Vill du se systemet innan du bestämmer dig? Boka en kostnadsfri demo så visar vi hur det fungerar.

### Visselblåsningsrutinen var mer än bara ett lagkrav

De närmare 3000 konsulterna är formellt anställda av OnePartnerGroup och uthyrda när de arbetar ute på olika arbetsplatser, vilket innebär att det är OnePartnerGroup som har arbetsgivaransvaret samt ett delat arbetsmiljöansvar ihop med företaget som konsulterna finns på plats hos.

– Eftersom vi inte alltid har insyn i det dagliga arbetet är det extra viktigt för oss att det finns en visselblåsningsrutin. Det är också ett sätt att visa att vi bryr oss, säger Jane Bergman, Employer Branding Manager.

Jane Bergman arbetar bland annat med OnePartnerGroups arbetsgivarvarumärke, att företaget ska vara en bra arbetsgivare. Hon ser en visselblåsarfunktion som ett sätt att visa att man bryr sig om sina anställda.

– En visselblåsarrutin är viktigt, inte bara för att det snart är ett lagkrav, men för att vi vill vara en schyst arbetsgivare.

För sin visselblåsarrutin har OnePartnerGroup använt Qnisters visselblåsarsystem Qnister Whistle i ungefär ett halvår.

– Det är en bra tjänst, som ger oss ett strukturerat sätt att arbeta på och en partner som vet att det går rätt och lagligt till. Det är viktigt inte minst för att man ska våga visselblåsa och vara säker på att kunna förbli anonym.

### Personuppgiftshanteringen blev inte längre en djungel

Som rekryteringspartner hanterar OnePartnerGroup också tusentals jobbansökningar varje år, vilket innebär att personuppgifter strömmar in i företaget. Då behöver de vara säkra på att de hanteras på rätt sätt.

– När den nya GDPR-förordningen kom 2018 förstod vi att vi behövde en partner som kunde vara ett bollplank i att hantera frågor om personuppgifter. Det var skönt att hålla Qnister i handen i den djungeln.

OnePartnerGroup har använt Qnisters GDPR-verktyg sedan 2018 och framhåller både systemet och den personliga servicen med Qnisters supportfunktion.

– GDPR är ett komplicerat område som det händer mycket på och eftersom vi vill göra allt korrekt är det skönt att ha en expert vid sin sida att kunna bolla frågor med.

Jane Bergman ser det som en fördel att samarbeta med en extern part som har ett utifrånperspektiv och har precis rätt kompetens.

– Vi vill ta ansvar, och då är det tryggt med extern part som ser till att vi sköter oss, att vi gör det inom konstens alla regler. För oss är det proaktivt att arbeta med Qnister som är expert på både GDPR och visselblåsning, det är viktiga frågor.

Vi på Qnister är glada över att kunna hjälpa OnePartnerGroup med juridiken, så att de kan fokusera på vad de är bäst på – att hjälpa människor och företag att växa genom rekrytering och bemanning.

## Funderar du på vad Qnister kan hjälpa dig med? [Kontakta oss](/kontakt) för ett förutsättningslöst samtal.

 OnePartnerGroup was early with GDPR and whistleblowing

thumbnail_Onepartnergroup.png

Onepartnergroup.png

OnePartnerGroup var tidiga med GDPR och visselblåsning

All businesses that process personal data must comply with the GDPR. It applies to companies, associations, organizations, authorities, and (in some cases) natural persons.

Alla verksamheter som behandlar personuppgifter måste följa dataskyddsförordningen (GDPR). Den gäller för företag, föreningar, organisationer, myndigheter och (i vissa fall) privatpersoner.

The GDPR stands for the General Data Protection Regulation. It was issued by the EU and entered into force in 2018. The purpose of the GDPR is to strengthen the protection of EU citizens' personal data. This means, among other things, that the previous EU directive, which was implemented in Swedish law through PUL, ceased to apply and thus also PUL. Since an EU regulation is directly applicable in all EU countries it does not need to be implemented through national legislation.

GDPR står för General Data Protection Regulation och är en dataskyddsförordning utfärdad av EU. GDPR trädde i kraft 2018 och syftet är att stärka skyddet av EU-medborgares personuppgifter. Förordningens ikraftträdande innebär bland annat att det föregående EU-direktivet, som genom PUL implementerades i svensk lag, upphörde att gälla och därmed även PUL. En EU-förordning blir direkt tillämplig i alla EU-länder och behöver således inte implementeras genom ny nationell lagstiftning.

Personal data is all data that can be used to identify a living person. For example, social security number, address, name, account number, etc. Also several data in combination, which individually is not enough to identify an individual, are considered personal data.

En personuppgift är en uppgift som kan användas för att identifiera en fysisk person. Till exempel personnummer, adress, namn, kontonummer osv. Men även flera uppgifter i kombination, som var för sig inte räcker för att identifiera en individ, anses vara personuppgifter.

One of the fundamental rights of data subjects is the right to have their data deleted, or in other words, to be "forgotten". If a data subject makes a request of its’ personal data to be deleted, the main rule is that you must delete them. However, there are some exceptions when the data is not to be deleted. The exceptions often apply if the person responsible for personal data is an authority or performs a task of general interest. You can, among other things, refuse the data subject deletion if it is necessary to maintain other important rights, such as the rights to freedom of speech or information, to fulfill a legal obligation, or to be able to establish, assert or defend legal claims. Regardless of whether you delete the information or have a reason to keep it, you must reply to the data subject without undue delay, i.e. no later than one month after you have received the request.

En av de registrerades grundläggande rättigheter är rätten att få sina uppgifter raderade, eller med andra ord, ”bli bortglömd”. Om en registrerad begär att få sina personuppgifter raderade är utgångspunkten att ni ska radera dessa. Det finns dock några undantag när uppgifterna inte ska raderas. Undantagen blir ofta tillämpliga om den personuppgiftsansvariga är en myndighet eller utför en uppgift av allmänt intresse. Ni kan bland annat neka den registrerade radering om det är nödvändigt för att tillgodose andra viktiga rättigheter som till exempel rätten till yttrande- och informationsfrihet,  
för att uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Oavsett om ni ska radera uppgifterna eller har ett skäl att behålla dem, ska ni återkomma till den registrerade utan onödigt dröjsmål, det vill säga senast inom en månad efter att ni har fått begäran.

You must support any processing of personal data in your business on one of the legal basis. Without a legal basis, the processing of personal data is not legal. The six legal basis are:

*   A contract with the data subject
*   Legal obligation
*   Legitimate interest
*   Protect vital interests
*   Task of the public interest or in the exercise of official authority
*   Consent

Varje behandling av personuppgifter i er verksamhet måste ni stödja på någon av de rättsliga grunderna. Utan en rättslig grund är behandlingen av personuppgifter inte laglig. De sex rättsliga grunderna är:

*   Avtal med den registrerade
*   Rättslig förpliktelse
*   Intresseavvägning
*   Skydda grundläggande intresse
*   Uppgift av allmänt intresse eller myndighetsutövning
*   Samtycke

GDPR states two situations where a data processing agreement needs to be entered into. The first situation concerns when a processor processes personal data for the controller. The second situation concerns when a processor hires a sub-processor to perform a specific processing, on behalf of the controller. In both situations, binding data processing agreements need to be entered into.

GDPR anger två situationer då ett personuppgiftsbiträdesavtal behöver ingås. Första situationen rör när ett personuppgiftsbiträde behandlar personuppgifter åt den personuppgiftsansvariga. Den andra situationen rör när ett personuppgiftsbiträde anlitar ett underbiträde som ska utföra en specifik behandling, på den personuppgiftsansvarigas vägnar. I bägge situationerna behöver bindande biträdesavtal ingås.

I den tidigare personuppgiftslagen (PUL) fanns den så kallade missbruksregeln. Den innebar att behandling av personuppgifter som förekom i ostrukturerat format, till exempel i e-post, på internet eller i enklare listor, föll under enklare regler. Detta undantag för ostrukturerat material försvann när GDPR ersatte PUL.

A data processor is the person who processes personal data on behalf of the personal data controller. It can for example be a provider of a cloud service or an external IT support function.

Ett personuppgiftsbiträde är den som för personuppgiftsansvariges räkning och enligt den personuppgiftsansvariges instruktioner behandlar personuppgifter. Det kan till exempel vara en leverantör av en molntjänst eller en extern IT-supportfunktion.

Processing is basically everything you can do with the personal data. This could be, for example, collecting, storing, moving, deleting, or printing the data.

Med behandling av en personuppgift avses i princip allt man kan göra med personuppgifterna. Det kan till exempel vara att samla in, lagra, flytta, radera eller skriva ut uppgifterna.

A Data Protection Officer (DPO) is a designated person, either internally or externally, who has extensive knowledge of the GDPR and acts as a contact person both for Integritetsskyddsmyndigheten (IMY) and for the subjects whose data is processed. Contact Qnister if you want to hire an external Data Protection Officer.

Ett dataskyddsombud (DSO) är en utsedd person, antingen internt eller externt, som har stor kunskap om dataskyddsförordningen och agerar kontaktperson både för Integritetsskyddsmyndigheten (IMY) och för de registrerade vars uppgifter behandlas. Kontakta oss på Qnister om du vill anlita ett externt dataskyddsombud.

A personal data breach means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed.

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. Oavsett om det har skett oavsiktligt eller med avsikt är det personuppgiftsincidenter.

The person responsible for personal data, the data controller, is obliged to report any personal data breach to the supervisory authority, in Sweden Integritetsskyddsmyndigheten (IMY), within 72 hours. The exception to this obligation is if it is unlikely that the data breach entails a risk to the rights and freedoms of the data subjects. The decision not to report must be documented, in case of an inspection.

Den personuppgiftsansvarige är skyldig att vid personuppgiftsincident inom 72 timmar anmäla incidenten till Integritetsskyddsmyndigheten (IMY). Undantag från denna skyldighet gäller om det är osannolikt att incidenten medför en risk för fysiska personers rättigheter och friheter. Beslutet att inte anmäla måste då dokumenteras inför en eventuell kontroll.

The EU considers that the personal data of its citizens should be protected as far as possible, even outside the borders of the Union. Therefore, the law covers all processing of EU citizens' personal data, regardless of whether the company or organization carrying out the processing is located within the EU or not. An e-commerce in China aiming for EU citizen customers is thus covered by the GDPR in the same way as a company in Sweden.

EU anser att dess medborgares personuppgifter ska skyddas i största möjliga mån även utanför EU:s gränser. Därför omfattar lagen all behandling av EU-medborgares personuppgifter, oavsett om företaget eller organisationen som genomför behandlingen är lokaliserad inom EU eller inte. En e-handel i Kina som vänder sig till EU-medborgare omfattas således av GDPR på samma sätt som ett företag i Sverige.

Sensitive personal data or special categories of personal data means data that is of a particularly sensitive nature. It can be data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation Information about health can be, for example, sick leave, doctor appointments and pregnancy. It is prohibited to process sensitive personal data unless an exception applies, e.g. that another law makes it mandatory, for example in labor law.

Känsliga personuppgifter omfattar uppgifter som är av särskilt känslig art. Det kan vara uppgifter om ras eller etniskt ursprung, sexuell läggning, religiös eller filosofisk övertygelse, politiska åsikter, medlemskap i fackförening, genetiska uppgifter eller uppgifter om hälsa som entydigt kan identifiera en person. Uppgifter om hälsa kan till exempel vara sjukfrånvaro, läkarbesök eller graviditet. Det är förbjudet att behandla känsliga personuppgifter om inte något undantag gäller, exempelvis att någon annan lag, till exempel inom arbetsrätten, ger stöd för behandlingen.

If a company already lives up to PUL, the threshold for achieving the requirements of the GDPR is not as high. However, there is a lot of things that needs to be reviewed and implemented in an appropriate way in the company's routines, documents, systems, and methods.

Om ett företag sedan tidigare lever upp till PUL är tröskeln inte lika hög för att uppnå kraven i GDPR. Dock är det en hel del nyheter som måste ses över och på ett lämpligt sätt implementeras i företagets rutiner, dokument, system och arbetssätt.

As a company, you need to meet the requirements set out in the GDPR. This means, among other things, to follow the general principles, ensuring that all processing of personal data has a legal basis and informing the data subjects about how you process their personal data.

Som företag behöver ni uppfylla kraven som ställs i dataskyddsförordningen (GDPR). Det innebär bland annat att följa de grundläggande principerna, att se till att all behandling av personuppgifter har en rättslig grund och att informera de registrerade om hur ni behandlar deras personuppgifter.

Consent is a common legal basis on which companies base their processing of personal data. However, it is important that the consent is valid. Being valid contains that the question of consent must be separate from other information (i.e. not hidden in other text), be set in a clear and comprehensible language adapted to the person who is to give their consent and it must also be just as easy to revoke the consent at a later date.

Samtycke är en vanlig rättslig grund på vilken företag baserar sin behandling av personuppgifter. Det är dock viktigt att samtycket är giltigt. För det krävs att frågan om samtycke ska vara skild från övrig information (alltså inte gömd i något finstilt), den ska ställas på ett klart och begripligt språk anpassat efter den som ska ge sitt samtycke och det ska dessutom vara lika enkelt att återkalla samtycket vid ett senare tillfälle.

The person responsible for personal data is the person who decides that data is to be collected and for what purpose it is to be used. It is usually a company or organization, but can in some cases be an individual. The person responsible for personal data is called a data controller.

Personuppgiftsansvarig är den som beslutar om att uppgifter ska samlas in samt till vilket ändamål de ska användas. I ett aktiebolag är det den juridiska personen, själva bolaget, som är personuppgiftsansvarig. Om det däremot handlar om en enskild firma eller en privatperson som hanterar uppgifter på ett sätt som faller inom ramarna för förordningen så är det den fysiska personen som är personuppgiftsansvarig.

If you violate the GDPR, you can receive a large fine. How big is estimated case by case, but the maximum is 20 million Euros or four percent of the global annual revenues, whichever is the highest amount. This is to also be able to make the large global groups live up to the regulations.

Om man bryter mot GDPR riskerar man omfattande sanktionsavgifter. Hur stora avgifter bedöms från fall till fall, men maxtaket är 20 miljoner euro eller fyra procent av verksamhetens globala årsomsättning, beroende på vilket belopp som är högst. Detta för att även kunna få de stora globala koncernerna att leva upp till bestämmelserna.

Har du frågor eller vill boka demo? Vi står redo att hjälpa dig vidare mot en enklare vardag.

### Vem är personuppgiftsansvarig för testerna?

Testerna tillhandahålls ibland av arbetsgivaren själv och ibland av externa aktörer som är specialiserade på att genomföra tester. Om ni ska använda er av tester behöver ni komma fram till om ni är personuppgiftsansvarig för all behandling inom ramen för testet eller om det finns ett biträdesförhållande. Om ni anlitar en extern part för att genomföra tester med era kandidater eller era anställda kan det vara så att den externa parten är personuppgiftsansvarig för utförandet av testet. Här finns det många olika scenarier så det gäller för er att säkerställa att ni vet vad som gäller för just er situation.

Utgångspunkten när ni ska reda ut vem som är personuppgiftsansvarig är bland annat hur testerna genomförs och i vilken omfattning ni som arbetsgivare har att bestämma ändamålet och medlen med behandlingen.

### Kan alla genomgå test?

För att över huvud taget få genomföra tester med kandidater i en rekryteringsprocess ska testet vara proportionerligt och inte för ingående i förhållande till den tjänst som ska tillsättas. Tjänster med stort ansvar kan motivera mer ingående tester men de måste alltid vara relevanta för aktuell tjänst.

### Rättslig grund för att genomföra tester

En arbetsgivare bör i standardfallet inte använda sig av den rättsliga grunden samtycke eftersom det finns ett beroendeförhållande mellan den anställde och arbetsgivaren. Reglerna för att använda samtycke innebär också att möjligheten att inte samtycka till behandlingen inte ska få negativa konsekvenser för den registrerade, och bland annat därför är samtycke inte en lämplig rättslig grund vid tester.

Däremot kan det utgöra ett berättigat intresse för arbetsgivaren att genomföra tester på kandidater i rekryteringsprocess eller för redan anställda för att skaffa sig en uppfattning om vilka som kan vara lämpliga till andra tjänster hos arbetsgivaren. För offentliga organisationer kan istället allmänt intresse utgöra den rättsliga grunden för genomförandet av tester.

Har ni funderingar om just er situation? Hör av er till oss för vidare guidning. [Kontakta oss](/kontakt)

Tester i samband med rekrytering? Här är några GDPR-aspekter

Vad vore marknadsföring utan personuppgifter som ålder, kön, köpmönster och spår på internetsidor?

Generellt gäller förstås GDPR på samma sätt som för vilket annat företag som helst. Vi har sammanfattat ett urval punkter som kan bli lite extra aktuella för just dig:

### Hantering av kunders adressregister

När du hanterar dina kunders kundregister vid exempel reklamutskick blir du juridiskt sett din kunds personuppgiftsbiträde vilket medför ett visst ansvar. Se till att det finns ett skriftligt biträdesavtal mellan dig och kunden.

### Insamling av samtycke

Kravet på samtycke enligt GDPR är strängt! Utöver att informationen innan samtycket ska vara extremt tydlig krävs även att du som inhämtar samtycket kan visa att den registrerade verkligen har lämnat sitt samtycke, och inte tvärt om.

Se också till att inte använda förifyllda rutor utan låta personen ifråga själv göra ett aktivt val att samtycka genom att själv, exempelvis, bocka för en kryssruta. Och glöm inte att samtycket ska vara lika lätt att ge som att ta tillbaka.

### Direktmarknadsföring utan samtycke?

Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse, eller en intresseavvägning, vilket är en av de sex lagliga grunderna för att få behandla personuppgifter. Men hur vet du att ditt berättigade intresse väger tyngre än den registrerades intressen, rättigheter och friheter? För att få reda på det måste du göra en helhetsbedömning i varje enskilt fall.

Eftersom det inte alltid är självklart att du faktiskt har ett berättigat intresse är det viktigt att dokumentera hur bedömningen har gått tillväga, för att du ska kunna visa att du följer ansvarsskyldigheten i GDPR.

Obs!  Du måste alltid upphöra med direktmarknadsföring om den registrerade ber om det.

## I behov av fler tips och trix?

Våra jurister och dataskyddsspecialister hjälper dig att bedöma enskilda fall och guidar dig genom dataskyddsförordningen. [Kontakta oss](/kontakt)

Dataskyddstips för dig som hjälper andra med marknadsföring

GDPR

gdpr

If you do not get a hit, it means that the actor is not listed in any of our linked registers. However, this does not necessarily exclude the actor from being on another sanction list issued in other parts of the world, such as the United States. Also, make sure that your search word is spelled correctly.

Om du inte får upp någon träff innebär det att aktören inte finns listad i något av våra kopplade register. Det utesluter dock inte att aktören finns på en sanktionslista utfärdad i andra delar av världen, till exempel USA. Säkerställ också att du har stavat rätt i din sökning.

Yes, if an actor has been listed before, you will get a search result with the word "inactive". To find out when and for how long the actor has been listed, you need to go to the specific list's website. Contact us if you need any help.

Nej, man får bara träff om aktören är listad just nu. Våra system uppdateras dagligen mot listorna.

Go to our search tool Qnister Screening, in which you can find direct links to three lists issued by the United States.

Gå till vårt sökverktyg Qnister Screening. Där finns direktlänkar till tre listor utfärdade av USA.

Yes, if the actor is listed in any sanction register, it also says which register the actor is listed in.

Ja, om aktören finns listad i någon lista står det även vilken lista aktören finns registrerad i.

You can search for, for example, names of people, companies, organizations, or abbreviations for these.

Du kan söka på till exempel namn på personer, företag, organisationer eller förkortningar på dessa.

If you have misspelled your search, it may affect the result. Therefore, double-check your spelling.

Om du har stavat fel vid din sökning kan det påverka träffresultatet. Försäkra dig därför om att du stavat rätt.

Sanctions impose restrictions on the freedom of action of a state, a group, or individuals through a unilateral decision of one state or collective decision of other states. This is because the states want to try to influence the behavior of the state, group, or individual through various economic and political measures.

Sanktioner innebär att begränsningar införs i handlingsfriheten för en stat, en grupp eller individer genom ett unilateralt beslut av en stat eller kollektivt beslut av andra stater. Detta sker för att staterna vill försöka påverka statens, gruppens eller individens beteende genom olika ekonomiska och politiska åtgärder.

We search in all sanction registers within the EU, the UK, Switzerland, and the UN at the same time.

Sökningen görs i alla sanktionsregister inom EU, UK, Schweiz och FN samtidigt.

I våras lanserade vi ett nytt verktyg som förenklar för företag att se om samarbetspartners i bland annat Ryssland och Belarus är föremål för sanktioner eller har fått sina tillgångar frysta.

Qnister Screening gör det lätt att hitta svartlistade bolag och personer. Det ger möjlighet att snabbt se om det finns sanktioner som kan påverka samarbeten med aktörer. Finns aktören inte med på listorna visar den ingen träff. Finns man med kommer en varning upp samt vilken av listorna aktören är med på.

### Efterfrågat bland kunder

– I och med kriget i Ukraina och sanktionerna utfärdade mot ryska och belarusiska bolag har det på kort tid blivit en stor fråga hos våra kunder i vilken utsträckning det påverkar deras affärer. Med tanke på det, kändes utvecklingen av en effektiv sökfunktion för sanktioner som ett sätt att möta kundernas behov, berättar Anna-Lena Isaksson, en av grundarna till Qnister. Vi kommer även att fortsätta utveckla Qnister Screening och visionen är att kunna erbjuda en utökad tjänst.

– Vi har redan verktyg på plats som förenklar regelefterlevnaden inom personuppgiftshantering och visselblåsning, men vi ser behov av att underlätta juridiken även på fler områden. Med Qnister Screening har vi öppnat ett fönster mot effektiva registersökningar och det vill vi utveckla ännu mer, säger Anna-Lena Isaksson.

### Söker i alla register samtidigt

Förutom den användarvänliga aspekten i Qnister Screening – att det ska vara lätt och snabbt att göra en sökning – har fokus lagts på att erbjuda en lösning som söker igenom sanktionsregister inom EU, UK, Schweiz och FN – samtidigt.

– Det ska gå snabbt att söka och ta reda på om och i så fall vilka register aktören finns listad i. Man ska inte behöva göra sökningen i flera olika register på olika ställen. Vi har samlat allt för att bespara tid för användaren, säger Anna-Lena.

### Kostnadsfri och öppen för alla

Vem som helst kan söka i Qnister Screening och tjänsten är kostnadsfri.

– Om vi kan göra det enklare för något företag att förstå hur deras utlandsaffärer påverkas av sanktionerna så vill vi gärna göra det, säger Anna-Lena.

Sökverktyget [Qnister Screening hittar du här](https://sanctions.qnister.com/).

Qnister Screening gör det enklare att söka i sanktionslistor 

Sanktioner

Sanctions

Stockwik Förvaltning chose Qnister Whistle

thumbnail_Stockwik.png

Stockwik.png

Stockwik Förvaltning valde Qnister Whistle

You can get statistics on how many reports have been made, how many of them are actually whistleblowing and what type of case it is classified as (e.g. misconduct, bribery, exploitation of position).

Ni kan se statistik på hur många rapporter som gjorts, hur många av dem som faktiskt är visselblåsning samt vilken typ av ärende det klassificeras som (t.ex. tjänstefel, mutor, utnyttjande av ställning).

Arbetstagare, arbetssökande, praktikanter, personer som utför arbete under arbete under verksamhetens kontroll och ledning m.fl. Den information rapporteras som ska ha förvärvats i ett arbetsrelaterat sammanhang och röra missförhållanden av allmänt intresse. Typiska oegentligheter som kan rapporteras är mutor, jäv, allvarliga trakasserier och överträdelser av lagar och regler. Även överträdelser av en mängd bestämmelser med EU-rättslig grund omfattas. Kravet på allmänt intresse innebär att frågor som enbart rör den egna anställningen faller utanför lagens tillämpningsområde.

Yes. On the report page, there are options for the informant to report by telephone by recording a voice message or booking a meeting with the recipient.

Ja. På rapportsidan finns alternativ för uppgiftslämnaren att rapportera via telefon genom att spela in ett röstmeddelande eller att boka ett möte med mottagaren.

You can choose to be the recipient yourself and appoint someone within the organization who is authorized to handle incoming cases. You can also outsource the receiver function to an external supplier. For example, we offer a receiver function with our experienced lawyers.

Ni kan välja att själva vara mottagare och utse någon inom organisationen som får behörighet att hantera inkomna ärenden enligt lagens krav. Man kan också lägga ut mottagningsfunktionen på en utomstående leverantör. Vi erbjuder en lösning där vi tar emot ärendena och gör en bedömning om de omfattas av lagens bestämmelser. Vi ger sedan förslag till eventuella åtgärder och kan även erbjuda fördjupad utredning om så önskas.

After the report is created, the informant receives a unique ID and password to be able to log in and complete their report or answer any questions from the recipient.

Efter skapad rapport får uppgiftslämnaren ett unikt ID och lösenord för att kunna logga in och komplettera sin anmälan eller svara på eventuella frågor från mottagaren.

All data is stored in Swedish server halls.

Everything that is done in the system is logged. This means that if a recipient performs an action, for example deleting a case, it is visible in the log when it was deleted and by whom.

Allt som görs i systemet loggas. Det innebär att om en mottagare utför en åtgärd, till exempel raderar ett ärende, syns det i loggen när det raderades och av vem.

Yes. When creating a report, it is possible to upload files, such as images and videos. The informants can also complete the report afterwards by logging in with their unique ID and password and upload files.

Ja. När man skapar en rapport finns det möjlighet att ladda upp filer, till exempel bilder och videoklipp. Uppgiftslämnaren kan även komplettera rapporten i efterhand genom att logga in med sitt unika ID och lösenord och ladda upp filer.

When you join our whistleblower service, you will receive a start-up package with posters and templates to inform the people concerned about how they go about reporting any irregularities.

När ni ansluter er till vår visselblåsartjänst får ni ett uppstartspaket med affischer och mallar för att informera berörda personer om hur de går till väga för att rapportera eventuella missförhållanden.

Yes. We have extensive experience of working with GDPR and data protection and ensure that the whistleblower system follows current rules in the area.

Ja. Vi har lång erfarenhet av arbete med GDPR och dataskydd och säkerställer att visselblåsarsystemet följer rådande regler på området.

Verksamheter med 50 eller fler arbetstagare vid kalenderårets ingång är skyldiga att ha interna rapporteringskanaler och förfaranden för rapportering och uppföljning. Lagen ställer vissa formella krav på utformningen av systemet för rapportering, hantering av rapporter och kontakt med visselblåsare. Visselblåsaren har också rätt till återkoppling kring vilka åtgärder som har vidtagits med anledning av en rapport.

Privata verksamheter med fler än 249 arbetstagare och offentliga verksamheter med fler än 50 arbetstagare ska ha interna rapporteringskanaler och förfaranden för rapportering och uppföljning på plats senast den 17 juli 2022. För övriga verksamheter (privata verksamheter med 50–249 arbetstagare) gäller kravet från och med den 17 december 2023.

By default, it can be customized with the company logo and colors. Further adjustments can be made in consultation with our developer on request.

Som standard går det att anpassa med företagets logotyp och färger. Ytterligare anpassningar kan göras i samråd med vår utvecklare på begäran.

Yes, it is possible to be completely anonymous. The whistleblower receives a unique ID and password to be able to follow up and, for example, add more information to the case. The whistleblower can also choose to enter his or her name if they do not want to be anonymous.

Ja, möjlighet finns att vara helt anonym. Visselblåsaren får ett unikt ID och lösenkod för att kunna följa upp och exempelvis komplettera i ärendet. Man kan också välja att ange sitt namn om man inte vill vara anonym.

Yes. The system has different permission levels and can, for example, only allow users to read and not edit.

Ja. Systemet har olika behörighetsnivåer och kan till exempel låta användare endast läsa och inte redigera.

By default, the system is included in Swedish and English, as several languages are available as an option. We are constantly developing to match our users' language needs.

Som standard ingår systemet på svenska och engelska, men ett flertal språk går att få som tillval. Vi utvecklar ständigt för att matcha våra användares språkbehov.

### Varför pratas det om visselblåsning nu?

Under 2019 antogs ett [EU-direktiv om visselblåsning](https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:32019L1937&from=EN) som har till syfte att stärka kontrollen av att EU:s regler efterlevs och att en hög skyddsnivå finns för personer som rapporterar om överträdelser av dessa regler. Med anledning av visselblåsningsdirektivet föreslås en ny svensk lag som ska ge ett utökat skydd mot repressalier för personer som slår larm.

Genom den nya lagen utökas personkretsen som erhåller ett skydd mot repressalier. Tidigare omfattades arbetstagare och inhyrd personal. Enligt den nya lagen ska även, bland andra, volontärer, praktikanter, egenföretagare och aktieägare omfattas av skyddet. Skyddet utökas även genom att personkretsen skyddas även innan tillträde och efter att de har lämnat verksamheten.

### Vilka krav ställs på verksamhetsutövare?

De nya kraven är flera men ett konkret är att företag och organisationer med fler än 50 anställda måste implementera säkra system för rapportering. Inlämnade rapporter ska bekräftas och den rapporterande personen ska få återkoppling och uppföljning av rapporten inom vissa satta tidsfrister.

### Qnister Whistle

Användarvänlig molntjänst för att ta emot och hantera visselblåsningsärenden. Med Qnister Whistle sätter du upp hela organisationen; från att samla in rapporter och säkerställa visselblåsarens anonymitet, till mottagande i ärendehanteringssystemet, fortsatt anonym kommunikation och uppföljning inom organisationen.

Läs mer om [Qnister Whistle](/tjanster/visselblasning)

Varför är visselblåsning uppmärksammat just nu?

Visselblåsning

Whistleblowing

Artiklar

Articles

Nyheter

News

Qnister

Subscribe to our newsletter and get news, articles and offers straight to your inbox.

Prenumerera på vårt nyhetsbrev och få nyheter, artiklar och erbjudanden rakt i din inkorg.

thumbnail_Kontakta oss personer i konferensrum.jpg

Kontakta oss personer i konferensrum.jpg

Visselblåsning, eller whistleblowing, innebär att en person, ofta anställd inom ett företag, organisation eller myndighet slår larm vid upptäckt av oegentligheter. Det kan handla om upptäckter om ekonomisk brottslighet, utnyttjande av ställning, korruption, miljöbrott eller liknande.