Ilmoittajansuojelulaki tuli voimaan Suomessa vuonna 2023, ja se velvoittaa työnantajia perustamaan turvallisen kanavan väärinkäytösten ilmoittamiseen. Laki koskee kaikkia vähintään 50 työntekijän yrityksiä sekä tiettyjä pienempiä organisaatioita rahoitusalalla. Työnantajan on varmistettava ilmoittajan henkilöllisyyden suojaaminen ja käsiteltävä ilmoitukset asianmukaisesti. Tässä artikkelissa käymme läpi lain keskeiset vaatimukset ja käytännön toteutuksen.
Mikä on ilmoittajansuojelulaki ja ketä se koskee?
Ilmoittajansuojelulaki on EU-direktiiviin perustuva laki, joka suojaa henkilöitä, jotka ilmoittavat työpaikalla havaitsemistaan väärinkäytöksistä. Laki astui voimaan Suomessa 1.1.2023, ja sen tarkoituksena on rohkaista ilmoittamaan epäkohdista ilman pelkoa vastatoimista. Laki koskee sekä julkista että yksityistä sektoria.
Lain piiriin kuuluvat kaikki vähintään 50 työntekijän yritykset sekä rahoitusalan toimijat henkilöstömäärästä riippumatta. Myös kunnat ja muut julkiset organisaatiot, joissa työskentelee vähintään 50 henkilöä, ovat velvollisia noudattamaan lakia. Työntekijämäärää laskettaessa huomioidaan kaikki työsuhteessa olevat henkilöt riippumatta työsuhteen muodosta.
Siirtymäajat on porrastettu organisaation koon mukaan. Yli 250 työntekijän organisaatioiden tuli ottaa ilmoituskanava käyttöön jo joulukuussa 2021. Pienemmillä, 50-249 työntekijän organisaatioilla oli aikaa joulukuuhun 2023 asti. Rahoitusalan toimijoille ei myönnetty siirtymäaikaa, vaan heidän tuli noudattaa lakia heti sen voimaantulosta lähtien.
Laki suojaa ilmoittajaa, joka vilpittömässä mielessä ilmoittaa epäilemästään rikkomuksesta. Suoja kattaa työntekijöiden lisäksi myös harjoittelijat, vapaaehtoistyöntekijät, hallituksen jäsenet ja jopa työnhakijat. Ilmoittajan ei tarvitse olla varma rikkomuksesta, vaan perusteltu epäily riittää.
Mitä velvollisuuksia ilmoittajansuojelulaki asettaa työnantajille?
Työnantajan tärkein velvollisuus on perustaa sisäinen ilmoituskanava, jonka kautta työntekijät voivat turvallisesti ilmoittaa epäilyistään. Kanavan on mahdollistettava sekä nimellä että nimettömänä tehtävät ilmoitukset. Työnantajan on myös nimettävä vastuuhenkilö tai -taho, joka käsittelee ilmoitukset luottamuksellisesti ja puolueettomasti.
Dokumentointivaatimukset ovat tiukat. Työnantajan on pidettävä rekisteriä kaikista vastaanotetuista ilmoituksista ja niiden käsittelystä. Ilmoitukset on säilytettävä vähintään viisi vuotta, ja ne on suojattava asianmukaisesti. Dokumentoinnin on oltava niin tarkkaa, että siitä voidaan jälkikäteen todentaa ilmoitusten asianmukainen käsittely.
Salassapitovelvollisuus on ehdoton. Ilmoittajan henkilöllisyyttä ei saa paljastaa ilman hänen suostumustaan, paitsi jos laki erikseen niin velvoittaa. Tämä koskee kaikkia tahoja, jotka käsittelevät ilmoitusta organisaatiossa. Salassapitovelvollisuuden rikkomisesta voi seurata merkittäviä seuraamuksia.
Työnantajan on suojeltava ilmoittajaa kaikenlaisilta vastatoimilta. Tämä tarkoittaa, että ilmoittajaa ei saa irtisanoa, siirtää toisiin tehtäviin tai muuten kohdella epäedullisesti ilmoituksen vuoksi. Jos vastatoimia ilmenee, työnantaja on velvollinen puuttumaan niihin välittömästi.
Laiminlyönneistä voi seurata tuntuvia sanktioita. Valvontaviranomainen voi määrätä uhkasakon, jos ilmoituskanavaa ei ole perustettu tai sitä ei ylläpidetä asianmukaisesti. Vastatoimien käyttämisestä ilmoittajaa kohtaan voi seurata jopa rikosoikeudellisia seuraamuksia vastuuhenkilöille.
Miten sisäinen ilmoituskanava perustetaan käytännössä?
Ilmoituskanavan perustaminen alkaa teknisen ratkaisun valinnalla. Vaihtoehtoja ovat muun muassa sähköinen lomake yrityksen intranetissä, erillinen ilmoitusjärjestelmä tai ulkoistettu palvelu. Kanavan on oltava helposti löydettävissä ja käytettävissä kaikille työntekijöille. Meidän Whistleblower-ilmoituskanavamme tarjoaa helpon ja kustannustehokkaan ratkaisun lakisääteisten vaatimusten täyttämiseen.
Kanavan on täytettävä tietyt tekniset vaatimukset. Sen on mahdollistettava turvallinen viestintä ilmoittajan ja käsittelijän välillä. Järjestelmän on oltava suojattu ulkopuolisilta, ja sinne pääsy on rajattava vain nimetyille henkilöille. Anonymiteetti on voitava säilyttää koko prosessin ajan, jos ilmoittaja niin haluaa.
Ilmoitusten käsittelyprosessi on määriteltävä tarkasti. Ilmoituksen vastaanottamisesta on lähetettävä vahvistus seitsemän päivän kuluessa. Tämän jälkeen organisaatiolla on kolme kuukautta aikaa selvittää asia ja antaa palaute ilmoittajalle. Prosessin jokainen vaihe on dokumentoitava huolellisesti.
Ulkoistettu palvelu voi olla järkevä ratkaisu erityisesti pienemmille organisaatioille. Se varmistaa puolueettomuuden ja ammattitaitoisen käsittelyn. Ulkoinen palveluntarjoaja huolehtii myös siitä, että järjestelmä täyttää kaikki lakisääteiset vaatimukset ja pysyy ajan tasalla lainsäädännön muuttuessa.
Henkilöstön kouluttaminen on olennainen osa kanavan käyttöönottoa. Työntekijöiden on tiedettävä, miten kanavaa käytetään ja millaisia asioita sen kautta voi ilmoittaa. Esimiehiä on koulutettava erityisesti siitä, miten he tunnistavat ja estävät mahdolliset vastatoimet ilmoittajia kohtaan.
Millaisia rikkomuksia ilmoituskanavan kautta voi ilmoittaa?
Ilmoituskanavan kautta voi ilmoittaa laajasti erilaisia EU-oikeuden rikkomuksia. Näitä ovat muun muassa rahanpesun ja terrorismin rahoittamisen estämiseen liittyvät rikkomukset, rahoituspalveluihin liittyvät väärinkäytökset sekä tietosuoja-asetuksen rikkomukset. Myös ympäristörikkomukset ja kuluttajansuojaan liittyvät väärinkäytökset kuuluvat ilmoitettavien asioiden piiriin.
Kansallisen lainsäädännön rikkomukset ovat niin ikään ilmoituskanavan piirissä. Tällaisia voivat olla esimerkiksi työturvallisuuslain rikkomukset, verovilppi tai kirjanpitorikokset. Myös korruptio ja lahjusten antaminen tai vastaanottaminen ovat tyypillisiä ilmoitettavia asioita.
Organisaation sisäiset väärinkäytökset voidaan myös ilmoittaa kanavan kautta. Näitä voivat olla esimerkiksi eturistiriidat, varojen väärinkäyttö tai sisäisten sääntöjen merkittävät rikkomukset. Tärkeää on, että ilmoitettava asia liittyy työhön tai organisaation toimintaan.
Tyypillisiä esimerkkejä ilmoitettavista asioista ovat taloudellinen väärinkäyttö, kuten väärennetyt kulutositteet tai kirjanpidon manipulointi. Työturvallisuuden laiminlyönnit, kuten suojavarusteiden puuttuminen tai vaaralliset työmenetelmät, ovat myös yleisiä ilmoituksen aiheita. Syrjintä, häirintä ja muu epäasiallinen kohtelu työpaikalla kuuluvat niin ikään ilmoitettavien asioiden piiriin.
On hyvä huomata, että ilmoituskanava ei ole tarkoitettu henkilökohtaisiin työsuhderiitoihin tai pieniin rikkeisiin. Sen tarkoitus on tuoda esiin merkittävät väärinkäytökset, jotka voivat vahingoittaa organisaatiota, sen sidosryhmiä tai yhteiskuntaa laajemmin.
Miten ilmoittajan henkilöllisyys suojataan ja ilmoitukset käsitellään?
Ilmoittajan anonymiteetin varmistaminen alkaa teknisistä ratkaisuista. Järjestelmän on mahdollistettava ilmoitusten tekeminen ilman henkilötietojen antamista. IP-osoitteet ja muut tekniset tunnistetiedot on pystyttävä poistamaan tai salaamaan. Meidän Whistleblower-toimintomme käyttää kehittynyttä salaustekniikkaa, joka varmistaa täydellisen anonymiteetin.
Tietosuojavaatimukset ovat tiukat koko käsittelyprosessin ajan. Vain nimetyt henkilöt saavat käsitellä ilmoituksia, ja heillä on salassapitovelvollisuus. Kaikki ilmoitukseen liittyvät tiedot on säilytettävä suojatussa ympäristössä, johon ulkopuolisilla ei ole pääsyä. Tietojen käsittely on dokumentoitava GDPR-asetuksen mukaisesti.
Ilmoitusten käsittelyn vaiheet noudattavat tiukkoja aikarajoja. Vahvistus ilmoituksen vastaanottamisesta on lähetettävä seitsemän päivän sisällä. Alustava arvio ilmoituksen aiheellisuudesta tehdään yleensä kahden viikon kuluessa. Varsinainen tutkinta ja toimenpiteet on saatettava päätökseen kolmen kuukauden kuluessa ilmoituksen vastaanottamisesta.
Palautteen antaminen ilmoittajalle on lakisääteinen velvollisuus. Ilmoittajalle on kerrottava, mihin toimenpiteisiin hänen ilmoituksensa on johtanut. Palaute on annettava kolmen kuukauden kuluessa ilmoituksesta. Jos tutkinta on vielä kesken, ilmoittajalle on kerrottava tämä ja annettava arvio käsittelyn kestosta.
Jatkotoimenpiteet riippuvat ilmoituksen vakavuudesta ja todenperäisyydestä. Jos ilmoitus osoittautuu aiheelliseksi, organisaation on ryhdyttävä korjaaviin toimenpiteisiin. Vakavissa tapauksissa asia voidaan joutua ilmoittamaan viranomaisille. Kaikki toimenpiteet on dokumentoitava huolellisesti mahdollista myöhempää tarkastelua varten.
Ilmoittajansuojelulaki on merkittävä askel kohti läpinäkyvämpää ja vastuullisempaa työelämää. Se antaa työntekijöille turvallisen tavan tuoda esiin epäkohtia ja auttaa organisaatioita tunnistamaan ja korjaamaan ongelmia ajoissa. Lakisääteisten velvollisuuksien täyttäminen vaatii huolellista suunnittelua ja oikeiden työkalujen valintaa. Meidän eSalkku Whistleblower -ilmoituskanavamme tarjoaa kokonaisvaltaisen ratkaisun, joka täyttää kaikki lain vaatimukset ja tekee ilmoittamisesta helppoa ja turvallista. Ota yhteyttä, niin autamme sinua luomaan toimivan ilmoituskanavan organisaatiollesi.