Juridisk ramme og krav
Kurset giver et samlet overblik over de regler, der styrer etablering og daglig drift af whistleblowerordninger. Du får klarhed over, hvilke forhold der kan indberettes, hvem der er omfattet, og hvordan kravene adskiller sig mellem offentlige myndigheder og private virksomheder. De lovpligtige elementer gennemgås, herunder krav om en upartisk enhed, sikre indberetningskanaler, fortrolighed, beskyttelse mod repressalier og rettidig feedback til whistlebloweren.
Du lærer, hvordan GDPR påvirker hele processen: fra modtagelse af indberetninger til undersøgelse, dokumentation og afslutning. Der arbejdes med behandlingsgrundlag, oplysningspligt, indsigtsret, dataminimering, slettefrister, fortegnelser og passende tekniske og organisatoriske sikkerhedsforanstaltninger.
Proces, roller og dokumentation
Kurset gennemgår praktiske arbejdsgange for modtagelse, triagering og prioritering af sager, inklusive kriterier for, hvornår sagen kan håndteres internt, og hvornår eskalation er nødvendig. Du får værktøjer til at planlægge og gennemføre proportionale undersøgelser, sikre beviskæde, beskytte berørte parter og undgå interessekonflikter.
Der sættes fokus på organisering: afgrænsning af roller mellem HR, juridisk funktion, intern revision og compliance, samt krav til upartiskhed og dokumenterede beslutningsspor. Du får eksempler på politikker, procedurer og kommunikation, der understøtter en robust ordning.
Du arbejder med feedback- og opfølgningsforpligtelser, herunder tidsfrister, journalisering og arkivering, så sager kan afsluttes forsvarligt og transparent. Vi berører også brug af eksterne kanaler og håndtering af anonyme indberetninger.
Undervisningen er casebaseret og omsætter regler til praksisnære løsninger, så du kan vurdere indberetningers karakter, iværksætte egnede undersøgelsesskridt og sikre, at ordningen både er compliant og effektiv i daglig drift.
Efter kurset kan du designe, administrere og forbedre en whistleblowerordning, der lever op til lovgivningens krav, værner om fortrolighed og rettigheder, og samtidig skaber værdi gennem systematisk risikostyring og læring.
