سياسة الإبلاغ عن المخالفات + نموذج إجراءات الإبلاغ 2026 – Word/PDF

سياسة الإبلاغ عن المخالفات + إجراءات الإبلاغ لعام 2026 – حزمة نماذج متكاملة

حزمة احترافية لأصحاب العمل في السويد الذين يحتاجون إلى إنشاء أو توثيق أو تحديث نظام الإبلاغ عن المخالفات الداخلي لديهم. صُممت الحزمة للاستخدام العملي وتجمع بين سياسة الإبلاغ عن المخالفات، إجراءات الإبلاغ الداخلية، استمارة الإبلاغ، بروتوكول التحقيق، وقائمة تحقق تشغيلية.

تمت مراجعة الوثائق قانونياً وفقاً لـ القانون (2021:890) بشأن حماية الأشخاص الذين يبلغون عن مخالفات، واللائحة (2021:949)، واللائحة العامة لحماية البيانات (GDPR)، والتوجيهات الحالية الصادرة عن هيئة بيئة العمل السويدية (Arbetsmiljöverket) وهيئة حماية الخصوصية (IMY)، بالإضافة إلى توجيهات الاتحاد الأوروبي بشأن الإبلاغ عن المخالفات.

ستحصل على 4 وثائق مصممة باحترافية بصيغتي Word و PDF، بإجمالي 15 صفحة من حجم A4، بالإضافة إلى ملف "README" منفصل يتضمن ترتيب التنفيذ الموصى به والمصادر القانونية الأساسية.

ما تتضمنه الحزمة

• سياسة الإبلاغ عن المخالفات + إجراءات الإبلاغ الداخلية – النموذج الرئيسي لحوكمة المؤسسة وعملياتها
• بلاغ عن مخالفة – استمارة – نموذج منظم للراغبين في تقديم بلاغ
• بروتوكول التحقيق وسجل القضايا – وثيقة عمل داخلية للجهة المختصة بالبلاغات
• قائمة تحقق للجهة المختصة – توجيهات تشغيلية مختصرة من الاستلام وحتى الإغلاق

تتضمن السياسة الرئيسية

• التحقق من نطاق التطبيق وحد الـ 50 موظفاً
• الغرض، المبادئ، والمسؤوليات
• ما يمكن اعتباره مخالفة تستوجب الإبلاغ
• فئات الأشخاص الذين يحق لهم استخدام القناة
• الإبلاغ الخطي، والشفهي، والمادي
• حقول مخصصة لقنوات المؤسسة الفعلية
• الأشخاص أو الكيانات المستقلة والمختصة
• تضارب المصالح ومسارات الإبلاغ البديلة
• الاستلام والمواعيد النهائية القانونية
• التقييم الأولي والفرز
• مبادئ التحقيق وخطة التحقيق
• حظر إجراءات العرقلة والأعمال الانتقامية
• واجب السرية وحماية الهوية
• البيانات الشخصية، GDPR، وقيود الوصول
• توثيق البلاغات الشفهية
• الحفظ والإتلاف
• تقديم التغذية الراجعة للمبلغ
• الإبلاغ الخارجي للجهات المختصة
• المعلومات الداخلية، التدريب، والمراجعة السنوية
• قائمة تحقق التنفيذ
• المصادر القانونية وإدارة الوثائق

متطلبات قانونية هامة مدمجة في النموذج

يجب على الجهات التي كان لديها 50 موظفاً أو أكثر في بداية السنة التقويمية توفير قنوات وإجراءات إبلاغ داخلية. يجب أن تتيح القنوات الداخلية تقديم بلاغات خطية وشفهية وعقد اجتماعات مادية عند الطلب. يجب أن يكون المتلقون المعتمدون مستقلين ومحايدين.

يدمج النموذج خطوات العملية بحيث يتم تأكيد الاستلام عادةً في غضون سبعة أيام، ويجب إخطار الشخص المبلغ بالمتابعة في غضون ثلاثة أشهر، مع مراعاة الاستثناءات والقيود القانونية.

البيانات الشخصية (GDPR) وقضايا الإبلاغ

تحتوي الحزمة على قسم خاص لمعالجة البيانات الشخصية. لا تتم معالجة سوى البيانات الضرورية في قضية المتابعة، ويجب تقييد الوصول للأشخاص المخولين، وحذف البيانات الشخصية غير ذات الصلة في أسرع وقت. كقاعدة عامة، لا يجوز معالجة البيانات الشخصية في قضايا المتابعة لأكثر من سنتين بعد إغلاق القضية.

يلفت النموذج الانتباه أيضاً إلى أن المؤسسات التي يقل عدد موظفيها عن 50 موظفاً والتي تنشئ نظام إبلاغ طوعياً، تحتاج إلى إجراء تقييم خاص لحماية البيانات، خاصة عند معالجة بيانات تتعلق بانتهاكات قانونية.

استمارة الإبلاغ

تسهل الاستمارة المنفصلة الحصول على معلومات كافية وذات صلة دون حاجة الشخص المبلغ لمعرفة المصطلحات القانونية. تتضمن الاستمارة من بين أمور أخرى:

• بيانات الاتصال وطلب التغذية الراجعة
• الحدث، الموقع، والفترة الزمنية
• وصف المخالفة
• المصادر والأدلة المتاحة
• الخطر الفوري، الضرر المستمر، وخطر الانتقام
• معلومات أخرى ذات صلة

بروتوكول التحقيق وسجل القضايا

يساعد البروتوكول الداخلي الأشخاص المخولين على العمل بطريقة متسقة وموثقة. يحتوي على حقول لـ:

• معرف القضية وتاريخ الاستلام
• تأكيد الـ 7 أيام والموعد النهائي للتغذية الراجعة
• فحص تضارب المصالح والصلاحيات
• التقييم القانوني والموضوعي الأولي
• خطة التحقيق
• سجل الإجراءات والاتصالات
• البيانات الشخصية والوصول
• التقييم والاستنتاج
• التغذية الراجعة
• تاريخ الإغلاق والإتلاف

قائمة تحقق للجهة المختصة

تعمل قائمة التحقق المختصرة كدعم تشغيلي لأهم الخطوات خلال أول 24 ساعة، بحد أقصى اليوم السابع، أثناء المتابعة، بحد أقصى بعد ثلاثة أشهر، وعند إغلاق القضية.

لمن تناسب هذه الحزمة؟

تناسب الحزمة شركات المساهمة، المجموعات، الشركات الصناعية، شركات التجارة الإلكترونية، شركات البرمجيات (SaaS) وتكنولوجيا المعلومات، الشركات الاستشارية، شركات التوظيف، المنظمات غير الربحية، وأصحاب العمل الآخرين الذين يحتاجون إلى نظام واضح للإبلاغ الداخلي عن المخالفات.

الوضع القانوني المحدث لعام 2026

تمت مراجعة الإصدار 1.0 قانونياً بتاريخ 27 سبتمبر 2026 وفقاً لـ:

• القانون (2021:890) بشأن حماية الأشخاص الذين يبلغون عن مخالفات
• اللائحة (2021:949) بشأن حماية الأشخاص الذين يبلغون عن مخالفات، المعدلة حتى SFS 2025:1157
• توجيه البرلمان الأوروبي والمجلس (EU) 2019/1937
• اللائحة العامة لحماية البيانات (EU) 2016/679
• القانون (2018:218) المتضمن أحكاماً مكملة للائحة GDPR
• توجيهات هيئة بيئة العمل الحالية بشأن قنوات الإبلاغ الداخلية
• توجيهات هيئة حماية الخصوصية (IMY) بشأن معالجة البيانات الشخصية في قضايا الإبلاغ عن المخالفات

ملاحظات هامة حول التعديل

يجب على كل مؤسسة تكييف النموذج مع وظيفة الإبلاغ الفعلية لديها، وقنوات الإبلاغ التقنية، والأشخاص المخولين، وإجراءات تضارب المصالح، واتفاقيات العمل الجماعي، وقواعد السرية العامة، وأي تنظيمات خاصة بالقطاع. قد تنطبق متطلبات خاصة على القطاع العام وبعض القطاعات المنظمة.

يعد النموذج مادة عمل احترافية ولا يغني عن الاستشارة القانونية الفردية في قضية محددة.

التسليم الرقمي

يتم تسليم المنتج رقمياً بصيغتي Word (DOCX) و PDF. لا يتم إرسال أي منتج مادي.

الأسئلة الشائعة

هل يجب على جميع أصحاب العمل امتلاك وظيفة للإبلاغ عن المخالفات؟

لا. ينطبق الالتزام العام بموجب قانون الإبلاغ عن المخالفات على الجهات التي كان لديها ما لا يقل عن 50 موظفاً في بداية السنة التقويمية. ومع ذلك، قد تنطبق قواعد خاصة في بعض القطاعات.

هل يجب أن يكون الإبلاغ مجهولاً؟

يفرض القانون متطلبات واسعة لحماية الهوية والسرية، لكن النموذج يجعل الإبلاغ المجهول خياراً يجب على المؤسسة اتخاذ قرار بشأنه وتهيئته بناءً على قناتها. إذا لم تتوفر معلومات الاتصال، فقد تكون التغذية الراجعة واستكمال المعلومات أكثر صعوبة.

هل يمكن تقديم البلاغات عبر البريد الإلكتروني؟

تتحمل المؤسسة مسؤولية التأكد من أن قناة الإبلاغ آمنة ومناسبة. قد ينطوي البريد الإلكتروني العادي غير المحمي على مخاطر كشف الهوية ويجب تقييم مخاطره بدقة.

ما هي مدة الاحتفاظ بقضايا الإبلاغ عن المخالفات؟

كقاعدة عامة، لا يجوز معالجة البيانات الشخصية في قضايا المتابعة لأكثر من سنتين بعد إغلاق القضية. يجب حذف البيانات غير ذات الصلة في وقت مبكر.