Sisäinen ilmoituskanava
Perusta turvallinen, luottamuksellinen sisäinen ilmoituskanava, jonka kautta työntekijät ja muut sidosryhmät voivat ilmoittaa väärinkäytöksistä. Kanavan on mahdollistettava sekä kirjalliset että suulliset ilmoitukset.
🇫🇮 Ilmoittajansuojelulaki
Ilmoittajansuojelulaki (1171/2022) — Suomen Whistleblowing-direktiivin toimeenpano
Ilmoittajansuojelulaki (1171/2022) tuli voimaan 1.1.2023 ja panee täytäntöön EU:n whistleblowing-direktiivin (EU) 2019/1937 Suomessa. Ilmoittajansuojelulakia kutsutaan yleisesti whistleblowing-laiksi. Ymmärrä velvoitteesi ja täytä ne turvallisella, luottamuksellisella ilmoituskanavalla.
Yleiskatsaus
Mikä on Ilmoittajansuojelulaki?
Ilmoittajansuojelulaki (laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta, 1171/2022) tuli voimaan 1. tammikuuta 2023. Laki panee täytäntöön EU:n whistleblowing-direktiivin (EU) 2019/1937 Suomessa. Se velvoittaa vähintään 50 työntekijän organisaatiot perustamaan sisäisen ilmoituskanavan, tarjoaa vahvan suojan ilmoittajille kostotoimia vastaan ja määrittelee selkeät määräajat ilmoitusten käsittelylle.
Soveltamisala
Ketä laki koskee?
Ilmoittajansuojelulaki koskee kaikkia yksityisen ja julkisen sektorin organisaatioita, joissa on vähintään 50 työntekijää. Lisäksi tietyillä aloilla — kuten rahoituspalveluissa, vakuutusalalla ja lentoliikenteessä — ilmoituskanava on perustettava työntekijämäärästä riippumatta. Laki koskee myös kuntia ja muita julkisyhteisöjä.
Velvoitteet
Keskeiset velvoitteet.
Vastaanottokuittaus 7 päivässä
Ilmoittajalle on lähetettävä vastaanottokuittaus 7 päivän kuluessa ilmoituksen vastaanottamisesta. Automatisoi tämä prosessi, jotta määräajat eivät koskaan ylity.
Palautteen antaminen 3 kuukaudessa
Ilmoittajalle on annettava palaute toimenpiteistä 3 kuukauden kuluessa vastaanottokuittauksesta. Monimutkaisissa tapauksissa määräaikaa voidaan pidentää 6 kuukauteen.
Suoja kostotoimia vastaan
Ilmoittajat ovat lain suojaamia irtisanomista, syrjintää, häirintää ja muita kostotoimia vastaan. Todistustaakka on työnantajalla.
Luottamuksellisuus ja tietosuoja
Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan. Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Anonyymi ilmoittaminen on sallittua ja suositeltavaa.
Rekisterinpito ja säilytysajat
Pidä rekisteriä kaikista ilmoituksista ja säilytä dokumentaatio valvontaa varten. Ilmoitukset on poistettava käsittelyn jälkeen lainmukaisten säilytysaikojen puitteissa.
Aikajana
Täytäntöönpanon määräajat.
Ilmoittajansuojelulaki tuli voimaan 1. tammikuuta 2023. Organisaatioiden, joissa on vähintään 250 työntekijää, tuli perustaa sisäinen ilmoituskanava välittömästi. Organisaatioilla, joissa on 50–249 työntekijää, oli aikaa 17. joulukuuta 2023 asti. Oikeuskanslerin kanslio toimii ulkoisena ilmoituskanavana ja valvovana viranomaisena.
Ratkaisusi
Miten Ashio auttaa täyttämään Ilmoittajansuojelulain vaatimukset.
Ashio on suunniteltu toimimaan täysin Ilmoittajansuojelulain mukaisena sisäisenä ilmoituskanavana, täyttäen kaikki tietosuoja- ja turvallisuusvaatimukset.
Anonyymi ja luottamuksellinen ilmoittaminen
Ei IP-osoitteiden keräämistä, ei evästeitä, ei sormenjälkeä. Ilmoittajan henkilöllisyys on oletusarvoisesti suojattu.
Automaattinen vastaanottokuittaus
Ilmoittaja saa välittömästi vahvistuksen. Täytät 7 päivän määräajan automaattisesti ilman manuaalista käsittelyä.
Määräaikojen seuranta 3 kuukaudelle
Hallintapaneeli varoittaa ilmoituksista, jotka lähestyvät 3 kuukauden määräaikaa. Et koskaan ylitä määräaikaa.
Muuttumaton tapahtumaloki
Jokainen toimenpide tallennetaan aikaleimalla muuttumattomaan lokiin — valmiina valvontaan ja tarkastuksiin.
Palvelimet Sveitsissä, ISO 27001 -sertifioitu
Kaikki tiedot säilytetään ISO 27001 -sertifioiduissa datakeskuksissa Sveitsissä, GDPR:n ja Suomen tietosuojalain mukaisesti.
🇨🇭 Sveitsiläinen hostingGDPR-yhteensopivaIlmoittajansuojelulain mukainen
Liittyvät termit
Muut whistleblowing-direktiivin keskeiset termit
Whistleblower-direktiivi Suomessa
Whistleblower-direktiivillä tarkoitetaan Euroopan unionin whistleblowing-direktiiviä (EU) 2019/1937, joka velvoittaa jäsenvaltiot, myös Suomen, perustamaan sisäisen ilmoituskanavan ja suojaamaan ilmoittajia kostotoimilta. Suomessa direktiivi on pantu täytäntöön Ilmoittajansuojelulailla (1171/2022).
Ilmoituskanava direktiivin mukaisesti
Ilmoituskanava direktiivin (EU) 2019/1937 mukaisesti tarkoittaa turvallista, luottamuksellista ja mahdollisuuksien mukaan anonyymia kanavaa, jonka kautta työntekijät voivat ilmoittaa oikeudenloukkauksista. Ashio tarjoaa direktiivin vaatimukset täyttävän ilmoituskanavan käyttöönotettavaksi muutamassa minuutissa.
Työvaiheilmoitus ja whistleblowing-järjestelmä
Työvaiheilmoitus tarkoittaa ilmoitusta, joka tehdään työpaikalla havaitusta epäkohdasta. Whistleblowing-järjestelmä on tekninen alusta, joka mahdollistaa työvaiheilmoitusten ja muiden ilmoitusten turvallisen vastaanottamisen, käsittelyn ja dokumentoinnin EU-direktiivin ja Ilmoittajansuojelulain mukaisesti.
UKK
Usein kysyttyjä kysymyksiä Ilmoittajansuojelulaista.
Mitä eroa on Ilmoittajansuojelulailla ja EU-direktiivillä?+
Ilmoittajansuojelulaki on EU:n whistleblowing-direktiivin (EU) 2019/1937 kansallinen toimeenpano Suomessa. Laki noudattaa direktiivin vähimmäisvaatimuksia ja laajentaa suojaa koskemaan myös kansallisen oikeuden rikkomisesta ilmoittamista.
Voinko ulkoistaa sisäisen ilmoituskanavan?+
Kyllä. Ilmoittajansuojelulaki sallii nimenomaisesti sisäisen ilmoituskanavan ulkoistamisen kolmannelle osapuolelle. Ashio on suunniteltu juuri tähän tarkoitukseen — riippumattomaksi, neutraaliksi alustaksi, joka täyttää kaikki lain vaatimukset.
Mitä seuraamuksia laiminlyönnistä voi seurata?+
Oikeuskansleri voi tutkia epäillyt rikkomukset ja antaa huomautuksia tai määrätä korjaavia toimenpiteitä. Lisäksi ilmoittajat voivat nostaa vahingonkorvauskanteita kostotoimien vuoksi. Vakavissa tapauksissa voi seurata myös rikosoikeudellisia seuraamuksia.
Onko anonyymi ilmoittaminen pakollista?+
Ilmoittajansuojelulaki sallii ja kannustaa anonyymiin ilmoittamiseen, mutta ei tee sitä pakolliseksi. Ashio tukee sekä luottamuksellista että täysin anonyymiä ilmoittamista.
Miten tietosuoja (GDPR) huomioidaan?+
Ilmoittajansuojelulaki ja GDPR toimivat yhdessä. Ilmoitukset on käsiteltävä luottamuksellisesti, henkilötietoja saa käsitellä vain ilmoituksen tarkoitusta varten, ja säilytysajat ovat rajoitettuja. Ashio on GDPR-yhteensopiva jo suunnittelultaan.
Kuinka nopeasti voin perustaa vaatimustenmukaisen ilmoituskanavan?+
Ashiolla ilmoituskanavasi voi olla toiminnassa muutamassa minuutissa. Rekisteröidy, nimeä organisaatiosi, mukauta lomakkeesi ja jaa linkki työntekijöillesi — täysin Ilmoittajansuojelulain mukaisesti.
Mitä on whistleblowing-laki?+
Whistleblowing-laki on yleisesti käytetty nimitys ilmoittajansuojelulaista (1171/2022), joka panee täytäntöön EU:n whistleblowing-direktiivin Suomessa. Se velvoittaa vähintään 50 työntekijän yritykset ja julkisen sektorin toimijat perustamaan sisäisen ilmoituskanavan.
Mikä on whistleblowing-direktiivi?+
Whistleblowing-direktiivi (ilmoittajansuojeludirektiivi, EU 2019/1937) on EU:n asetus, joka velvoittaa työnantajat, joilla on vähintään 50 työntekijää EU:ssa, perustamaan luottamuksellisen ilmoituskanavan. Suomessa tämä on toteutettu ilmoittajansuojelulailla (1172/2022). Ashio tarjoaa direktiivin mukaisen ilmoituskanavan käyttöönottovaiheessa — GDPR-yhteensopivana ja ISO 27001 -sertifioidusti.
Mikä on anonyymi ilmoituskanava?+
Anonyymi ilmoituskanava on järjestelmä, joka mahdollistaa ilmoitusten tekemisen ilman henkilöllisyyden paljastamista. Ashion anonyymi ilmoituskanava: ei IP-lokia, ei evästeitä, ei sormenjälkiä. Ilmoittajan henkilöllisyys on suojattu eikä sitä voida jäljittää. Sopii EU-direktiivin 2019/1937 ja Suomen ilmoittajansuojelulain vaatimuksiin.
Mikä on ilmoituskanava?+
Ilmoituskanava on järjestelmä, joka mahdollistaa väärinkäytösten, petosten tai compliance-rikkomusten ilmoittamisen organisaation sisällä. EU:n whistleblowing-direktiivi 2019/1937 edellyttää, että 50+ työntekijän organisaatioilla on luottamuksellinen ilmoituskanava. Ashio tarjoaa tämän käyttöönottovaiheessa 10 minuutissa — GDPR-yhteensopivana ja ISO 27001 -sertifioidusti.
Liittyvät
Valmis täyttämään Ilmoittajansuojelulain vaatimukset?
Aktivoi Ilmoittajansuojelulain mukainen ilmoituskanavasi muutamassa minuutissa. Anonyymi ilmoittaminen, automaattinen vastaanottokuittaus ja muuttumaton tapahtumaloki — kaikki sisältyy hintaan.
Tämä sisältö on tarkoitettu vain tiedoksi, eikä se ole oikeudellista neuvontaa. Lakisääteisiä velvoitteitasi koskevissa kysymyksissä ota yhteyttä asianajajaan.