Whistleblowerloven giver ansatte og andre tilknyttede mulighed for at indberette alvorlige overtrædelser uden risiko for repressalier, når de handler i god tro og inden for lovens anvendelsesområde. Beskyttelsen kan omfatte ansvarsfrihed for brud på tavshedspligt, men rækker ikke til ulovlig anskaffelse af oplysninger. Virksomheder og myndigheder skal derfor have klare, sikre og effektive indberetningskanaler og procedurer for opfølgning.
Betingelser for beskyttelse
Beskyttelsen forudsætter, at whistlebloweren havde rimelig grund til at antage, at oplysningerne var korrekte ved indberetningen, og at forholdet er omfattet af loven. Indberetninger afgivet bevidst urigtigt er ikke beskyttet. Arbejdsgiver kan ikke gyldigt fravige lovens ufravigelige rettigheder til skade for whistlebloweren, men kan give bedre vilkår end lovens minimum.
Når betingelserne er opfyldt, kan whistlebloweren være ansvarsfri for at videregive fortrolige oplysninger, hvis delingen er nødvendig for at afdække en lovovertrædelse. Ansvarsfriheden omfatter ikke ulovlig tilvejebringelse af bevismateriale, fx via hacking eller uberettiget aflytning. Retspraksis illustrerer grænsen: Højesteret har statueret strafansvar for overtrædelse af tavshedspligt, hvor videregivelsen overskred rammerne, jf. straffelov § 152.
Indberetning internt og eksternt
Virksomheder omfattet af pligten skal etablere en intern whistleblowerordning. Ordningen kan administreres af en ekstern leverandør, men er fortsat intern i lovens forstand, hvis den vedrører virksomheden. Klare processer for modtagelse, opfølgning og feedback er centrale.
Whistlebloweren kan også benytte en ekstern ordning. I Danmark administreres den primære eksterne ordning af Datatilsynet og kan anvendes for alle forhold omfattet af loven, ikke kun databeskyttelse. Whistlebloweren kan gå direkte til ekstern ordning eller efter intern indberetning, særligt hvor der mangler rettidig opfølgning.
Offentliggørelse
Under særlige betingelser kan oplysninger offentliggøres under lovens beskyttelse. Det er især relevant, når interne og eksterne mekanismer ikke fungerer, eller der foreligger væsentlige samfundshensyn.
Beskyttet offentliggørelse forudsætter som udgangspunkt, at mindst én af følgende betingelser er opfyldt:
- Indledende indberetning internt og/eller til ekstern ordning uden passende opfølgning inden for tre måneder.
- Rimelig grund til at antage, at forholdet udgør en overhængende eller åbenbar fare for offentlighedens interesser.
- Rimelig grund til at antage risiko for repressalier ved ekstern indberetning, eller at effektiv imødegåelse er usandsynlig.
Kravene understreger behovet for robuste interne kanaler, tydelig kommunikation og dokumenteret sagsbehandling, så lovovertrædelser håndteres effektivt og uden unødig belastning af whistlebloweren eller organisationen.
