Ashio whistleblowing software

Sep 22, 2026

Whistleblowing-ilmoituksen käsittelyaika ja määräajat

Whistleblowing-ilmoituksen käsittelyaika ja määräajat

Tiesitkö, että lain mukaan whistleblowing-ilmoittajalle on annettava vastaanottovahvistus seitsemän päivän sisällä ja palaute kolmen kuukauden kuluessa? Näin rakennat aikataulun, joka pitää.

Whistleblowing ilmoituksen käsittelyaika ei ole suositus vaan lain asettama velvoite. Suomessa ilmoittajansuojelaki (1171/2022) ja sitä täydentävä EU-direktiivi 2019/1937 määrittelevät kaksi sidottua määräaikaa: ilmoittajalle lähetettävä vastaanottovahvistus seitsemän vuorokauden kuluessa ja palaute ilmoituksen käsittelytoimista viimeistään kolmen kuukauden kuluttua. Näiden rikkominen voi johtaa hallinnollisiin seuraamuksiin ja ennen kaikkea murentaa ilmoittajien luottamuksen kanavaan. Tässä artikkelissa käydään läpi molemmat määräajat, niiden tulkinta sekä käytännön työnkulku, jonka avulla 50–250 hengen suomalainen pk-yritys pysyy aikataulussa.

Sisällysluettelo

Keskeiset havainnot

  • Vastaanottovahvistus on annettava seitsemän vuorokauden kuluessa ilmoituksen saapumisesta – laskenta alkaa siitä hetkestä, kun ilmoitus tallentuu järjestelmään.
  • Palautteen antaminen ilmoittajalle kolmen kuukauden kuluessa on lain asettama takaraja, ei tavoite: nopeampi palaute vahvistaa luottamusta.
  • Kolmen kuukauden jakso lasketaan vastaanottovahvistuksen lähettämisestä; jos kuittausta ei lähetetä, jakso alkaa ilmoituksen saapumisesta.
  • Määräajat ovat sitovia myös silloin, kun ilmoitus osoittautuu perusteettomaksi – prosessi on silti dokumentoitava.
  • Käytännössä 7 pv ja 3 kk määräajat ratkaisevat koko työnkulun rakenteen: kirjaaminen, käsittelijän nimeäminen, tutkinta ja päätös on mitoitettava niiden mukaan.

Mitä ilmoittajansuojelaki sanoo käsittelyajoista ja miksi ne ovat sitovia?

Ilmoittajansuojelaki ja sitä täydentävä EU:n ilmoittajansuojeludirektiivi 2019/1937 asettavat käsittelylle kaksi absoluuttista takarajaa: seitsemän vuorokauden vastaanottovahvistus ja kolmen kuukauden palaute. Velvoite koskee kaikkia vähintään 50 työntekijän yksityisoikeudellisia organisaatioita sekä tiettyjä julkisoikeudellisia toimijoita, ja se aktivoituu automaattisesti ilmoituskanavan käyttöönoton myötä – erillistä ilmoitusta viranomaiselle ei tarvita.

Määräajat ovat sitovia, koska niiden tarkoitus on suojata ilmoittajaa epävarmuudelta: ilmoittajan on tiedettävä, että kanava toimii ja että hänen antamiaan tietoja käsitellään. Jos vahvistus viivästyy tai palaute jää antamatta, ilmoittaja ei tiedä, onko ilmoitus edes vastaanotettu, ja voi perustellusti epäillä, että kanava on näennäinen. Tämä nakertaa koko järjestelmän uskottavuuden ja altistaa työnantajan sekä hallinnollisille seuraamuksille että maineriskille. Siksi whistleblowing-määräajat eivät ole sisäisiä tavoitteita vaan lain kirjaimia.

Voiko määräajoista poiketa poikkeustilanteissa?

Kolmen kuukauden palautemääräaikaa voidaan pidentää ainoastaan, jos ilmoituksen luonne sitä edellyttää ja ilmoittajalle ilmoitetaan pidennetystä määräajasta sekä perustelut ennen alkuperäisen takarajan umpeutumista. Vastaanottovahvistukselle ei ole vastaavaa pidennysmahdollisuutta – seitsemän vuorokauden kuluessa on lähetettävä vähintään kuittaus ilmoituksen vastaanottamisesta. Käytännössä tämä tarkoittaa, että automaattinen järjestelmäkuittaus on käytännössä ainoa varma keino pysyä aikataulussa.

7 päivän vastaanottovahvistus – mitä ilmoittajalle pitää kertoa ja miten?

Vastaanottovahvistus on lyhyt ilmoitus ilmoittajalle siitä, että hänen tekemänsä ilmoitus on vastaanotettu ja käsittely alkanut, ja se on lähetettävä seitsemän vuorokauden kuluessa ilmoituksen tallentumisesta järjestelmään. Vahvistuksen sisällölle laki ei aseta tarkkaa muotoa, mutta sen on käytävä ilmi, että ilmoitus on kirjautunut, kuka sitä käsittelee ja millaisessa aikataulussa ilmoittaja voi odottaa palautetta.

Käytännössä vastaanottovahvistus sisältää kolme asiaa: kuittauksen vastaanottamisesta, ilmoituksen yksilöllisen tunnisteen (tapauksen numeron) ja arvion seuraavasta yhteydenotosta. Tämä riittää täyttämään lain vaatimuksen ja antaa ilmoittajalle konkreettisen todisteen siitä, että kanava toimii. Vahvistus lähetetään aina järjestelmän sisäisen viestikanavan kautta, ei sähköpostilla, jotta anonymiteetti säilyy ja viestintä on jäljitettävissä.

Miten vastaanottovahvistus kannattaa automatisoida?

Koska seitsemän vuorokauden takaraja on lyhyt eikä se jousta, ainoa varma tapa pysyä siinä on automaattinen järjestelmäkuittaus heti ilmoituksen tallennuttua. Tällöin käsittelijän tehtäväksi jää vain kuittauksen personoiminen ja lisätietojen antaminen, ei manuaalinen aikarajoissa pysyminen. Samalla lokiin tallentuu kiistaton todiste siitä, milloin vahvistus on lähetetty – tämä on tärkeää mahdollisen valvontakäsittelyn varalta.

3 kuukauden palaute ilmoittajalle – milloin laskenta alkaa ja mitä siihen sisältyy?

Palaute ilmoituksen käsittelytoimista on annettava viimeistään kolmen kuukauden kuluessa vastaanottovahvistuksen lähettämisestä, ja jos vahvistusta ei lähetetä, kolmen kuukauden kuluessa ilmoituksen tekemisestä. Palaute on konkreettinen selonteko siitä, mitä ilmoitukselle on tehty: onko se tutkittu, onko jatkotoimiin ryhdytty ja millä aikataululla asia etenee.

Lain tarkoittama palaute ei ole lopullinen ratkaisu, vaan tilannekatsaus. Käytännössä riittää, että ilmoittajalle kerrotaan, onko ilmoitus otettu käsittelyyn, onko se päätetty tai kesken sekä mitä tutkintatoimia on tehty. Täsmällistä tutkintatietoa ei tarvitse – eikä saa – paljastaa, jos se vaarantaa ilmoituksen kohteena olevan henkilön oikeusturvan tai liikesalaisuudet. Palautteen antaminen dokumentoidaan järjestelmään samalla tavalla kuin itse ilmoitus, jotta koko ketju on jäljitettävissä.

Mitä palautteessa saa ja ei saa kertoa?

Palautteessa kerrotaan käsittelyn tila, jatkotoimet ja arvioitu aikataulu, mutta ei yksilöidä tutkintatoimia, todisteita tai ilmoituksen kohteena olevan henkilön tietoja ilman tämän suostumusta. Tämä tasapaino – avoimuus ilmoittajalle, suoja kohteelle – on koko järjestelmän ydin: ilmoittaja saa varmuuden, ettei ilmoitus ole kadonnut, ja kohde säilyttää oikeusturvan. Tasapainon säilyttäminen vaatii, että palautteen laatii käsittelijä, joka tuntee sekä lain että organisaation sisäisen kurinpidollisen prosessin.

Käytännön aikataulu: miten rakennat työnkulun ilmoituksen kirjaamisesta päätökseen

Käytännön aikataulu: miten rakennat työnkulun ilmoituksen kirjaamisesta päätökseen Whistleblowing-prosessin aikataulu rakennetaan niin, että 7 pv vastaanottovahvistus ja 3 kk palaute istutetaan työnkulun solmukohdiksi, ei erillisinä tehtävinä. Käytännössä tämä tarkoittaa nelivaiheista runkoa: kirjaaminen, käsittelijän nimeäminen, tutkinta ja päätös/palaute – jokaiselle vaiheelle on oma välitavoitteensa, jotta kolmen kuukauden takaraja ei yllätä.

Työnkulun vaiheet ja niiden tyypillinen kesto:

  1. Kirjaaminen ja kuittaus (0–7 pv) – ilmoitus tallentuu järjestelmään, automaattinen vastaanottovahvistus lähtee, käsittelijä saa ilmoituksen.
  2. Alkuarvio (1–2 viikkoa) – käsittelijä arvioi, onko ilmoitus lain piirissä, tarvitaanko lisätietoja ilmoittajalta ja onko tapaus kiireellinen.
  3. Tutkinta (2–10 viikkoa) – tiedonhankinta, haastattelut, asiakirjojen tarkastelu. Tässä vaiheessa ilmoittajalle voidaan antaa välipalaute, jos käsittely viivästyy.
  4. Päätös ja palaute (viimeistään 3 kk kohdalla) – kirjallinen selonteko ilmoittajalle käsittelyn tilasta ja jatkotoimista.

Kun tämä runko on selkeästi dokumentoitu, käsittelijä tietää koko ajan, missä vaiheessa aikaa on jäljellä. Samalla organisaation johto saa läpinäkyvän kuvan siitä, kuinka monta ilmoitusta on kesken ja missä vaiheessa kukin niistä on. Tämä whistleblowing ilmoituksen käsittelyaikaa ohjaava aikataulu on sellaisenaan kopioitavissa sisäiseen ohjeeseen.

Miten lyhyt palaute kannattaa muotoilla?

Palautteen tulee olla lyhyt, asiallinen ja kirjallinen, ja se lähetetään aina järjestelmän sisäisen viestikanavan kautta. Hyvä runko on kolme lauseetta: tämänhetkinen tila, mitä on tehty, ja mitä seuraavaksi tapahtuu. Tällainen rakenne täyttää lain vaatimuksen, suojaa luottamuksellisuuden ja antaa ilmoittajalle konkreettisen vastauksen ilman, että tutkintatietoja paljastetaan.

Tyypilliset sudenkuopat suomalaisten pk-yritysten ilmoitusprosessissa

Suomalaisten pk-yritysten yleisimmät virheet liittyvät ajanhallintaan, vastuunjakoon ja dokumentaatioon – eivät niinkään teknologiaan. Tyypillisin sudenkuoppa on se, että 7 pv vastaanottovahvistus unohdetaan kiireessä, koska kanavaa hoitaa yksittäinen HR- tai compliance-vastaava ilman automaattista muistutusta. Toinen yleinen virhe on, että kolmen kuukauden palautemääräaika ymmärretään lopullisen päätöksen takarajaksi, jolloin itse palaute unohdetaan, vaikka tutkinta olisi vielä kesken.

Kolmas sudenkuoppa on dokumentaation puute: ilmoituksia käsitellään sähköpostitse tai suullisesti ilman, että järjestelmään tallentuu todisteet käsittelyn etenemisestä. Tämä on ongelma sekä lain että ilmoittajan näkökulmasta – ilman jäljitettävää lokia ei voida osoittaa, että määräajat ovat täyttyneet. Neljäs virhe on yhden henkilön varassa toimiminen: jos käsittelijä on lomalla tai vaihtaa tehtävää, ilmoitus voi jäädä kokonaan ilman vastaanottovahvistusta. Näitä virheitä voi ehkäistä jo ennalta kahdella asialla: määrittelemällä varakäsittelijä ja varmistamalla, että järjestelmä lähettää automaattiset muistutukset molemmista määräajoista.

Miten pk-yritys varmistaa, että molemmat määräajat pitävät?

Pk-yritys varmistaa määräaikojen pitävyyden valitsemalla kanavan, jossa sekä vastaanottovahvistus että palautteen antaminen on automatisoitu ja jossa käsittelyhistoria tallentuu muuttumattomaan lokiin. Kun ilmoittajansuojelulain käsittelyaika on rakennettu järjestelmään eikä ihmisen muistin varaan, riskit pienenevät ja auditoitavuus paranee. Käytännön tasolla tämä tarkoittaa, että kanava otetaan käyttöön ohjatusti ja käsittelijäkoulutus dokumentoidaan – nämä ovat asioita, jotka on hyvä käydä läpi ennen varsinaista ilmoituskanavan käyttöönottoa koskevaa päätöstä.

Usein kysytyt kysymykset

Voiko vastaanottovahvistuksen lähettää myöhemmin kuin seitsemän päivän jälkeen?

Vastaanottovahvistuksen seitsemän vuorokauden takaraja on ehdoton, eikä siihen ole lain tarjoamaa pidennysmahdollisuutta. Jos vahvistus viivästyy, ilmoittajalle on annettava kuittaus välittömästi ja samalla selvitettävä viiveen syy. Käytännössä ainoa varma keino pysyä aikataulussa on automaattinen järjestelmäkuittaus heti ilmoituksen tallennuttua.

Lasketaanko kolmen kuukauden määräaika kalenteripäivinä vai työpäivinä?

Kolmen kuukauden palautemääräaika lasketaan kalenterikuukausina vastaanottovahvistuksen lähettämispäivästä, ei työpäivinä. Tämä tarkoittaa, että jos vahvistus on lähetetty 15. maaliskuuta, palaute on annettava viimeistään 15. kesäkuuta. Lomakaudet tai pyhäpäivät eivät pidennä määräaikaa.

Tarvitseeko palaute antaa, jos ilmoitus osoittautuu perusteettomaksi?

Kyllä, palaute on annettava myös silloin, kun ilmoitus on perusteeton tai tutkinta päätetään ilman jatkotoimia. Lain tarkoittama palaute on selonteko käsittelystä, ei lopullinen ratkaisu – ilmoittajalle kerrotaan, että ilmoitus on tutkittu ja että se on todettu perusteettomaksi, sekä millä perusteilla. Tämä vahvistaa kanavan uskottavuutta ja estää tilanteen, jossa ilmoittaja jää epätietoiseksi.

Koskeeko 7 pv ja 3 kk määräaika myös alle 50 hengen yrityksiä?

EU-direktiivin ja Suomen ilmoittajansuojelain mukaan velvoite koskee lähtökohtaisesti vähintään 50 työntekijän yksityisoikeudellisia organisaatioita sekä tiettyjä julkisoikeudellisia toimijoita, kuten kuntia ja valtionhallinnon yksiköitä. Alle 50 hengen yrityksille velvoite ei ole automaattinen, mutta monet toimialakohtaiset säädökset (esimerkiksi rahoitus- ja terveydenhuoltoala) voivat asettaa oman ilmoituskanavavaatimuksen riippumatta henkilöstömäärästä.

Voiko ilmoittajalle antaa palautteen aikaisemminkin kuin kolmen kuukauden kuluttua?

Kolmen kuukauden määräaika on ylin takaraja, ei tavoite. Nopeampi palaute on lähes aina suotavampaa, sillä se vahvistaa ilmoittajan luottamusta ja vähentää epävarmuutta. Käytännössä monissa organisaatioissa annetaan välipalaute jo muutaman viikon kuluttua ilmoituksesta ja lopullinen palaute tutkinnan päättyessä.

Lähteet