I en tid, hvor gennemsigtighed og virksomhedsansvar er altafgørende, arbejder tilsynsmyndigheder på at etablere rammer for beskyttelse af enkeltpersoner på arbejdspladsen.
Whistleblower-direktivet fungerer som et kritisk værktøj til at skabe robuste beskyttelser for medarbejdere og andre interessenter, der træder frem for at rapportere fejl. Som virksomhed bør dette have betydning for dig af to grunde: at overholde lovkravene og opretholde et sikkert miljø med integritet.
Kort tid? Hop til… ⬇️
Direktiv (EU) 2019/1937 om beskyttelse af enkeltpersoner, der rapporterer brud (fejl eller forseelse) af EU-retten, også kendt som “Whistleblower-direktivet“, blev vedtaget den 23. oktober 2019 og trådte i kraft den 16. december, 2019.
Den fastsætter minimumsstandarder for beskyttelse af whistleblowere i hele Den Europæiske Union og kræver, at alle EU-medlemsstater gennemfører foranstaltninger inden for nationale retlige rammer.
Whistleblowere rapporterer personer, der arbejder i den private eller offentlige sektor, som har erhvervet information om brud (fejl, forseelse eller overtrædelse af EU-lovgivningen) i en arbejdsrelateret sammenhæng. Det kan blandt andet være:
Whistleblowere kan rapportere en bred vifte af problemer på flere områder, såsom:
👉 Beskyttelse af privatlivets fred og personoplysninger
👉 Forbrugerbeskyttelse
👉 Overtrædelser af virksomhedens politikker og procedurer
👉 Økonomisk forseelse
👉 Hvidvaskning af penge og terrorfinansiering
👉 Svig
👉 Netværks- og informationssystemsikkerhed
👉 Chikane eller diskrimination
👉 Sikkerhedshensyn (produkt, mad, transport)
👉 Folkesundhed eller dyresundhed og -velfærd
👉 Miljøspørgsmål
Følgende organisationer skal overholde:
💡 Selvom din virksomhed er baseret uden for EU, hvis du har en tilstedeværelse (dvs. filial) i en medlemsstat i EU og beskæftiger mindst 50 medarbejdere, er du også emne direktivet og relevant national lovgivning.
Der er en række beskyttelsesforanstaltninger, du skal tage for at overholde Whistleblower-direktivet og sikre, at enkeltpersoners rettigheder i denne henseende respekteres. Vi har listet 4 nedenfor.
💡 Nogle juridiske sanktioner pålægges virksomheder som ikke er i overensstemmelse med direktivet. Oven i købet er der en potentiel risiko for dit omdømme og kundernes tillid, som igen kan påvirke din virksomhed kraftigt. Fortsæt med at læse for at se, hvad du kan gøre!
Kort sagt, du har brug for en måde, hvormed medarbejdere og andre interessenter kan rapportere fejl direkte, på en fortrolig og sikker måde. Det kan du gøre ved at etablere en proces såsom en intern rapporteringskanal. Denne kanal skal:
✅ Sikre fortroligheden af den rapporterende persons identitet (og den for enhver tredjepart nævnt i rapporten);
✅ Forhindre adgang fra ikke-autoriseret personale;
✅ Bekræft modtagelsen inden for 7 dage;
✅ Giv feedback rettidigt inden for 3 måneder;
✅ Udpege en upartisk person/afdeling til at håndtere rapporter;
✅ Tillad forskellige måder at rapportere på (skriftligt, mundtligt, personligt);
✅ Hold optegnelser i længere tid end nødvendige for at overholde lovkravene.
💡 🚀 Se hvordan du kan gøre det her.
En anden foranstaltning, du bør implementere, er korrekt at informere enhver potentiel rapporterende person, såsom medarbejdere, om deres rettigheder og beskyttelse, der følger af direktivet.
Det siger sig selv, at du også bør give den nødvendige træning i, hvordan din rapporteringsproces fungerer.
💡 Lær mere om denne foranstaltning her.
Anonymitet er nøglen i håndteringen af whistlebloweres indberetninger. Dette er tæt forbundet med den næste foranstaltning til at forhindre gengældelse.
I en nøddeskal kan whistlebloweres identitet ikke afsløres uden deres udtrykkelige aftale. Det betyder, at du skal holde deres data fortrolige. Som altid er compliance af data som GDPR afgørende.
Dette trin kræver, at du implementerer robuste juridiske foranstaltninger for at beskytte whistleblowere mod tilbageslag.
Virksomheder skal vise, at de er proaktive i denne sag, ved at indføre en politik mod gengældelse, gennemføre interne undersøgelser og støtte whistleblowere, der står over for gengældelse.
Udnyt teknologi til at implementere whistleblowing-systemer på ingen tid!
🚀 iubendas Whistleblowing Management Tool hjælper virksomheder med at oprette en rapporteringskanal til at overholde Whistleblower-direktivet på ingen tid og med lav indsats! Den består af en formular og et dashboard til at forenkle processen med at indsende og administrere whistlebloweres rapporter gennem en dedikeret kanal.
Med iubendas sikre platform til intern rapportering kan du omgå de begrænsninger, der er knyttet til andre traditionelle rapporteringskanaler som telefon eller e-mail, og nemt opfylde de tekniske krav nævnt ovenfor:
⭐ Hurtig formularopsætning
⭐ Garanteret anonymitet og fortrolighed for whistleblowere
⭐ Alt-i-et dashboard til at centralisere rapporter og processer
⭐ Vejledt, standardiseret proces for rapportering
⭐ Øjeblikkelig bekræftelsesmekanisme ved modtagelse