Lag (2021:890) om skydd för personer som rapporterar om missförhållanden kräver att ditt företag har en intern rapporteringskanal. Uppfyller ni kraven?

Lag (2021:890) om skydd för personer som rapporterar om missförhållanden, den svenska implementeringen av EU-direktivet 2019/1937 om skydd för personer som rapporterar om överträdelser av unionsrätten, kräver att alla offentliga och privata enheter med 50 eller fler anställda inrättar en säker intern rapporteringskanal genom vilken anställda, uppdragstagare, leverantörer och andra personer kan rapportera lagöverträdelser konfidentiellt och, om de så önskar, anonymt.

Arbetsmiljöverket ansvarar för tillsynen av visselblåsarlagen och kan utfärda företagsböter vid bristande efterlevnad. I andra EU-medlemsstater uppgår böterna till 1 000 000 € i Spanien, 500 000 € i Grekland, 250 000 € i Irland (plus straffrättsliga sanktioner), 60 000 € i Frankrike och 50 000 € i Tyskland och Italien. Alla 27 EU-medlemsstater har införlivat direktivet i nationell lagstiftning. Ytterligare sanktioner gäller för repressalier mot visselblåsare eller förhindrande av rapportering.

Lagen kräver bekräftelse av mottagande inom 7 kalenderdagar och återkoppling om vidtagna åtgärder inom högst 3 månader. Kanalen måste möjliggöra rapportering skriftligen och muntligen. Från den 2 augusti 2026 omfattar EU:s visselblåsardirektiv uttryckligen rapportering av överträdelser av EU:s förordning om artificiell intelligens (AI-förordningen).

I Sverige har Arbetsmiljöverket utsetts till tillsynsmyndighet för visselblåsarlagen. Visselblåsare kan välja att rapportera internt (via företagets kanal), externt (till Arbetsmiljöverket) eller, i motiverade fall, offentligt.