Vaatimustenmukaisuus käytännössä
Kanava on helppo osa. Ratkaisevaa on sen ympärillä oleva kurinalaisuus: kuka saa lukea ilmoituksen, kuinka nopeasti pitää vastata, mitä pitää säilyttää ja missä kansallinen laki vaatii enemmän kuin direktiivi.
Viimeksi tarkistettu: 1. marraskuuta 2026
Tarkistuslista
Kun nämä on tehty kerran, tilintarkastaja, henkilöstön edustaja tai työsuojeluviranomainen näkee toimivan prosessin eikä lomaketta.
Jaa ilmoituslinkki intranetissä, eettisissä ohjeissa ja perehdytyksessä. Ilmoituskanavaohjeistuksesi tulee nimetä kanava, kertoa kuka ilmoitukset vastaanottaa ja todeta, että kostotoimenpiteet on kielletty.
Tilin ylläpitäjät hoitavat brändin, tiimin ja laskutuksen eivätkä voi avata ilmoitusta. Tapauskäsittelijät lukevat ilmoituksia eivätkä näe laskuja. Juuri tämä erottelu tekee lupauksesta totta: vain tapauskäsittelijät voivat lukea ilmoituksen.
Yksi henkilö on yksi heikko kohta: lomat, sairaus ja 7 päivän määräaika eivät jousta. Kutsu toinen kollega, ulkoinen neuvonantaja tai molemmat, ja pidä roolilista ajan tasalla.
Automaattinen kuittaus vahvistaa vastaanoton heti, kun ilmoitus saapuu. Jos se on pois päältä, kuittaa käsin samana päivänä. Kummassakin tapauksessa määräaika näkyy tapauksessa ja ilmoittajalla on linkki seurantaan.
Määräaika alkaa kuittauksesta, ei ilmoituksesta. Tilamuutokset ja tapauksen viestit dokumentoivat, mitä ilmoittajalle kerrottiin, ja ne lähtevät mukaan vientiin.
Säilytys asetetaan organisaatiokohtaisesti: yksi, kolme tai viisi vuotta. Se näkyy ilmoittajan lukemassa tietosuojailmoituksessa. Valitse kansallisen lakisi vaatima aika oletusarvon sijaan.
Roolit ja riippumattomuus
Riippumattomuus on useimmissa jäsenvaltioissa lakisääteinen vaatimus, ei tyylikysymys. Siitä seuraa kaksi päätöstä: kuka saa pääsyn ilmoituksiin ja kuka on pidettävä tapauksen ulkopuolella. Molemmat on helpompi järjestää ennen ensimmäistä ilmoitusta kuin sen jälkeen.
Lähtökohtaisesti kyllä. EU:n ilmoittajansuojalainsäädäntö ei nimenomaisesti kiellä sitä, että toimitusjohtaja ottaa ilmoitukset vastaan ja seuraa niitä. Se voi olla käytännöllinen ratkaisu erityisesti pienemmissä organisaatioissa, joilla ei ole omaa compliance-toimintoa.
Nimetyn ilmoituskanavan on kuitenkin toimittava puolueettomasti ja riippumattomasti ilman eturistiriitoja. EU:n ilmoittajansuojadirektiivi tunnustaa, että pienemmissä organisaatioissa tehtävä voidaan yhdistää toiseen yrityksen rooliin, kunhan nämä takeet säilyvät.
Toimitusjohtaja voi siis käsitellä ilmoituksia muista asioista, jos hän pystyy toimimaan puolueettomasti ja riippumattomasti. Hänen ei pidä käsitellä ilmoituksia omasta toiminnastaan eikä tilanteita, joissa hänen henkilökohtaiset intressinsä tai vastuunsa muodostavat eturistiriidan. Näissä tapauksissa ilmoituksen on käsiteltävä toinen puolueeton ja asianmukaisesti pätevä henkilö: toinen työntekijä, valvontaelimen jäsen tai ulkopuolinen neuvonantaja.
Ashio erottaa tilin hallinnoinnin tapausten käsittelystä. Tilin ylläpitäjä hoitaa tilauksen, laskutuksen, tiimin jäsenet ja alustan asetukset ilman automaattista pääsyä luottamuksellisiin ilmoituksiin, ja tapausrooli antaa pääsyn ilmoituksiin ja tapausten käsittelyyn vaatimatta pääsyä laskutustietoihin. Toimitusjohtaja voi siis omistaa tilauksen, vastaanottaa laskut ja hallita tiliä ja toimia samalla tapauskäsittelijänä silloin kun se on tarkoituksenmukaista.
Suosituksemme: vaikka toimitusjohtaja käsittelisi ilmoitukset itse, varaa vaihtoehto valmiiksi ennen ensimmäistä ilmoitusta, jotta toinen työntekijä tai ulkopuolinen neuvonantaja tapausroolissa voi ottaa vastuun heti, kun eturistiriita syntyy. Se antaa pienemmille organisaatioille joustavuutta ja auttaa säilyttämään prosessin puolueettomuuden ja uskottavuuden.
Henkilö, joka on itse suoraan osallisena ilmoituksessa, ei saisi vastata sen arvioinnista tai seurannasta. Se synnyttää eturistiriidan ja heikentää menettelyn puolueettomuutta.
Jos organisaatiolla on vain yksi nimetty käsittelijä, sillä pitää olla vaihtoehto näihin tilanteisiin. Rakenteesta riippuen kyse voi olla toisesta pätevästä työntekijästä, valvontaelimen jäsenestä tai ulkopuolisesta neuvonantajasta tai palveluntarjoajasta.
EU-lainsäädäntö sallii, että ilmoituskanavaa tukevat ulkopuoliset kolmannet osapuolet, kunhan tarvittavat riippumattomuuden, puolueettomuuden ja luottamuksellisuuden takeet säilyvät.
Ashio pitää kaksi roolia erillään, ja vaihtoehto järjestetään tiimiluettelossa: toinen henkilö tapausroolissa, työntekijä tai ulkopuolinen neuvonantaja, on jo paikalla, kun ilmoitus saapuu, ja voi ottaa sen hoitaakseen, jos varsinainen käsittelijä on osallinen. Jälkikäteen myönnetty tapausrooli ei tavoita jo lähetettyä ilmoitusta.
Suosituksemme: vaikka organisaatiolla olisi vain yksi varsinainen käsittelijä, järjestä vaihtoehto ennen ensimmäistä ilmoitusta. Näin jokainen ilmoitus voidaan käsitellä puolueettomasti.
Ei Ashiossa, ja juuri siksi rooleja on kaksi. Tilin ylläpitäjä ei voi antaa itselleen tapausroolia, joten pääsy ilmoituksiin vaatii aina toisen henkilön vahvistuksen.
Jokainen roolimuutos kirjataan tiimin aktiviteettilokiin sen henkilön kanssa, joka sen teki. Kysymys siitä, kuka antoi kenelle pääsyn ilmoituksiin, on vastattavissa kuukausia myöhemmin muistiin nojaamatta.
Yhden henkilön organisaatio kutsuu ensin kollegan, koska kukaan ei voi antaa itselleen tapausroolia. Jos se tuntuu kitkalta, se on samaa kitkaa kuin toinen allekirjoitus maksussa, ja se antaa saman: kukaan ei voi hiljaa päästää itseään sisään.
Kyllä. EU-lainsäädäntö sallii organisaatioiden nimenomaisesti nimetä ulkopuolisia kolmansia osapuolia vastaanottamaan ilmoituksia ja seuraamaan niitä. EU:n ilmoittajansuojadirektiivin johdanto-osan 54 kappale mainitsee esimerkkeinä ulkopuoliset asianajajat, tilintarkastajat ja ulkoisten ilmoitusalustojen tarjoajat.
Pienemmille organisaatioille se voi olla käytännöllinen tapa hoitaa ilmoitukset puolueettomasti ilman omaa compliance-toimintoa. Ulkopuoliselle neuvonantajalle voidaan antaa vastuu ilmoitusten vastaanottamisesta, yhteydenpidosta ilmoittajiin ja seurannan koordinoinnista.
Ulkopuolisen palveluntarjoajan on tarjottava asianmukaiset takeet riippumattomuudesta, luottamuksellisuudesta, tietosuojasta ja salassapitovelvollisuudesta.
Ashio tekee ulkopuolisesta käsittelystä yksinkertaista. Kutsu ulkopuolinen asianajajasi tai neuvonantajasi tiimin jäseneksi tapausroolilla. Hän pääsee käsiksi asiaankuuluviin ilmoituksiin, määräaikoihin ja auditointihistoriaan omalta tililtään, ja jokainen toimi kirjataan hänen nimiinsä.
Kaksi asiaa menee helposti pieleen. Neuvonantaja tarvitsee toimeksiannon: Ashio tarjoaa ilmoituskanavan ja tapaustenhallinnan, mutta ei tutki itsenäisesti eikä toimi oikeudellisena edustajanasi, joten organisaatio sopii laajuudesta neuvonantajan kanssa. Ja pääsy on organisaatiokohtainen: usealle oikeushenkilölle työskentelevä neuvonantaja on kutsuttava erikseen jokaiseen.
Näin organisaatio voi käyttää ulkopuolista asiantuntemusta ja pitää vastuun ilmoitusjärjestelyistään selvästi määriteltynä.
Direktiivi sallii nimenomaisesti ulkopuoliset asianajajat ja neuvonantajat, mutta kansallinen täytäntöönpanolaki voi asettaa lisäehtoja, eikä neuvonantajan nimeäminen siirrä organisaation oikeudellista vastuuta hänelle.
Vaatimukset maittain
Nämä ovat joitakin niistä kansallisista eroista, jotka voivat vaikuttaa siihen, miten määrität ja käytät ilmoituskanavaasi.
Sisäisen ilmoitusyksikön on toimittava riippumattomasti ja ilman eturistiriitoja. Käsittelijöillä voi olla muita tehtäviä, jos ne eivät luo ristiriitoja, ja heillä on oltava tarvittava asiantuntemus.
Kaikki ilmoitukset on dokumentoitava ja tiedot poistetaan pääsääntöisesti kolme vuotta menettelyn päättymisestä, ellei pidempi säilytys ole tarpeen ja oikeasuhtaista sovellettavan lain mukaan.
Jos yrityksessä on yhteistoimintaelin, sen osallistumisoikeudet on arvioitava, erityisesti jos ohjelmisto on tekninen järjestelmä, joka on tarkoitettu työntekijöiden käyttäytymisen tai suorituksen valvontaan.
Organisaatioiden, joita sisäisen ilmoitusmenettelyn vaatimukset koskevat, on luotava menettely ilmoitusten vastaanottamista ja niiden seurantaa varten. Menettelyssä on nimettävä asianmukainen henkilö, osasto tai ulkopuolinen kolmas osapuoli, joka vastaa ilmoitusten käsittelystä.
CNIL edellyttää asianmukaisia säilytysaikoja, jotka perustuvat käsittelyn tarkoitukseen ja GDPR:n periaatteisiin. Ei ole yhtä kiinteää säilytysaikaa, joka koskisi kaikkia ilmoitustapauksia.
Loi Waserman laajensi ilmoittajansuojaa ja uudisti Ranskan järjestelmää lähemmäs EU-direktiiviä.
Organisaation on nimettävä Responsable del Sistema, henkilö, joka vastaa sisäisestä tietojärjestelmästä. Hallintoelin nimittää hänet, ja hänen on hoidettava tehtäväänsä riippumattomasti ja itsenäisesti ilman ohjeita tässä roolissa.
Organisaation on kuitattava vastaanotto 7 kalenteripäivän kuluessa ja annettava vastaus 3 kuukauden kuluessa ilmoituksen vastaanottamisesta. Erityisen monimutkaisissa tapauksissa määräaikaa voidaan jatkaa enintään 3 kuukaudella.
Vastuuhenkilön nimittämisestä ja erottamisesta on myös ilmoitettava toimivaltaiselle viranomaiselle 10 työpäivän kuluessa.
Sisäinen ilmoituskanava on uskottava itsenäiselle henkilölle tai osastolle, jossa on erityisesti koulutettu henkilöstö. Organisaatiosta riippuen tehtävä voidaan hoitaa sisäisesti tai ulkoisesti.
Ilmoitukset on pääsääntöisesti kuitattava 7 päivän kuluessa ja niitä on seurattava 3 kuukauden kuluessa. ANAC, kansallinen korruptionvastainen viranomainen, vastaa ulkoisesta ilmoituskanavasta ja sillä on valvonta- ja täytäntöönpanovaltaa, mukaan lukien oikeus määrätä seuraamuksia.
Työnantajien, joita sisäisen ilmoitusmenettelyn vaatimukset koskevat, on nimettävä riippumattomia henkilöitä vastaanottamaan ilmoituksia ja varmistettava niiden huolellinen seuranta.
Menettelyssä on säädettävä kuittauksesta 7 päivän kuluessa ja palautteesta enintään 3 kuukauden kuluessa kuittauksesta.
Laki sallii myös pienempien yksityisten työnantajien, joilla on vähintään 50 ja alle 250 työntekijää, jakaa resursseja ilmoitusten vastaanottamiseen ja tutkimiseen soveltuvin edellytyksin.
Sisäisessä ilmoitusmenettelyssä on nimettävä henkilö tai organisatorinen yksikkö, jolla on valtuudet vastaanottaa ilmoituksia, sekä puolueeton sisäinen henkilö tai yksikkö, joka vastaa seurannasta.
Ilmoitukset on pääsääntöisesti kuitattava 7 päivän kuluessa ja niihin on vastattava enintään 3 kuukauden kuluessa laissa säädetyin edellytyksin.
Ennen sisäisen ilmoitusmenettelyn käyttöönottoa organisaation on kuultava asianomaista ammattiliittoa tai, jos sellaista ei ole, työntekijöiden edustajia. Kuulemisen on kestettävä vähintään 5 ja enintään 10 päivää.
Oikeudelliset tiedot on tarkistettava voimassa olevasta kansallisesta lainsäädännöstä ennen käyttöönottoa. Tämä katsaus kattaa valikoiman EU:n jäsenvaltioita, ei kaikkia 27:ää. Kansalliset vaatimukset voivat muuttua ja riippua organisaation koosta, toimialasta ja rakenteesta.
Tämä sivu on käytännön ohjeistusta, ei oikeudellista neuvontaa. Laki, henkilöstön edustajat ja juristisi päättävät, mitä sinuun sovelletaan. Jokainen maasivu kertoo viimeisen tarkistuspäivän.
Avaa kanava, kutsu toinen käsittelijä ja anna määräaikojen hoitaa itsensä. 14 päivää ilmaiseksi, ei korttia.