Політика викривачів — яким компаніям вона потрібна і що має містити?

Від Mallbutiken · Факти перевірено 30 вересня 2026 р. · Приблизний час читання 9 хвилин

Суб’єкти господарювання, які мали 50 або більше працівників на початок календарного року, повинні мати внутрішні канали звітування та процедури для подання повідомлень і їх відстеження відповідно до закону про викривачів. Закон не вимагає, щоб документ обов’язково називався «політика щодо викривачів», але процедури повинні бути задокументовані в письмовій формі, а організація має забезпечити чітку інформацію про те, як працює система.

Які компанії повинні мати внутрішні канали для викривачів?

Згідно з главою 5, статтею 2 Закону (2021:890) про захист осіб, які повідомляють про порушення, обов’язок поширюється на суб’єкта господарювання, який на початок календарного року мав щонайменше 50 працівників.

Шведське управління з питань робочого середовища (Arbetsmiljöverket) зазначає, що при визначенні кількості працівників враховуються всі форми зайнятості. Отже, важливо робити оцінку на основі фактичної чисельності персоналу на початок року, а не лише кількості працівників на невизначений термін.

50–249 працівників

Приватні суб’єкти господарювання з 50–249 працівниками можуть за певних умов спільно використовувати внутрішні канали звітування та певні процедури. Це не знімає з окремої організації відповідальності за виконання вимог закону.

Менше 50

Загальне зобов’язання, передбачене главою 5, статтею 2, не стосується організацій, що знаходяться нижче цього ліміту. Менша компанія все одно може добровільно мати канал звітування або підпадати під дію інших спеціальних правил залежно від діяльності. Якщо система впроваджується добровільно, має бути чітко визначено, як обробляються звіти та які права й обмеження діють.

Політика щодо викривачів та процедура звітування виконують різні функції

Закон зосереджений на тому, щоб канали та процедури працювали і були задокументовані — а не на конкретній назві документа. Для користувача часто стає зрозуміліше, якщо розділяти політику та внутрішню процедуру розгляду.

Як повинні працювати внутрішні канали звітування?

Канали повинні давати можливість звітувати як письмово, так і усно, а якщо особа, що звітує, цього вимагає — під час фізичної зустрічі у розумні строки.

Підтвердження протягом семи днів

Особа, що подає звіт, як основне правило, повинна отримати підтвердження того, що звіт отримано протягом семи днів. Винятки діють, серед іншого, якщо особа відмовилася від підтвердження або якщо отримувач має підстави вважати, що підтвердження розкриє особу заявника.

Зворотний зв’язок протягом трьох місяців

Зворотний зв’язок має бути наданий у розумних межах щодо заходів, вжитих у відповідь, та підстав для них протягом трьох місяців з моменту підтвердження. Якщо підтвердження не було надано, і це не залежить від особи, що звітує, строк згідно зі спеціальним правилом закону рахується від семи днів після отримання.

Хто має право розглядати повідомлення про порушення?

Суб’єкт господарювання повинен призначити незалежних та самостійних осіб або органи, які мають право приймати звіти, підтримувати зв’язок із заявниками, відстежувати повідомлену інформацію та надавати зворотний зв’язок.

Це можуть бути внутрішні працівники або хтось зовнішній, найнятий для цього завдання. Організація одночасно повинна планувати запобігання конфліктам інтересів та упередженості. Звіт про особу, яка зазвичай обробляє справи, має бути перенаправлений комусь іншому.

Обмежте доступ

Дані про особу та інші конфіденційні дані справи не повинні бути доступні для всього HR, керівництва чи ІТ-відділу. Доступ має бути обмежений лише уповноваженими особами, а системи повинні бути спроектовані так, щоб можна було підтримувати конфіденційність та можливість відстеження.

Повідомлення про порушення та персональні дані

Справи викривачів часто містять дані як про особу, що повідомляє, так і про осіб, на яких вказують, та інших причетних. Закон про викривачів містить спеціальні правила щодо обробки персональних даних, які взаємодіють із GDPR.

Орган із захисту даних (Integritetsskyddsmyndigheten) зазначає, серед іншого, що можна обробляти лише ті персональні дані, які є необхідними для справи, що дані, які очевидно не є релевантними, повинні бути видалені якнайшвидше, і що персональні дані, як правило, не повинні зберігатися довше двох років після завершення справи. Спеціальні архівні правила можуть стосуватися державних організацій.

Якщо зовнішній постачальник керує каналом і обробляє персональні дані від вашого імені, ролі відповідно до GDPR повинні бути оцінені. Прочитайте, коли потрібна угода про обробку персональних даних.

Що має містити політика щодо викривачів та процедура?

• Мета та які звіти підпадають під дію.
• Хто може використовувати канали.
• Як здійснюється письмове, усне та фізичне звітування.
• Шляхи контакту та технічні канали.
• Які особи/органи є уповноваженими.
• Як вирішуються питання незалежності та конфлікту інтересів.
• Підтвердження, відстеження та зворотний зв’язок.
• Як захищаються особа та інші дані.
• Правила проти репресій та інформація про захист.
• Персональні дані, доступ, видалення та документація.
• Як можна використовувати зовнішні канали звітування у компетентних органах.
• Як справи закриваються, повідомляються внутрішньо та відстежуються на агрегованому рівні.

Інформуйте про більше, ніж просто внутрішнє посилання

Закон вимагає чіткої та легкодоступної інформації про те, як працює внутрішнє звітування, як можна подати звіт через зовнішні канали компетентних органів, а також відповідну інформацію, зокрема, про свободу інформування та свободу розповсюдження інформації, де це доречно.

Поширені помилки

• Як канал використовується звичайна HR-скринька. Повноваження та незалежність можуть стати нечіткими.
• Пропонується лише веб-форма. Закон вимагає більше способів звітування.
• Ніхто не відповідає за дотримання термінів. Сім днів та три місяці повинні оперативно відстежуватися.
• Надто багато людей мають доступ до справи. Обмежте доступ та задокументуйте відповідальність.
• Політика обіцяє повну анонімність у всіх ситуаціях. Сформулюйте захист та конфіденційність правильно, виходячи з реальної системи та закону.
• Персональні дані зберігаються без плану. Визначте видалення та правову обробку з самого початку.

Вам потрібно задокументувати політику та процедуру розгляду?

Пакет Mallbutiken містить політику щодо викривачів, процедуру звітування та відстеження, форму звіту, протокол розслідування та чек-лист впровадження у Word/PDF. Ціна в магазині: 199 шведських крон.

Переглянути пакет для викривачів

Часті запитання

Чи повинна компанія мати політику, якщо в ній 50 працівників?

Закон вимагає наявності внутрішніх каналів звітування та процедур, а також письмової документації цих процедур. Він не вимагає, щоб окремий документ обов’язково мав назву «політика».

Чи може HR самостійно обробляти всі звіти?

Не автоматично. Уповноважені особи або органи повинні бути незалежними та самостійними у розумінні закону. Організація також повинна врегулювати питання упередженості та конфлікту інтересів.

Чи можна використовувати зовнішню службу для викривачів?

Так, закон дозволяє, щоб уповноважені особи були працівниками когось, хто найнятий для обробки. Суб’єкт господарювання все одно повинен забезпечити виконання вимог закону та захист даних.