Ashio whistleblowing software

Oct 25, 2026

Whistleblowingi teate sulgemine: 6 sammu juhtumi lõpetamiseks

Whistleblowingi teate sulgemine: 6 sammu juhtumi lõpetamiseks

Oled uurinud whistleblowingi teate põhjalikult läbi ja jõudnud otsusele — aga kuidas juhtum korrektselt sulgeda, dokumenteerida ja teavitajale tagasisidet anda, ilma et õiguslikke või mainekahjusid tekiks? Whistleblowingi teate sulgemine ei tähenda pelgalt staatuse muutmist: lõppakt peab näitama, milliste faktide alusel otsus tehti, kuidas teavitaja tagasiside sai ja millised andmed säilitatakse või kustutatakse.

Sisukord

Peamised järeldused

  • Juhtum on lõpetatud siis, kui otsus, teavitaja tagasiside, võimalikud järeldused ja andmete säilitamise kriteeriumid on dokumenteeritud.
  • Lõppakt peab sisaldama otsuse põhjendust, uurimise ulatust, teavitatud isikutele teada antud meetmeid ja vastutava isiku kinnitust.
  • Anonüümsus tuleb tagada ka sulgemisetapis: teavitajale ei tohi avaldada teiste isikute identiteeti ega sisemist teavet.
  • Teavitajale antav tagasiside peab olema sisuliselt mõistetav, kuid ei tohi paljastada uurimise tundlikke üksikasju.
  • Suletud juhtumi andmeid tuleb säilitada vastavalt kehtivale seadusele, liidu normidele ning dokumenteeritud säilitamisperioodile.

Millal võib whistleblowingi teate menetluse lugeda lõpetatuks?

Whistleblowingi teate menetluse võib lugeda lõpetatuks alles siis, kui on tehtud ja dokumenteeritud lõplik otsus, antud teavitajale tagasiside ning kontrollitud, et vajalik järeldus või parandusmehhanism on käivitatud. Pelgalt asjaolu „teave on saadud” või „uurimine on lõpetatud” ei tähenda veel menetluse lõpetamist.

Lõpetamise hetkel on oluline eristada kolme eri olekut:

  1. Teate vastuvõtmine on kinnitatud.
  2. Uurimine või menetlus on lõpetatud ja otsus vastu võetud.
  3. Teavitajale on antud tagasiside ning juhtum on suletud ja arhiveeritud.

Praktikas tuleb kolmas punkt kokku viia ka järelmeetmetega. Näiteks võib otsus sisaldada kohustust parandada juhtumisprotsessi, muuta sisekontrolli, koolitada personali või teha muud parandavat toimet. Kui selline ülesanne on määratud, tuleb fikseerida ka vastutaja ja tähtaeg, et sulgemine ei tooks kaasa varjatud ja lõpetamata riski.

Eesti teavitamiskanali kohustused tulenevad teavitajate kaitse direktiivist (EL) 2019/1937 ning Eesti süütegude etteteatamise seadusest. Euroopa Komisjon on koostanud nende nõuete rakendamise juhise, milles käsitletakse muu hulgas teavitajate tagasiside andmist ja teavitajate kaitset. Ka Ashio vastavusdokumentatsioon aitab eristada eri teavitamisraamistikega seotud kohustusi.

Otsus tuleb langetada teavitajast sõltumatult ja dokumenteeritud menetluse alusel. Kahtlused juhtumis võivad olla põhjus lõpetamise edasilükkamiseks, kuid pelk uurimatus ei ole piisav lõppakt. Vajaduse korral tuleb lõppaktis näidata, millised asjaolud jäid lahendamata ning miks see ei takista menetluse lõpetamist.

Otsuse dokumenteerimine: mida peab lõppakt sisaldama?

Otsuse dokumenteerimine: mida peab lõppakt sisaldama? Otsuse dokumenteerimise menetluse lõpetamise dokumentatsioon peab võimaldama kolmandal isikul mõista, mida uuriti, milliseid tõendeid arvestati, miks tehtud otsus on põhjendatud ja millised tegevused jäid ülesandeks. Lõppakt ei ole pelgalt administratiivne märge, vaid menetluse tõestus ja auditivalmis ajaloo osa.

Lõppakti soovituslik sisu on järgmine:

  • teate identifitseerimise ja vastuvõtmise kuupäev;
  • menetluse ulatus ning võimaliku huvide konfliktide käsitlemine;
  • uuritud asjaolud ja saadud tõendid;
  • otsuse sisu ja põhjendus;
  • teavitajale teada antud või mitte antud meetmed;
  • teavitajale antud tagasiside kuupäev ja viis;
  • otsuse langetamise kuupäev ning otsustaja või otsustajate kinnitus;
  • sügavamate järelduste või parandusmeetmete määramine;
  • kaebuse või muu järelkontrolli võimalus.

Otsuse põhjendus peab olema seotud faktidega, mitte üksnes üldiste väideteega. Näiteks „teave ei olnud usutav” on liiga lai seletus. Vajaduse korral tuleb täpsustada, millised teate väited teiste kättesaadavate faktidega vastuolusid või miks olemasolevad tõendid ei võimaldanud väiteid kinnitada.

Millal tuleb otsus kinnitada ja kellel vastutus anda?

Otsuse kinnitamine peaks olema eraldi kontrollitav samm, mitte osa teavitajale saadetavast sõnumist. Kui organisatsioonis on vastavusjuht, personali- või õigusosakonna roll, tuleb fikseerida, kes otsuse kinnitab ja kes vastab järelmeetmete eest. Samuti tuleb säilitada tegevuskronoloogia, mis näitab, millal teavitaja sai teavituse ning millal otsus jõudis teavitajani.

Lõppaktis ei tohi ekslikult märkida teavitaja identiteeti teavitaja nõusolekuta. Kui teavitaja on anonüümne, tuleb dokumendis kasutada teate või menetluse numbrit ning vältida kõrvaliseid identifitseerivaid tunnuseid.

Kuidas anda teavitajale tagasisidet ilma anonüümsust rikkumata?

Tagasiside andmine teavitajale tähendab, et teavitajale selgitatakse menetluse tulemust ja võimalikke järgmisi samme, ilma et paljastataks teiste isikute identiteeti, uurimise tundlikke üksikasju või teavitaja anonüümsust võimaldavaid tehnilisi andmeid.

Tagasiside ei pea sisaldama kogu uurimistoimingut. See võib olla kirjalik teade, milles teavitajale öeldakse näiteks, et teave on vastuvõetud, uurimine on lõpetatud ning otsuse aluseks olnud asjaolud on kinnitatud. Teavitajale tuleb selgitada ka, kas ta võib esitada täiendavat teavet, kui ta peab otsuse või järelduse ebatäpseks.

Milliseid teavitajaandmeid ei tohi tagasisides avaldada?

Tagasisides ei tohi avaldada teavitaja nime, e-posti aadressi, telefoninumbrit, seadme või võrguandmeid ega muid tunnuseid, mille kaudu saaks teavitaja tuvastada. Samuti tuleb vältida teiste teavitajate, teadete või töötajate identifitseerimist.

Tagasiside peab olema tasakaalus: liiga üldine sõnum ei näita, et teavitaja teadet käsitleti, kuid liiga detailne selgitus võib rikkuda konfidentsiaalsust või anda uurimisest informatsiooni. Seetõttu tuleb enne saatmist kontrollida eraldi kolme küsimust:

  1. Kas tagasiside vastab teavitaja saadud teave menetluse tegelikule tulemusele?
  2. Kas sõnum paljastab teiste isikute identiteeti või uurimise tundlikku sisu?
  3. Kas teavitaja saab mõista, millised tegevused on tehtud ja kas tal on veel võimalus reageerida?

Kui teavitaja on kasutanud anonüümset teavitamiskanalit, tuleb tagasiside kätte anda samal viisil, mil teave esitati. Ashio kirjeldab, et anonüümses teavitustöövoos saavad teavitajad esitada lisaküsimusi ja vastata neile oma privaatsel lingil. Samuti on teavitajaga võimalik rääkida kõnetuvuse abil, kus heli transkribeeritakse teavitaja seadmes ega salvestata.

Sulgemisaruande koostamine juhatusele ja audiitorile

Sulgemisaruanne on juhatuse või audiitori jaoks koostatud lühike, kuid tõenditele tuginev kokkuvõte sellest, kuidas teave käsitleti ja millised otsused tehti. Selles ei ole vaja kopeerida kogu lõppakti, kuid peab olema võimalik leida viide algsele menetlusele ja olulisematele tõenditele.

Whistleblowingi juhtumi aruanne võib koosneda järgmistest osadest:

  • teate lühike kirjeldus;
  • menetluse periood ja osalevad rollid;
  • uurimise või menetluse ulatus;
  • otsuse ja selle põhjenduse lühiselgitus;
  • teavitajale antud tagasiside;
  • tuvastatud riskid ja tehtud või planeeritud parandusmeetmed;
  • andmete säilitamise ja hävitamise kavandatud kord;
  • vastutav isik ja järelkontrolli tähtaeg.

Audiitorile ei tule anda teavitaja identiteeti, kui see ei ole menetluse jaoks hädavajalik. Samuti tuleb vältida aruande lisamist muudele juhtumitele kuuluvate teavitajate kohta, kui selleks puudub eraldi õiguslik alus. Auditivalmis materjal peaks keskenduma otsuse põhjendusele, menetluse korralikkusele ja tehtud kontrollidele.

Kui aruanne koostatakse organile, mille nõuete järgi on vajalik teavitajate kaitset arvestav taust, tuleb lisada väide, et teavitaja identiteeti ei ole avaldatud ning teavitamiskanali kasutamine ei kahjusta teavitaja mainet. Audiitor või juhatus peab saama kontrollida, kas selline kinnitus vastab tegelikule menetlusele.

Kuidas eristada aruande koostamist ja lõppakti säilitamist?

Sulgemisaruanne on juhtatuse või auditiks mõeldud koonddokument; lõppakt on üksiku menetluse lõplik otsustus ja selle aluseks olev ajalugu. Neid ei tohi samastada, sest nende vastuvõtjad ja säilitamisvajadus võivad erineda. Samuti peab lõppaktist olema jälgitav, millise aruandega see seotud on, ilma et teavitaja andmeid aruandesse lisataks.

Andmete säilitamine ja kustutamine pärast juhtumi sulgemist

Andmete säilitamine pärast juhtumi sulgemist peab põhinema kindlal säilitamiskavatsusel, milles on määratud andmekategooriad, vastutav isik, säilitamise tähtaeg ja hävitamise viis. Sulgemine ei tähenda automaatselt kõigi teadete või menetlusmaterjalide kohest kustutamist.

Kõigepealt tuleb eristada teavitaja esitatud teabe, uurimismaterjale, otsuseakt ning aruandlust. Ühe ja sama teabe säilitamine võib eri dokumentides olla põhjendatud, kuid andmete dubleerimine ilma vajaduseta suurendab ligipääsu ja kustutamise riske.

Säilitamisperioodi määramisel tuleb arvestada:

  • kohaliku ja EL-i andmekaitsenõudeid;
  • teavitaja kaitsest tulenevaid erandeid;
  • auditivajadust ja tõendite säilivuse nõudeid;
  • uurimise või kohtumenetluse võimalikku kestust;
  • järelkontrolli ja parandusmeetmete tähtaegu.

Säilitamise piirmäär ei peaks olema üksnes tehniline vaikimisperiood, vaid peaks kajastama ka seda, millal teave on otsuse tegemiseks vajalik. Ashio struktureeritud juhtumihalduses on ühe toimiku piires nähtavad staatuse, vastutaja ja märkmed; teavitamislehed ei seadista küpsiseid ning serverisse salvestatakse ainult krüpteeritud teksti.

Kustutamine tuleb teha dokumenteeritult. Praktikas tuleb kontrollida, kas olemas on varukoopiad, ekspordid, e-posti versioonid, arhivaalid ja logid, mille puhul samad säilitamise- ja kustutamisreeglid kehtivad. Kui teavet säilitatakse muudel juriidilistel alustel, näiteks uurimise või kohtumenetluse tõttu, tuleb see eraldi dokumenteerida.

Millal ei tohi suletud juhtumi andmeid kohe kustutada?

Andmeid ei tohi kohe kustutada, kui on olemas konkreetsed õiguslikud või põhjendatud põhjused, näiteks teavitaja kaitset puudutav nõue, audit, uurimine, kohtuprotsess, töösuhte vaidlus või määratud järelmeetme. Vajadusel tuleb säilitada minimaalne vajalik andmestik ning piirata ligipääsu selgelt põhjendatud töötajatega.

Järeluuring: mida teha 3 kuu möödumisel pärast sulgemist?

Kolme kuu möödumisel pärast sulgemist tuleb kontrollida, kas parandusmeetmed on ellu viidud, kas teavitaja on täiendavat infot andnud ning kas suletud juhtum on tekitanud uusi kaebuse või riske. Järeluuring ei tähenda tingimata kogu juhtumi uuesti avamist, vaid annab võimaluse kontrollitud korrigeeriva tegevuse.

Järeluuringu tulemusel tuleb koostada lühike kontrollmärkus. Selles tuleb märkida järeluuringu kuupäev, osalejad, täidetud ja täitmata meetmed, uued asjaolud ning võimalikud järgmised sammud. Kui ilmneb teave, mis muudab algse otsuse eeldusi tõsiselt, tuleb määrata juhtumi formaalne ümbervõtmine.

Kolm kuud on praktiline vaatluspunkt, mitte kõigis õigusraamides üheselt kehtiv lõpetamistähtaeg. Organisatsioon peaks seetõttu määrama oma järelkontrolli ajakava ning vältima olukorda, kus kolm kuud hiljem pole selge, kas parandusmeetmed on tegelikult ellu viidud.

Tagasiside andmine teavitajale ei lõpeta teavitaja võimalust esitada lisateavet. Kui teavitaja annab uut materjali, tuleb otsustada, kas see avab menetluse uuesti või käsitletakse seda eraldi teabena, ning see otsus tuleb dokumenteerida.

Kas järeluuring peaks alati toimuma kolme kuu pärast?

Järeluuring tuleb korraldada kolme kuu pärast, kui suletud juhtumiga seotud meetmete täitmine või nende tõhusus vajab kindlustamist. Väiksemate ja riskita juhtumite puhul võib dokumenteeritud riskihindamise põhjal kasutada muud ajavahemikku, kuid kaalutlus ja vastutaja peavad olema selged.

Pikema järelkontrolli korral on oluline jälgida sama mõõdetavat kriteeriumi. Näiteks „töötajate koolitus on läbi viidud” on nõrgem kui „kõik määratud töötajad on saanud koolituse ja mõistavad uut teatamisprotsessi”. Mõõdetav tulemus aitab nii juhatusel kui ka audiitoril hinnata, kas menetluse lõpetamine parendas tegelikku olukorda.

Korduma kippuvad küsimused

Kas teate sulgemiseks piisab menetluse staatuse muutmisest?

Ei, teate menetluse lugemine lõpetatuks ei põhine ainult staatuse muutmisel. Lõppakt, teavitajale antud tagasiside, võimalike järelmeetmete määramine ning andmete säilitamise kriteeriumid peavad olema dokumenteeritud.

Kui kaua tuleb suletud teavitaja andmeid säilitada?

Üht kindlat kõigile juhtumitele sobivat säilitamisaega ei ole. Periood tuleb määrata õiguslike kohustuste, teavitaja kaitsest tulenevate riskide, auditivajaduse ja võimalike uurimuste või kohtuprotsesside põhjal ning fikseerida kindlal ajavahemikul.

Kas teavitajale võib öelda, milline otsus tehti?

Jah, teavitajale tuleb anda sisuliselt mõistetav tagasiside menetluse tulemusest. See ei tähenda, et talle tuleb avaldada kogu uurimist või teiste isikute identiteeti; piirangud tuleb dokumenteerida ja vältida teavitaja anonüümsuse rikkumist.

Kas suletud juhtumi kohta tuleb esitada uus aruanne?

Uus aruanne ei pruugi olla vajalik, kui suletud juhtumiga seotud meetmed on lõpetatud, järeldused dokumenteeritud ja auditivajadus on täidetud. Kui tekkis uus teave, uus kaebus või parandusmeetri tulemus on ebapiisav, tuleb menetluse jätkumine formaalselt otsustada ja dokumenteerida.

Allikad