Sisäinen raportointi
Organisaatioiden on perustettava sisäisiä kanavia, joiden kautta työntekijät voivat ilmoittaa rikkomuksista luottamuksellisesti.
🇪🇺 EU:n ilmoittajansuojeludirektiivi (EU) 2019/1937
EU:n ilmoittajansuojeludirektiivi 2019/1937 — Vaatimustenmukaisuusopas
Ymmärrä velvoitteesi EU:n ilmoittajansuojeludirektiivin mukaisesti ja miten noudattaa niitä turvallisilla, luottamuksellisilla ilmoituskanavilla.
Yleiskatsaus
Mikä on EU:n ilmoittajansuojeludirektiivi?
Hyväksytty 23. lokakuuta 2019 ja tullut voimaan 16. joulukuuta 2019, direktiivi (EU) 2019/1937 unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta on ensimmäinen EU:n laajuinen lainsäädäntö, joka on omistettu ilmoittajansuojelulle. Se asettaa yhteiset vähimmäisstandardit varmistaen, että ilmoittajat kaikissa jäsenvaltioissa nauttivat samantasoista suojaa ilmoittaessaan EU-oikeuden rikkomisista.
Kolmiportainen järjestelmä
Kolmiportainen raportointijärjestelmä
Ulkoinen raportointi
Jäsenvaltioiden on nimettävä toimivaltaiset viranomaiset vastaanottamaan ja käsittelemään ulkoisia ilmoituksia.
Julkinen tiedottaminen
Tietyin edellytyksin ilmoittajat voivat julkistaa tietoja.
Soveltamisala
Kenen on noudatettava?
Direktiivi koskee kaikkia oikeushenkilöitä EU:ssa, joilla on 50 tai enemmän työntekijää. Tämä sisältää yksityiset yritykset, julkisen sektorin organisaatiot ja paikalliset kunnat. Joidenkin alojen (kuten rahoituspalvelut) on noudatettava työntekijämäärästä riippumatta.
Keskeiset velvoitteet
Keskeiset vaatimukset
Sisäiset ilmoituskanavat
50+ työntekijän organisaatioiden on perustettava turvallisia, luottamuksellisia sisäisiä ilmoituskanavia ilmoittajille EU-oikeuden rikkomisista ilmoittamiseen.
Kuittaus 7 päivässä
Ilmoitukset on kuitattava ilmoittajalle 7 päivän kuluessa vastaanotosta — ei poikkeuksia.
Seuranta 3 kuukaudessa
Organisaatioiden on annettava palautetta ilmoittajalle toimenpiteistä kolmen kuukauden kuluessa kuittauksesta.
Suoja kostotoimia vastaan
Ilmoittajat on suojattu irtisanomiselta, alentamiselta ja muilta kostotoimilta. Todistustaakka on työnantajalla.
Tietojen luottamuksellisuus ja GDPR-yhteensopivuus
Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan.
Kirjanpito
Organisaatioiden on ylläpidettävä kattavia tietoja kaikista vastaanotetuista ilmoituksista ja suoritetuista toimenpiteistä.
Määräajat
Vaatimustenmukaisuuden aikajana
Jäsenvaltioiden oli saatettava direktiivi osaksi kansallista lainsäädäntöä 17. joulukuuta 2021 mennessä. Suurten organisaatioiden (250+ työntekijää) oli noudatettava siihen mennessä. Pienillä ja keskisuurilla organisaatioilla (50–249 työntekijää) oli 17. joulukuuta 2023 asti.
🇪🇺 Rakennettu vaatimustenmukaisuuteen
Miten Ashio auttaa sinua noudattamaan
Ashio on tarkoitukseen rakennettu auttamaan organisaatioita täyttämään jokaisen EU:n ilmoittajansuojeludirektiivin velvoitteen — suoraan laatikosta.
Turvallinen, luottamuksellinen vastaanotto
Anonyymit ja luottamukselliset raportointityönkulut, jotka täyttävät direktiivin vaatimukset turvallisille sisäisille kanaville.
7 päivän kuittauksen seuranta
Selkeät kuittaustyönkulut auttavat varmistamaan, että jokainen ilmoitus saa vastauksen määräajassa.
Auditointivalmis lokitus
Täydelliset toimintalokit ja tapausaikajanat tarjoavat direktiivin vaatimat kattavat tiedot.
🇨🇭 Sveitsiläinen hostingGDPR-yhteensopivaEU-direktiivi 2019/1937 -linjattu
UKK
Usein kysyttyjä kysymyksiä
Onko kaikkien yritysten noudatettava?+
Oikeushenkilöiden, joilla on 50+ työntekijää EU:ssa, on noudatettava. Joidenkin alojen (rahoituspalvelut, ilmailu, merenkulku) on noudatettava koosta riippumatta.
Mitkä määräajat ovat voimassa?+
Jäsenvaltioiden täytäntöönpanon määräaika oli 17. joulukuuta 2021. Suurten organisaatioiden (250+ työntekijää) oli noudatettava siihen mennessä. Pk-yrityksillä (50–249) oli 17. joulukuuta 2023 asti.
Mitkä ovat seuraamukset?+
Seuraamukset vaihtelevat jäsenvaltioittain, mutta voivat sisältää merkittäviä sakkoja, viranomaistoimia, mainehaittaa ja rikosoikeudellista vastuuta.
Vaaditaanko anonyymi raportointi?+
Direktiivi määrää luottamuksellisen raportoinnin, ei anonyymiä. Se kuitenkin kannustaa anonyymien ilmoitusten hyväksymiseen. Ashio tukee molempia.
Valmis täyttämään velvoitteesi?
Ota käyttöön turvalliset, vaatimustenmukaiset ilmoituskanavat minuuteissa Ashiolla.