Lainmukainen ilmoituskanava — EU-lainsäädäntö

Ilmoittajansuojelulaki (1171/2022) edellyttää, että yrityksellänne on sisäinen ilmoituskanava. Oletteko lain mukaisia?

Oikeuskanslerinvirasto valvoo lain noudattamista ja voi määrätä hallinnollisia seuraamuksia. WhistleBox — turvallinen ilmoituskanava, käyttövalmis 5 minuutissa. Alkaen 39 €/kk. Kaikki sisältyy.

Aloita ilmaiseksi — 14 päivää Katso miten se toimii

ISO 27001E2E EncryptedGDPREU HostedAI Act ReadyListed on Capterra ★

Mitä laki sanoo?

Ilmoittajansuojelulaki (1171/2022), EU-direktiivin 2019/1937 kansallinen täytäntöönpano unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta, edellyttää, että kaikki julkiset ja yksityiset yhteisöt, joilla on vähintään 50 työntekijää, toteuttavat turvallisen sisäisen ilmoituskanavan, jonka kautta työntekijät, alihankkijat, toimittajat ja muut henkilöt voivat ilmoittaa lainrikkomuksista luottamuksellisesti ja, halutessaan, nimettömästi.

Oikeuskanslerinvirasto valvoo ilmoittajansuojelulain noudattamista ja voi määrätä hallinnollisia seuraamuksia. Muissa EU-jäsenvaltioissa sakot nousevat jopa 1 000 000 euroon Espanjassa, 500 000 euroon Kreikassa, 250 000 euroon Irlannissa (plus rikosoikeudelliset seuraamukset), 60 000 euroon Ranskassa ja 50 000 euroon Saksassa ja Italiassa. Kaikki 27 EU-jäsenvaltiota ovat saattaneet direktiivin osaksi kansallista lainsäädäntöä. Lisäseuraamuksia sovelletaan vastatoimiin ilmoittajia vastaan tai ilmoitusten estämiseen.

Laki edellyttää vastaanottovahvistusta 7 kalenteripäivän kuluessa ja palautetta toteutetuista toimista enintään 3 kuukauden kuluessa. Kanavan on mahdollistettava ilmoittaminen kirjallisesti ja suullisesti. 2. elokuuta 2026 alkaen EU:n ilmoittajansuojeludirektiivi kattaa nimenomaisesti myös ilmoitukset EU:n tekoälyasetuksen (AI Act) rikkomuksista.

Suomessa Oikeuskanslerinvirasto on nimetty ulkoiseksi ilmoitusviranomaiseksi. Ilmoittajat voivat valita sisäisen ilmoituksen (yrityksen kanavan kautta), ulkoisen ilmoituksen (Oikeuskanslerinvirastolle) tai perustelluissa tapauksissa julkisen ilmoituksen.

Ketä velvoite koskee?

Kaikkia yksityisiä oikeushenkilöitä, joilla on vähintään 50 työntekijää.

Kaikkia julkisia oikeushenkilöitä, riippumatta työntekijöiden määrästä.

Säännellyillä aloilla toimivia yhteisöjä (rahoituspalvelut, liikenneturvallisuus, ympäristönsuojelu, elintarviketurvallisuus, kuluttajansuoja) — riippumatta työntekijöiden määrästä.

Yhteisöjä, joissa on alle 50 työntekijää ja jotka toimivat korkean riskin alueilla kansallisten riskiarviointien mukaisesti.

Yritykset, joilla on 50–249 työntekijää, voivat jakaa sisäisen ilmoituskanavan muiden yhteisöjen kanssa, kunhan kaikki lakisääteiset velvoitteet täytetään.

Miten se toimii?

1. Luo tilisi

Määritä kanava alle 5 minuutissa. Lisää logosi, valitse ilmoituskategoriat ja aseta kieli.

2. Jaa linkki

Jaa ilmoituslinkki työntekijöille — sähköpostilla, intranetissä tai QR-koodilla paikan päällä.

3. Hallitse ilmoituksia

Vastaanota, tutki ja vastaa ilmoituksiin. WhistleBox seuraa määräaikoja ja tarjoaa täydellisen tarkastuspolun.

Mitä WhistleBox sisältää?

Luottamuksellinen ja anonyymi ilmoittaminen

Työntekijät voivat ilmoittaa luottamuksellisesti tai, halutessaan, nimettömästi. Ilmoittajan henkilöllisyys suojataan päästä päähän -salauksella. Kukaan — ei edes WhistleBox-tiimi — ei pääse käsiksi ilmoitusten sisältöön.

Kirjallinen ja suullinen ilmoittaminen

EU-direktiivin vaatimusten (art. 9) mukaisesti WhistleBox mahdollistaa ilmoittamisen kirjallisesti (turvallinen lomake) ja suullisesti (anonymisoidut ääniviestit). Molemmat kanavat ovat lain edellyttämiä.

Tekoälyanonymisointi

Ennen ilmoituksen lähettämistä tekoäly skannaa tekstin ja korostaa tietoja, jotka voivat paljastaa ilmoittajan henkilöllisyyden — nimet, päivämäärät, osastoviittaukset. Ilmoittaja päättää, muutetaanko vai säilytetäänkö ne.

Tapausten hallinta tarkastuspolulla

Jokainen toiminto kirjataan muuttumattomaan rekisteriin: vastaanotto, toimeksianto, tutkinta, ratkaisu. Koko tarkastuspolku on käytettävissä tarkastuksia ja vaatimustenmukaisuuden auditointeja varten.

Automaattinen määräaikojen seuranta

WhistleBox seuraa automaattisesti lakisääteisiä määräaikoja: 7 päivää vastaanottovahvistukseen ja 3 kuukautta palautteen antamiseen. Saat automaattiset ilmoitukset, kun määräajat lähestyvät.

Tekoälytriage

Tekoäly luokittelee automaattisesti jokaisen ilmoituksen kategorian (petos, häirintä, turvallisuus, syrjintä, tekoälyasetuksen rikkomus) ja kiireellisyysasteen mukaan. Tekoälyehdotus avustaa vaatimustenmukaisuustiimiä — lopullinen päätös on ihmisen.

Salattu kaksisuuntainen viestintä

Ilmoittajan ja nimetyn henkilön välinen dialogi tapahtuu turvallisen E2E-kanavan kautta. Ilmoittaja voi antaa lisätietoja paljastamatta henkilöllisyyttään.

Analytiikka ja vienti

Kojelauta tilastoilla: ilmoitusten määrä, keskimääräinen ratkaisuaika, yleisimmät kategoriat, trendit. PDF/CSV-vienti vaatimustenmukaisuusraportteja ja johdon esityksiä varten.

Käyttöönotto 5 minuutissa

Määritä logosi, ilmoituskategoriat ja kieli. Jaa linkki tai QR-koodi työntekijöille. Ei IT-puuttumista, ei käyttöönottoprojektia, ei konsultteja.

Valmis tekoälyasetukseen

2. elokuuta 2026 alkaen EU:n ilmoittajansuojeludirektiivi kattaa nimenomaisesti ilmoitukset tekoälyasetuksen rikkomuksista. WhistleBox sisältää erilliset kategoriat tekoälyriskejä varten: vinoutuma, syrjintä, läpinäkyvyyden puute, terveys- ja turvallisuusriskit.

Tekoäly sisältyy

WhistleBox on ainoa ilmoitusalusta, jossa tekoäly sisältyy kaikkiin suunnitelmiin, alkaen 39 €/kk.

Tekoälyanonymisointi

Tunnistaa automaattisesti tiedot, jotka voivat paljastaa ilmoittajan henkilöllisyyden, ja ehdottaa uudelleenmuotoilua — ennen ilmoituksen lähettämistä.

Tekoälytriage

Luokittelee ilmoitukset automaattisesti kategorian ja kiireellisyysasteen mukaan. Avustaa vaatimustenmukaisuustiimiä — lopullinen päätös on ihmisen.

Tekoälyyhteenveto

Tuottaa 2-3 lauseen yhteenvedot pitkistä ilmoituksista. Nopeuttaa tapausten tarkastelua menettämättä olennaisia yksityiskohtia.

Yritystason tietoturva

WhistleBox on ISO 27001 -sertifioitu ja täysin GDPR-yhteensopiva. Kaikki tiedot tallennetaan yksinomaan Euroopan unionin alueelle (Frankfurt, Saksa).

Edes tiimimme ei voi lukea ilmoituksianne.

ISO 27001 -sertifioitu

Päästä päähän -salaus

GDPR-yhteensopiva

Tiedot tallennettu EU:ssa

Tekoälykäsittely EU-palvelimilla

IP-osoitteita ei kerätä

Metatiedot poistetaan tiedostoista

Valmis EU:n tekoälyasetukseen

2. elokuuta 2026 alkaen EU:n ilmoittajansuojeludirektiivi (2019/1937) kattaa nimenomaisesti ilmoitukset EU:n tekoälyasetuksen (asetus 2024/1689) rikkomuksista.

Tämä tarkoittaa, että työntekijät, alihankkijat ja yhteistyökumppanit voivat nimettömästi ilmoittaa tekoälyyn liittyvistä riskeistä — vinoutuma, syrjintä, läpinäkyvyyden puute, terveys- tai turvallisuusriskit, dokumentointivaatimusten noudattamatta jättäminen — kanavien kautta, jotka ovat oikeudellisesti suojattuja vastatoimia vastaan.

Euroopan komissio on jo käynnistänyt ulkoisen ilmoitusvälineen tekoälyasetusta varten. Mutta yritykset tarvitsevat myös sisäisen kanavan. WhistleBox sisältää erilliset kategoriat tekoälyriskien ilmoittamiseen.

Ole valmis tekoälyasetukseen — Aloita ilmaiseksi →

Paketit ja hinnat

Aloita ilmaiseksi. Päivitä kasvaessasi.

Starter

Ilmainen

Suosituin

Pro

€49/mo

Business

€149/mo

Enterprise

Ota yhteyttä

Valitse Pro

Miten WhistleBox vertautuu?

Kaikki tiedot ovat julkisia ja todennettavissa kilpailijoiden verkkosivuilla.

Ominaisuus	WhistleBox	Formalize Core	FaceUp Starter
Lähtöhinta	Ilmainen / alkaen €49/kk	Alkaen €149/kk	Alkaen $199/kk
Kaikki sisältyy	Kyllä	Kyllä	Rajoitettu
Tekoälyominaisuudet	Sisältyy	Ei	Ei
Valmis tekoälyasetukseen	Kyllä	Ei	Ei
Käyttöönottoaika	5 minuuttia	20-45 minuuttia	5 minuuttia
Suullinen ilmoittaminen (ääni)	Sisältyy	Sisältyy	Sisältyy
ISO 27001	Kyllä	Kyllä	Kyllä
Balkanin kielet (RO, HR, BG)	Kyllä	Ei	Ei

FaceUp käyttää Claude AI:ta hintaan $199/kk. Formalizella ei ole tekoälytoimintoja.

Usein kysytyt kysymykset

Olemmeko ilmoittajansuojelulain mukaisia, jos käytämme WhistleBoxia?

Kyllä. WhistleBox täyttää kaikki ilmoittajansuojelulain (1171/2022) ja EU-direktiivin 2019/1937 vaatimukset: turvallinen ja luottamuksellinen ilmoituskanava, kirjallinen ja suullinen ilmoittaminen, kaksisuuntainen viestintä ilmoittajan kanssa, vastaanottovahvistus 7 päivän kuluessa, palaute 3 kuukauden kuluessa, täydellinen tarkastuspolku ja ilmoittajan henkilöllisyyden suoja päästä päähän -salauksella.

Kuinka kauan käyttöönotto kestää?

Alle 5 minuuttia. Luo tilisi, määritä logosi ja ilmoituskategoriat, valitse kieli. Jaa yksilöllinen linkki tai QR-koodi työntekijöille. IT-osaston puuttumista ei tarvita.

Mikä on suunnitelmien ero?

Ei eroa ominaisuuksissa. Kaikki suunnitelmat sisältävät kaikki toiminnot: tekoälyanonymisointi, tekoälytriage, analytiikka, äänellä ilmoittaminen, tarkastuspolku, rajaton määrä ylläpitäjiä ja tapauksia. Ainoa ero on yrityksen työntekijöiden lukumäärä, joka määrittää hinnan.

Yrityksessämme on alle 50 työntekijää. Tarvitsemmeko ilmoituskanavan?

Jos toimit säännellyillä aloilla (rahoituspalvelut, liikenneturvallisuus, ympäristönsuojelu, elintarviketurvallisuus, kuluttajansuoja), velvoite koskee työntekijämäärästä riippumatta. Jos kehität tai käytät tekoälyjärjestelmiä, EU:n ilmoittajansuojeludirektiivi suojaa elokuusta 2026 alkaen nimenomaisesti tekoälyasetuksen rikkomusten ilmoittamista. Ilman lakisääteistä velvoitettakin sisäinen ilmoituskanava ehkäisee ongelmien kärjistymistä ja osoittaa hyvää hallintotapaa.

Onko ilmoittaminen anonyymiä?

Ilmoittaminen on aina luottamuksellista. Ilmoittaja voi lisäksi valita nimettömyyden — tällöin henkilöllisyyttä ei paljasteta kenellekään, ei edes ilmoitusta käsitteleville nimetyille henkilöille. Kaksisuuntainen viestintä toimii myös nimettömässä tilassa.

Mitä tiedoillemme tapahtuu?

Kaikki tiedot on salattu päästä päähän ja tallennettu yksinomaan Euroopan unionin alueelle (Frankfurt, Saksa). WhistleBox on ISO 27001 -sertifioitu. Metatiedot poistetaan automaattisesti lähetetyistä tiedostoista. IP-osoitteita ei kerätä. Edes WhistleBox-tiimi ei pääse käsiksi ilmoitustenne sisältöön.

Voimmeko kokeilla ilmaiseksi?

Kyllä. Kokeilujakso on 14 päivää täydellä pääsyllä kaikkiin ominaisuuksiin, ilman luottokorttia. Jakson päättyessä valitset vuosisuunnitelman tai tili deaktivoidaan automaattisesti.

Mikä on tekoälyanonymisointi?

Ennen ilmoituksen lähettämistä tekoäly skannaa tekstin ja tunnistaa tiedot, jotka voivat paljastaa ilmoittajan henkilöllisyyden: erisnimet, tarkat päivämäärät, osastoviittaukset tai ainutlaatuiset tapahtumat. Tiedot korostetaan, ja ilmoittaja päättää, muutetaanko vai säilytetäänkö ne. Ominaisuus suojaa ilmoittajaa tahattomalta tunnistautumiselta.

Kattaako WhistleBox EU:n tekoälyasetuksen?

Kyllä. 2. elokuuta 2026 alkaen EU:n ilmoittajansuojeludirektiivi kattaa nimenomaisesti EU:n tekoälyasetuksen (AI Act) rikkomusten ilmoittamisen. WhistleBox sisältää erilliset ilmoituskategoriat tekoälyriskejä varten: vinoutuma, syrjintä, läpinäkyvyyden puute, terveys-, turvallisuus- tai perusoikeusriskit.

Voinko peruuttaa tilaukseni?

Kyllä, milloin tahansa. Ei sakkoja. Peruutus astuu voimaan 30 päivää ennen vuosittaista uusimista. Pitkäaikaista sitoutumista ei ole.

Kumppanuus lakitoimistoille ja konsulteille

Suosittele WhistleBoxia asiakkaillesi ja saa toistuva 20-30 % provisio tilauksesta niin kauan kuin asiakas pysyy aktiivisena.

Erillinen kumppanikojelauta: seuraa ohjattuja asiakkaita, provisioita ja tilin tilaa. Myyntimateriaalit ja yhteisbrändäys saatavilla. Ei kustannuksia tai velvoitteita.

Ryhdy kumppaniksi — Hae nyt →

Älä riskeeraa seuraamuksia. Ole lain mukainen jo tänään.

WhistleBox — turvallinen ilmoituskanava, ilmoittajansuojelulain (1171/2022) ja EU-direktiivin 2019/1937 mukainen. ISO 27001. E2E-salattu. Tekoäly sisältyy. Käyttövalmis 5 minuutissa.

Aloita ilmaiseksi — 14 päivää, ei korttia

14 päivää ilmaiseksi · Ei luottokorttia · Käyttöönotto 5 minuutissa

Get in touch

Have a question or want to learn more? Send us a message and we'll get back to you within 24 hours.