När bör ett företag byta visselblåsartjänst?

En visselblåsartjänst märks sällan när allt fungerar. Medarbetare ska kunna rapportera missförhållanden tryggt, organisationen ska kunna agera sakligt och känsliga uppgifter ska hanteras med största omsorg. När ett företag ska byta visselblåsartjänst får övergången därför inte behandlas som ett vanligt leverantörsbyte. Det handlar om förtroende, lagkrav och människor som kan befinna sig i en utsatt situation.

Ett genomtänkt byte kan samtidigt vara ett viktigt steg framåt. Kanske har den nuvarande lösningen blivit för teknisk och lämnar HR eller ledningen ensamma med svåra bedömningar. Kanske saknas en tydlig process för anonym dialog, eller så har organisationen vuxit och behöver en lösning som bättre motsvarar kraven i visselblåsarlagen och GDPR. Ni kan vara lugna - med rätt plan går det att byta utan att skapa luckor i skyddet.

När är det dags att byta visselblåsartjänst i företaget?

Det vanligaste skälet är inte att rapporteringsformuläret ser gammalt ut. Det är att ansvarsfördelningen inte fungerar i praktiken. En intern mottagare kan hamna i en intressekonflikt, särskilt i mindre organisationer där samma personer ansvarar för HR, juridik och ledning. I andra fall finns en kanal, men ingen har tid eller rätt kompetens att bedöma om en rapport omfattas av lagen, kräver arbetsrättsliga åtgärder eller bör hanteras på annat sätt.

Ett byte bör också övervägas när leverantören enbart erbjuder teknik. En säker digital kanal är en grundförutsättning, men den löser inte frågan om vem som ska ta emot ärendet, skydda identiteten, hålla kontakt med rapportören och ge återkoppling inom rätt tid. Om handläggningen ändå landar hos en redan hårt belastad chef blir lösningen sårbar.

För verksamheter som växer kan behovet förändras snabbt. Företag och organisationer med minst 50 arbetstagare omfattas som huvudregel av krav på interna rapporteringskanaler enligt visselblåsarlagen. Även organisationer som inte träffas av ett formellt krav kan ha goda skäl att erbjuda en seriös funktion. En trovärdig rapporteringsväg kan fånga upp problem innan de växer till arbetsmiljökonflikter, förtroendeskador eller rättsliga tvister.

Börja med att säkra det som redan finns

Innan ett avtal sägs upp behöver ni få en klar bild av den nuvarande tjänsten. Det gäller både öppna ärenden och den information som finns i systemet. Fråga vem som har tillgång till rapporter, hur länge uppgifter lagras, var personuppgifterna behandlas och hur export eller radering går till. Dokumentera också vilka kontaktvägar rapportörer har använt, exempelvis webbkanal, telefon eller fysiskt möte.

Särskilt viktigt är att skilja mellan tre saker: pågående ärenden, avslutade ärenden med fastställd gallringsfrist och tekniska loggar. De ska inte automatiskt flyttas eller raderas på samma sätt. I ett pågående ärende måste den nya handläggaren få tillräcklig information för att kunna fortsätta processen, utan att fler personer än nödvändigt får tillgång till känsliga uppgifter.

Här behöver ni granska det befintliga personuppgiftsbiträdesavtalet och eventuella instruktioner för personuppgiftsbehandling. GDPR kräver inte att all information bevaras för säkerhets skull. Tvärtom ska uppgifter vara relevanta, skyddade och inte sparas längre än nödvändigt. Om ni är osäkra bör juristkompetens kopplas in innan data förs över mellan leverantörer.

Låt juridiken styra processen, inte tvärtom

Det kan vara frestande att först välja en ny plattform och sedan fundera på arbetssättet. För visselblåsning är ordningen bättre omvänd. Börja med att besluta vem som ska vara behörig att ta emot och följa upp rapporter, hur jäv och intressekonflikter ska hanteras och när ledning, styrelse eller externa experter ska involveras.

En extern mottagarfunktion minskar ofta risken för att rapportören tvekar. Det gäller inte minst när anmälan rör en chef, en nyckelperson eller en kulturfråga som påverkar flera delar av verksamheten. Oberoendet är då mer än en formaliafråga. Det är förutsättningen för att någon faktiskt ska våga använda kanalen.

Den nya tjänsten bör möjliggöra anonym kommunikation i båda riktningar. Organisationen behöver kunna ställa följdfrågor och lämna återkoppling, medan rapportören ska kunna behålla kontrollen över sin identitet. Kryptering, åtkomststyrning och dokumenterade rutiner är viktiga delar, men också den mänskliga handläggningen. Ett otydligt eller onödigt konfrontativt svar kan skada förtroendet även om tekniken är säker.

Planera överlappningen när ni byter visselblåsartjänst

Den största praktiska risken vid ett byte är ett glapp där den gamla kanalen stängs innan den nya är tydligt tillgänglig. Planera därför för en begränsad överlappning. Under en bestämd period behöver det vara klart vilken kanal som gäller för nya rapporter och vem som bevakar den tidigare lösningen för redan pågående dialoger.

Sätt ett datum för när den nya kanalen öppnar, men även ett datum för när den gamla slutar ta emot nya ärenden. Informera berörda internt innan förändringen träder i kraft. Det räcker inte att lägga upp en ny länk på intranätet. Medarbetarna behöver förstå varför kanalen finns, vilka typer av missförhållanden som kan rapporteras och att anmälningar hanteras konfidentiellt.

Om rapporteringsvägar även finns i personalhandbok, uppförandekod, onboardingmaterial eller på externa webbplatser måste dessa uppdateras samtidigt. Glöm inte inhyrd personal, konsulter, praktikanter och tidigare arbetstagare som kan omfattas av möjligheten att rapportera. Den bästa processen hjälper inte om människor hänvisas till en gammal e-postadress eller ett stängt formulär.

Välj en partner som tar ansvar hela vägen

Vid utvärderingen av en ny tjänst är det klokt att se bortom funktioner i ett gränssnitt. Fråga vad som faktiskt händer när en rapport kommer in en fredag kväll och rör en person i ledningen. Vem gör den första bedömningen? Vem kommunicerar med visselblåsaren? Hur hanteras misstänkt jäv? Och vilket stöd får organisationen när ett ärende behöver gå från rapport till utredning eller åtgärd?

En tjänst med externa jurister kan ge en tydligare och mer rättssäker start i varje ärende. Det minskar den interna administrativa belastningen och gör att HR, chef eller styrelse får ett välgrundat underlag i stället för att själva behöva tolka varje steg. För vissa verksamheter kan en intern funktion fungera väl, exempelvis när det finns en oberoende compliancefunktion med rätt kompetens. För många små och medelstora arbetsgivare är extern hantering däremot ett tryggare alternativ.

Se också till att driftsättningen är realistisk. Ett leverantörsbyte ska inte behöva bli ett långt IT-projekt. En tydlig rapporteringskanal, kommunikationsmaterial, visselblåsarpolicy och definierade kontaktpersoner kan ofta vara på plats snabbt. Visselblåsaren arbetar med en juristledd funktion som är utformad för just detta: att göra en känslig lagfråga praktiskt hanterbar utan att organisationen lämnas ensam.

Gör förändringen tydlig för medarbetarna

Kommunikationen ska vara saklig och lugn. Berätta att funktionen har uppdaterats, när den nya kanalen börjar gälla och hur anonymiteten skyddas. Förklara också att visselblåsning inte ersätter vanliga HR-frågor eller arbetsledningsdialoger, men att den finns för rapportering av allvarliga missförhållanden i arbetsrelaterade sammanhang.

Chefer bör få ett kort stöd för hur de svarar om någon frågar. De ska inte efterfråga identiteter, utreda på egen hand eller lova ett visst utfall. Deras uppgift är att hänvisa rätt och bidra till ett klimat där det är tillåtet att lyfta svåra frågor.

Ett lyckat byte mäts inte i hur snabbt ett system har satts upp. Det märks när en medarbetare som behöver säga ifrån vet vart hen ska vända sig, och när organisationen kan ta emot den rösten med respekt, struktur och handlingskraft.