Kort svar
Hänvisa rapporten till behörig och oberoende mottagarfunktion, begränsa informationsspridningen och skydda den rapporterande personen mot repressalier. Utred inte själv om du kan vara berörd.
Gör detta först
De första åtgärderna
- Säkra att rapporten når den utsedda visselblåsarfunktionen.
- Begränsa åtkomsten till uppgifterna.
- Bedöm om omedelbara skydds- eller bevarandebeslut behövs.
Kontroll före nästa steg
Chefens checklista
- 01Är mottagaren oberoende från de berörda?
- 02Är den rapporterandes identitet skyddad?
- 03Har risk för repressalier bedömts?
- 04Är bevis och systemloggar säkrade på ett lagligt sätt?
- 05Finns återkoppling och dokumenterad uppföljning?
Undvik detta
- Att konfrontera utpekade innan materialet säkrats.
- Att sprida rapporten i ordinarie linje utan behov.
- Att försöka identifiera en anonym rapportör.
När ska specialist kopplas in?
- När ledningen eller mottagarfunktionen är jävig.
- När uppgifterna kan röra brott, säkerhet eller stora ekonomiska värden.
- När arbetsrätt, sekretess och dataskydd kolliderar.
Vanliga frågor om situationen
Vad ska en chef göra först när en visselblåsarrapport berör din verksamhet?
Säkra att rapporten når den utsedda visselblåsarfunktionen. Begränsa åtkomsten till uppgifterna. Bedöm om omedelbara skydds- eller bevarandebeslut behövs.
Vilka kontroller är viktigast före nästa beslut?
Är mottagaren oberoende från de berörda? Är den rapporterandes identitet skyddad? Har risk för repressalier bedömts? Är bevis och systemloggar säkrade på ett lagligt sätt?
När ska specialist eller högre ledning kopplas in?
När ledningen eller mottagarfunktionen är jävig. När uppgifterna kan röra brott, säkerhet eller stora ekonomiska värden. När arbetsrätt, sekretess och dataskydd kolliderar.
Rättsliga utgångspunkter
Fördjupa bedömningen i de relaterade juridikguiderna och kontrollera alltid aktuell lydelse i primärkällan.
- Lag (2021:890) om skydd för personer som rapporterar om missförhållandenOfficiell källa
- Offentlighets- och sekretesslag (2009:400)Officiell källa
- Brottsbalk (1962:700)Officiell källa
- Förvaltningslag (2017:900)Officiell källa
- IMY: Myndigheters behandling av personuppgifterOfficiell källa
- IMY: Myndigheter och känsliga personuppgifterOfficiell källa
Avgränsning: Guiden är generell information och praktiskt beslutsstöd. Den ersätter inte bedömning av omständigheterna i det enskilda ärendet.
