Asiakirjamallista
Ilmoittajansuojelukäytäntö + ilmoitusmenettely 2026 – täydellinen mallipaketti
Ammattimainen paketti ruotsalaisille työnantajille, joiden on otettava käyttöön, dokumentoitava tai päivitettävä sisäinen ilmoituskanavansa. Paketti on suunniteltu käytännönläheiseen käyttöön ja se yhdistää ilmoittajansuojelukäytännön, sisäisen ilmoitusmenettelyn, ilmoituslomakkeen, tutkintapöytäkirjan ja operatiivisen tarkistuslistan.
Asiakirjat on juridisesti tarkastettu vastaamaan voimassa olevaa lakia (2021:890) väärinkäytöksistä ilmoittavien henkilöiden suojelusta, asetusta (2021:949), GDPR:ää, työympäristöviranomaisen (Arbetsmiljöverket) ja tietosuojaviranomaisen (IMY) ajankohtaisia ohjeita sekä EU:n ilmoittajansuojeludirektiiviä.
Saat 4 ammattimaisesti muotoiltua asiakirjaa sekä Word- että PDF-muodossa, yhteensä 15 A4-sivua, sekä erillisen README-tiedoston, jossa on suositeltu toteutusjärjestys ja keskeiset oikeuslähteet.
Sisältö
- Ilmoittajansuojelukäytäntö + sisäinen ilmoitusmenettely – päämalli organisaation ohjaukseen ja prosessiin
- Ilmoituslomake – jäsennelty pohja ilmoittajalle
- Tutkinta- ja asiankäsittelypöytäkirja – sisäinen työasiakirja toimivaltaiselle ilmoituskanavatoiminnolle
- Tarkistuslista toimivaltaiselle toiminnolle – lyhyt operatiivinen opas vastaanotosta päättämiseen
Pääkäytännön sisältö
- soveltamisalan tarkistus ja 50 työntekijän raja
- tarkoitus, periaatteet ja vastuut
- mitä ilmoittaminen voi koskea
- ketkä henkilöryhmät voivat käyttää kanavaa
- kirjallinen, suullinen ja fyysinen ilmoittaminen
- muokkauskentät organisaation todellisille kanaville
- riippumattomat ja itsenäiset toimivaltaiset henkilöt tai yksiköt
- esteellisyys ja vaihtoehtoiset ilmoitusreitit
- vastaanotto ja lakisääteiset määräajat
- alustava arviointi ja priorisointi (triage)
- tutkintaperiaatteet ja tutkintasuunnitelma
- estämistoimenpiteiden ja vastatoimien kielto
- salassapitovelvollisuus ja henkilöllisyyden suoja
- henkilötiedot, GDPR ja pääsynrajoitukset
- suullisten ilmoitusten dokumentointi
- säilyttäminen ja poistaminen
- palaute ilmoittajalle
- ulkoinen ilmoittaminen toimivaltaisille viranomaisille
- sisäinen tiedotus, koulutus ja vuosittainen tarkistus
- toteutuksen tarkistuslista
- oikeuslähteet ja asiakirjanhallinta
Malliin sisältyvät keskeiset lakisääteiset vaatimukset
Toiminnanharjoittajilla, joilla oli 50 tai useampia työntekijöitä kalenterivuoden alussa, tulee olla sisäiset ilmoituskanavat ja menettelyt. Sisäisten kanavien on muun muassa mahdollistettava kirjallinen ja suullinen ilmoittaminen sekä fyysinen tapaaminen pyynnöstä. Toimivaltaisten vastaanottajien on oltava riippumattomia ja itsenäisiä.
Malli sisältää prosessivaiheet, joiden mukaan vastaanotosta on normaalisti vahvistettava seitsemän päivän kuluessa ja ilmoittajalle on annettava palautetta jatkotoimenpiteistä kolmen kuukauden kuluessa, lain sallimin poikkeuksin ja rajoituksin.
GDPR ja ilmoitusasiat
Paketti sisältää erityisen osion henkilötietojen käsittelystä. Vain välttämättömiä henkilötietoja saa käsitellä jatkotoimenpideasiassa, pääsy on rajoitettava toimivaltaisiin henkilöihin ja ilmeisen epäolennaiset henkilötiedot on poistettava viipymättä. Pääsääntöisesti jatkotoimenpideasiassa olevia henkilötietoja saa käsitellä enintään kaksi vuotta asian päättymisestä.
Malli huomioi myös, että organisaatioiden, joissa on alle 50 työntekijää ja jotka ottavat vapaaehtoisesti käyttöön ilmoitusjärjestelmän, on tehtävä erityinen tietosuojaa koskeva vaikutustenarviointi, muun muassa käsiteltäessä tietoja lainrikkomuksista.
Ilmoituslomake
Erillinen lomake helpottaa riittävien ja olennaisten tietojen saantia ilman, että ilmoittajan tarvitsee tuntea juridisia termejä. Lomake sisältää muun muassa:
- yhteystiedot ja toiveet palautteesta
- tapahtuma, paikka ja ajankohta
- väärinkäytöksen kuvaus
- lähteet ja mahdollinen todistusaineisto
- välitön riski, jatkuva vahinko ja vastatoimien riski
- muut olennaiset tiedot
Tutkinta- ja asiankäsittelypöytäkirja
Sisäinen pöytäkirja auttaa toimivaltaisia henkilöitä työskentelemään johdonmukaisesti ja dokumentoidusti. Se sisältää kentät:
- asian ID ja vastaanottopäivä
- 7 päivän vahvistus ja takaraja palautteelle
- esteellisyys- ja valtuutustarkistus
- alustava laki- ja asia-arviointi
- tutkintasuunnitelma
- toimenpide- ja yhteyslokit
- henkilötiedot ja pääsyoikeudet
- arviointi ja johtopäätös
- palaute
- päättäminen ja poistopäivä
Tarkistuslista toimivaltaiselle toiminnolle
Lyhyt tarkistuslista toimii operatiivisena tukena tärkeimmille vaiheille ensimmäisten 24 tunnin aikana, viimeistään päivänä 7, jatkokäsittelyn aikana, viimeistään kolmen kuukauden kuluttua ja asian päättyessä.
Kenelle paketti sopii?
Paketti sopii muun muassa osakeyhtiöille, konserneille, teollisuusyrityksille, verkkokaupoille, SaaS- ja IT-yhtiöille, konsulttiyrityksille, vuokratyöyrityksille, yleishyödyllisille yhteisöille ja muille työnantajille, jotka tarvitsevat selkeän järjestelmän sisäiseen ilmoittamiseen.
Oikeustila tarkistettu 2026
Versio 1.0 on juridisesti tarkastettu 27. syyskuuta 2026 vasten muun muassa:
- lakia (2021:890) väärinkäytöksistä ilmoittavien henkilöiden suojelusta
- asetusta (2021:949) väärinkäytöksistä ilmoittavien henkilöiden suojelusta, muutettu t.o.m. SFS 2025:1157 tarkistushetkellä
- Euroopan parlamentin ja neuvoston direktiiviä (EU) 2019/1937
- tietosuoja-asetusta (EU) 2016/679 (GDPR)
- lakia (2018:218) GDPR:n täydentävistä säännöksistä
- työympäristöviranomaisen ajankohtaisia ohjeita sisäisistä ilmoituskanavista
- tietosuojaviranomaisen ohjeita henkilötietojen käsittelystä ilmoitusasioissa
Tärkeää mukauttamisesta
Jokaisen organisaation on mukautettava malli todelliseen ilmoitusjärjestelmäänsä, teknisiin ilmoituskanaviinsa, toimivaltaisiin henkilöihin, esteellisyysmenettelyihin, työehtosopimuksiin, julkisuus- ja salassapitosääntöihin sekä mahdolliseen alakohtaiseen sääntelyyn. Julkishallinnolle ja tietyille säännellyille aloille voi päteä erityisvaatimuksia.
Malli on ammattimainen työpohja eikä se korvaa yksilöllistä oikeudellista neuvontaa konkreettisessa asiassa.
Digitaalinen toimitus
Tuote toimitetaan digitaalisesti Word (DOCX)- ja PDF-muodossa. Fyysistä tuotetta ei lähetetä.
Usein kysyttyjä kysymyksiä
Pitääkö jokaisella työnantajalla olla ilmoitusjärjestelmä?
Ei. Yleinen velvollisuus ilmoittajansuojelulain mukaan koskee toiminnanharjoittajia, joilla oli vähintään 50 työntekijää kalenterivuoden alussa. Tietyillä aloilla voi kuitenkin päteä erityissääntöjä.
Täytyykö ilmoittamisen voida tapahtua nimettömästi?
Laki asettaa pitkälle meneviä vaatimuksia henkilöllisyyden suojalle ja luottamuksellisuudelle, mutta malli tekee nimettömästä ilmoittamisesta valinnan, jonka organisaation on päätettävä ja konfiguroitava oman kanavansa perusteella. Jos yhteystietoja ei ole, palautteen anto ja lisätietojen pyytäminen voi olla vaikeampaa.
Voiko ilmoittaminen tapahtua sähköpostitse?
Organisaatio on vastuussa siitä, että ilmoituskanava on turvallinen ja asianmukainen. Tavallinen suojaamaton sähköposti voi aiheuttaa riskin henkilöllisyyden paljastumiselle, ja sille tulisi tehdä huolellinen riskienarviointi.
Kuinka kauan ilmoitusasiaa saa säilyttää?
Pääsääntöisesti jatkotoimenpideasiassa olevia henkilötietoja saa käsitellä enintään kaksi vuotta asian päättymisestä. Epäolennaiset tiedot on poistettava aiemmin.
