Whistleblowing EU

Visselblåsarprogramvara, öppen källkod (Sverige)

Letar du efter en säker, etisk visselblåsarplattform som följer EU-direktivet?

Prova GlobaLeaks, den fria programvaran med öppen källkod som är utformad för att:

Läs mer i den officiella dokumentationen.

Dokumentation Demo

EU:s visselblåsardirektiv

EU:s visselblåsardirektiv ålägger organisationer att inrätta säkra, konfidentiella och regelriktiga rapporteringskanaler.

I Sverige genomförs direktivet genom lag (2021:890) om skydd för personer som rapporterar om missförhållanden. Offentliga och privata verksamheter med minst 50 anställda måste inrätta en intern rapporteringskanal. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet.

Rättsliga skyldigheter och efterlevnad

Hänvisning Skyldighet Hur GlobaLeaks uppfyller den
5 kap. 2 § Verksamhetsutövare med minst 50 arbetstagare ska inrätta interna rapporteringskanaler och förfaranden för rapportering och uppföljning av missförhållanden. GlobaLeaks är en dedikerad intern rapporteringskanal för visselblåsning som verksamhetsutövaren driftar själv. Det är fri programvara med öppen och verifierbar källkod, vilket gör att organisationen kan inrätta en egen kanal med fullständig kontroll och uppfylla visselblåsarlagens krav på interna rapporteringsförfaranden. Rapporter och bilagor krypteras och den rapporterande personens identitet skyddas i varje steg. Fullständig anonymitet är möjlig tack vare integrationen av Tor-tekniken.
5 kap. 5 § Rapporteringskanalerna och förfarandena ska utformas, inrättas och skötas av oberoende och självständiga personer eller enheter som är behöriga att följa upp det som rapporteras. GlobaLeaks har granulär, behovsstyrd åtkomstkontroll som gör att endast utsedda oberoende och behöriga personer eller enheter får ta emot och följa upp visselblåsning. Roller och behörigheter kan tilldelas exakt de självständiga mottagare som verksamhetsutövaren utser för uppföljningen av rapporterade missförhållanden.
5 kap. 8 § p. 1 Rapporteringskanalen ska göra det möjligt att rapportera skriftligt eller muntligt, och muntlig rapportering ska på begäran kunna ske vid ett fysiskt möte. GlobaLeaks stöder skriftlig rapportering med bilagor samt röstmeddelande för muntlig rapportering. Visselblåsaren kan dessutom begära ett direkt fysiskt möte. Rapporten kan lämnas anonymt eller konfidentiellt beroende på hur rapporteringskanalen konfigureras.
5 kap. 8 § p. 2 Visselblåsaren ska få en bekräftelse på mottagen rapport inom sju dagar från mottagandet. GlobaLeaks utfärdar omedelbart en bekräftelse på mottagen rapport när visselblåsningen lämnas in. Den strukturerade ärendehanteringen med tidsfrister, timers och påminnelser säkerställer att bekräftelse lämnas inom sjudagarsfristen.
5 kap. 8 § p. 3 Visselblåsaren ska få återkoppling om åtgärder som planeras eller har vidtagits inom tre månader från bekräftelsen. En asynkron dubbelriktad rapporteringskanal som bevarar anonymiteten låter mottagaren lämna återkoppling till visselblåsaren utan att röja identiteten. Tidsfrister, timers, påminnelser och en översiktlig instrumentpanel gör att tremånadersfristen för återkoppling kan följas.
9 kap. 1 § Den som handlägger en rapport får inte obehörigen röja uppgifter som kan avslöja identiteten på visselblåsaren eller andra berörda (tystnadsplikt). GlobaLeaks skyddar visselblåsarens identitet i varje steg. Behovsstyrd åtkomstkontroll begränsar uppgifterna till behöriga handläggare, ingen IP-loggning sker och metadata minimeras, vilket i praktiken upprätthåller tystnadsplikten och förhindrar obehörigt röjande av identiteten.
7 kap. 2-3 § Behandling av personuppgifter i enlighet med GDPR, enligt principen om uppgiftsminimering. Self-hosting, inga komponenter eller tjänster från tredje part, ingen loggning av IP-adresser, minimering av metadata.
8 kap. 1 § Muntlig rapportering ska dokumenteras i en varaktig och sökbar form. Muntlig visselblåsning lämnas som röstmeddelande och möten kan dokumenteras och bevaras i GlobaLeaks strukturerade ärendehantering. Uppgifterna lagras i varaktig och sökbar form inom ärendet, med spårbarhet genom en integritetsbevarande gransknings-/händelselogg.
8 kap. 4 § Personuppgifter i ett ärende ska raderas senast två år efter att uppföljningsärendet avslutades. GlobaLeaks strukturerade ärendehantering med tidsfrister, timers, påminnelser och instrumentpanel gör det möjligt att spåra när ett ärende avslutas och att tillämpa lagringsregler så att uppgifterna raderas senast två år efter avslut, i linje med kravet på begränsad lagringstid.