Sisäinen ilmoituskanava
Perusta turvallinen, luottamuksellinen sisäinen ilmoituskanava, jonka kautta työntekijät ja muut sidosryhmät voivat ilmoittaa väärinkäytöksistä. Kanavan on mahdollistettava sekä kirjalliset että suulliset ilmoitukset.
🇫🇮 Ilmoittajansuojelulaki
Ilmoittajansuojelulaki — Suomen Whistleblowing-direktiivin toimeenpano
Ilmoittajansuojelulaki (1171/2022) tuli voimaan 1.1.2023 ja panee täytäntöön EU:n whistleblowing-direktiivin (EU) 2019/1937 Suomessa. Ymmärrä velvoitteesi ja täytä ne turvallisella, luottamuksellisella ilmoituskanavalla.
Yleiskatsaus
Mikä on Ilmoittajansuojelulaki?
Ilmoittajansuojelulaki (laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta, 1171/2022) tuli voimaan 1. tammikuuta 2023. Laki panee täytäntöön EU:n whistleblowing-direktiivin (EU) 2019/1937 Suomessa. Se velvoittaa vähintään 50 työntekijän organisaatiot perustamaan sisäisen ilmoituskanavan, tarjoaa vahvan suojan ilmoittajille kostotoimia vastaan ja määrittelee selkeät määräajat ilmoitusten käsittelylle.
Soveltamisala
Ketä laki koskee?
Ilmoittajansuojelulaki koskee kaikkia yksityisen ja julkisen sektorin organisaatioita, joissa on vähintään 50 työntekijää. Lisäksi tietyillä aloilla — kuten rahoituspalveluissa, vakuutusalalla ja lentoliikenteessä — ilmoituskanava on perustettava työntekijämäärästä riippumatta. Laki koskee myös kuntia ja muita julkisyhteisöjä.
Velvoitteet
Keskeiset velvoitteet.
Vastaanottokuittaus 7 päivässä
Ilmoittajalle on lähetettävä vastaanottokuittaus 7 päivän kuluessa ilmoituksen vastaanottamisesta. Automatisoi tämä prosessi, jotta määräajat eivät koskaan ylity.
Palautteen antaminen 3 kuukaudessa
Ilmoittajalle on annettava palaute toimenpiteistä 3 kuukauden kuluessa vastaanottokuittauksesta. Monimutkaisissa tapauksissa määräaikaa voidaan pidentää 6 kuukauteen.
Suoja kostotoimia vastaan
Ilmoittajat ovat lain suojaamia irtisanomista, syrjintää, häirintää ja muita kostotoimia vastaan. Todistustaakka on työnantajalla.
Luottamuksellisuus ja tietosuoja
Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan. Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Anonyymi ilmoittaminen on sallittua ja suositeltavaa.
Rekisterinpito ja säilytysajat
Pidä rekisteriä kaikista ilmoituksista ja säilytä dokumentaatio valvontaa varten. Ilmoitukset on poistettava käsittelyn jälkeen lainmukaisten säilytysaikojen puitteissa.
Aikajana
Täytäntöönpanon määräajat.
Ilmoittajansuojelulaki tuli voimaan 1. tammikuuta 2023. Organisaatioiden, joissa on vähintään 250 työntekijää, tuli perustaa sisäinen ilmoituskanava välittömästi. Organisaatioilla, joissa on 50–249 työntekijää, oli aikaa 17. joulukuuta 2023 asti. Oikeuskanslerin kanslio toimii ulkoisena ilmoituskanavana ja valvovana viranomaisena.
Ratkaisusi
Miten Ashio auttaa täyttämään Ilmoittajansuojelulain vaatimukset.
Ashio on suunniteltu toimimaan täysin Ilmoittajansuojelulain mukaisena sisäisenä ilmoituskanavana, täyttäen kaikki tietosuoja- ja turvallisuusvaatimukset.
Anonyymi ja luottamuksellinen ilmoittaminen
Ei IP-osoitteiden keräämistä, ei evästeitä, ei sormenjälkeä. Ilmoittajan henkilöllisyys on oletusarvoisesti suojattu.
Automaattinen vastaanottokuittaus
Ilmoittaja saa välittömästi vahvistuksen. Täytät 7 päivän määräajan automaattisesti ilman manuaalista käsittelyä.
Määräaikojen seuranta 3 kuukaudelle
Hallintapaneeli varoittaa ilmoituksista, jotka lähestyvät 3 kuukauden määräaikaa. Et koskaan ylitä määräaikaa.
Muuttumaton tapahtumaloki
Jokainen toimenpide tallennetaan aikaleimalla muuttumattomaan lokiin — valmiina valvontaan ja tarkastuksiin.
Palvelimet Sveitsissä, ISO 27001 -sertifioitu
Kaikki tiedot säilytetään ISO 27001 -sertifioiduissa datakeskuksissa Sveitsissä, GDPR:n ja Suomen tietosuojalain mukaisesti.
🇨🇭 Sveitsiläinen hostingGDPR-yhteensopivaIlmoittajansuojelulain mukainen
UKK
Usein kysyttyjä kysymyksiä Ilmoittajansuojelulaista.
Mitä eroa on Ilmoittajansuojelulailla ja EU-direktiivillä?+
Ilmoittajansuojelulaki on EU:n whistleblowing-direktiivin (EU) 2019/1937 kansallinen toimeenpano Suomessa. Laki noudattaa direktiivin vähimmäisvaatimuksia ja laajentaa suojaa koskemaan myös kansallisen oikeuden rikkomisesta ilmoittamista.
Voinko ulkoistaa sisäisen ilmoituskanavan?+
Kyllä. Ilmoittajansuojelulaki sallii nimenomaisesti sisäisen ilmoituskanavan ulkoistamisen kolmannelle osapuolelle. Ashio on suunniteltu juuri tähän tarkoitukseen — riippumattomaksi, neutraaliksi alustaksi, joka täyttää kaikki lain vaatimukset.
Mitä seuraamuksia laiminlyönnistä voi seurata?+
Oikeuskansleri voi tutkia epäillyt rikkomukset ja antaa huomautuksia tai määrätä korjaavia toimenpiteitä. Lisäksi ilmoittajat voivat nostaa vahingonkorvauskanteita kostotoimien vuoksi. Vakavissa tapauksissa voi seurata myös rikosoikeudellisia seuraamuksia.
Onko anonyymi ilmoittaminen pakollista?+
Ilmoittajansuojelulaki sallii ja kannustaa anonyymiin ilmoittamiseen, mutta ei tee sitä pakolliseksi. Ashio tukee sekä luottamuksellista että täysin anonyymiä ilmoittamista.
Miten tietosuoja (GDPR) huomioidaan?+
Ilmoittajansuojelulaki ja GDPR toimivat yhdessä. Ilmoitukset on käsiteltävä luottamuksellisesti, henkilötietoja saa käsitellä vain ilmoituksen tarkoitusta varten, ja säilytysajat ovat rajoitettuja. Ashio on GDPR-yhteensopiva jo suunnittelultaan.
Kuinka nopeasti voin perustaa vaatimustenmukaisen ilmoituskanavan?+
Ashiolla ilmoituskanavasi voi olla toiminnassa muutamassa minuutissa. Rekisteröidy, nimeä organisaatiosi, mukauta lomakkeesi ja jaa linkki työntekijöillesi — täysin Ilmoittajansuojelulain mukaisesti.
Valmis täyttämään Ilmoittajansuojelulain vaatimukset?
Aktivoi Ilmoittajansuojelulain mukainen ilmoituskanavasi muutamassa minuutissa. Anonyymi ilmoittaminen, automaattinen vastaanottokuittaus ja muuttumaton tapahtumaloki — kaikki sisältyy hintaan.
Tämä sisältö on tarkoitettu vain tiedoksi, eikä se ole oikeudellista neuvontaa. Lakisääteisiä velvoitteitasi koskevissa kysymyksissä ota yhteyttä asianajajaan.