Kurset giver en praktisk og juridisk gennemgang af opbygning og drift af en whistleblowerordning, så du kan håndtere indberetninger sikkert, lovligt og effektivt i hverdagen.
Juridisk ramme og pligter
Du får overblik over, hvem der kan indberette, hvilke forhold der er omfattet, og hvilke pligter arbejdsgivere har efter lov om beskyttelse af whistleblowere og EU-direktivet. Der arbejdes med krav om upartisk enhed, fortrolighed, forbud mod repressalier og rettidig feedback til whistlebloweren.
Kurset belyser også, hvornår virksomheder og myndigheder skal etablere en ordning, og hvordan lokale vilkår og politikker kan indrettes uden at gå på kompromis med lovens minimumskrav.
Organisation og proces
Du lærer at designe indberetningskanaler, modtage og triagere sager, planlægge undersøgelsesskridt og dokumentere beslutninger. Der gennemgås rolle- og ansvarsfordeling mellem HR, jura og compliance, håndtering af interessekonflikter samt praktiske greb til at sikre upartiskhed i sagsbehandlingen.
Gennem eksempler får du anvisninger til kommunikation med whistlebloweren og øvrige berørte, herunder balancen mellem fortrolighed, faktuel oplysning af sagen og hensynet til retssikkerhed.
Databeskyttelse og dokumentation
Du får konkrete værktøjer til at sikre GDPR-compliance: valg af behandlingsgrundlag, oplysningspligt og undtagelser, adgangsbegrænsning, dataminimering, opbevarings- og slettepolitikker, sikkerhedsforanstaltninger samt brug af databehandlere. Der arbejdes med krav til fortegnelse, risikovurdering og eventuel konsekvensanalyse.
Kurset viser, hvordan du etablerer klare procedurer for modtagelse, opfølgning og afslutning af sager, så tidsfrister overholdes, og dokumentationen kan bestå et tilsyn.
Efter kurset kan du selvstændigt administrere en whistleblowerordning, vurdere indberetningers karakter, tilrettelægge undersøgelser og rådgive ledelsen om lovlige og operationelle løsninger, der beskytter både whistlebloweren og virksomheden.
