot och följer upp ärenden självständigt och utan jäv. Många löser det med en extern tjänst.
- Sekretess. Den som rapporterar ska skyddas: identiteten omfattas av sekretess och får bara röjas i undantagsfall.
- Bekräftelse inom 7 dagar. Mottagaren ska bekräfta att rapporten kommit in inom sju dagar.
- Återkoppling inom 3 månader. Inom tre månader ska den rapporterande få återkoppling om vilka åtgärder som vidtagits.
- Flera sätt att rapportera. Det ska gå att rapportera både skriftligt och muntligt, och möjligheten att vara anonym stärker förtroendet för kanalen.
- Dokumentation och dataskydd. Ärenden ska dokumenteras och personuppgifter hanteras enligt GDPR. Grunderna finns i GDPR för småföretag.
Checklista: är ni redo för visselblåsarlagen?
Visselblåsarlagen: snabbkoll
Så kommer ni igång
Ni behöver inte bygga en egen avdelning för det här. Börja med att bestämma kanalen: en intern funktion eller en extern tjänst som tar emot ärenden opartiskt. Skriv sedan en kort visselblåsarpolicy som beskriver vem som kan rapportera, hur det går till, vilket skydd som gäller och vilka frister ni håller. Utse behöriga handläggare som är oberoende, och informera alla medarbetare så att de vet att kanalen finns och hur den används. Lägg slutligen fast en rutin för frister och dokumentation så att sjudagars- och tremånadersgränserna hålls varje gång.
Visselblåsarkanalen hör ihop med resten av er personal- och HR-dokumentation. Hur ni lägger den grunden när ni växer beskriver vi i HR-compliance för växande bolag, och var reglerna kommuniceras i praktiken tar vi upp i personalhandbok: mall och struktur som faktiskt läses.
Har ni visselblåsarkanalen på plats?
Tio frågor ger en färgkodad bild av var ni står, inklusive visselblåsning och den dokumentation lagen kräver.
