Integritetspolicy
Allmänt
Rapporteringskanalen för visselblåsning uppfyller kraven för interna- och delade rapporteringskanaler enligt 5 kap. 2-4 §§ i Lag (2021:890) om skydd för personer som rapporterar om missförhållanden. Rapporteringskanalen tillhandahålls av ideella föreningen Rapporteringskanalen för visselblåsning med organisationsnummer: 802538-9050.
Reglerna i visselblåsarlagen kompletterar de bestämmelser om behandling av personuppgifter som finns i dataskyddsförordningen. Vid behandling av personuppgifter enligt visselblåsarlagen framgår att även lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) och föreskrifter som har meddelats i anslutning till den lagen, till exempel förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning, gäller om inte annat följer av visselblåsarlagen eller andra föreskrifter som meddelats till visselblåsarlagen.
Ändamål med behandling av personuppgifter
Personuppgifter över kontaktpersoner och utredare behandlas bara om behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås. Rättsliga grunden finns i artikel 6.1 b i dataskyddsförordningen.
Personuppgifter behandlas också för att ta emot och utreda en rapporter om allvarliga missförhållanden på arbetsplatser. Dessa personuppgifter behandlas för att fullgöra ett uppgiftslämnande som:
1. är nödvändigt för att åtgärder ska kunna vidtas med anledning av det som har framkommit i ett ärende,
2. är nödvändigt för att rapporter ska kunna användas som bevisning i rättsliga förfaranden, eller
3. sker i överensstämmelse med lag eller förordning.
Rättslig grund för behandling av personuppgifter är att det är nödvändig för att fullgöra rättsliga förpliktelser. Rättsliga grunden finns i artikel 6.1 c i dataskyddsförordningen.
Visselblåsarens personuppgifter
Rapporter om missförhållanden kan hos oss lämnas helt anonymt för att skydda den som lämnar uppgifter om missförhållanden. Visselblåsaren får dock frivilligt lägga till sina personuppgifter i en lämnad rapport. Oavsett om en person lämnar rapporten anonymt eller frivilligt väljer att lägger till dina personuppgifter så har denne ett starkt juridiskt skydd till följd av bestämmelserna i visselblåsarlagen.
Personuppgifter i rapport om missförhållande
En rapport om ett missförhållande kan innehålla information om en annan personen än visselblåsaren i fråga (tex. namn, plats, ekonomisk information, bilder, video etc.), hans eller hennes beteende och omständigheter samt annan personlig information. Informationen kan också innehålla känsliga personuppgifter (tex. hälsouppgifter).
Om en rapport om ett missförhållande innehåller personuppgifter som uppenbart inte är relevanta för handläggningen av en viss rapport, raderas sådana uppgifter snarast möjligt. Behandling av känsliga personuppgifter sker enbart om det är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt. Rättsliga grunden finns i artikel 9.2 och 9.2 g i dataskyddsförordningen
Tekniskt hantering av personuppgifter
Rapporteringskanalen samlar inte in några data eller personuppgifter genom användning av cookies på denna webbplats. Rapporter skyddas med kryptering och lagras hos Rapporteringskanalen. I de fall rapporter lämnas över telefon sker inspelning av samtal enbart efter att visselblåsaren lämnat sitt samtycke till att inspelning av samtal får genomföras.
Lagringstid för uppgifter
Rapporter och dokumentation sparas så länge det är nödvändigt dock högst i två (2) år efter avslutad undersökning.
Tystnadsplikt
Endast personer som har utsetts som behöriga att ta emot, följa upp och lämna återkoppling på rapporter får tillgång till personuppgifter som behandlas i ett uppföljningsärende.
Personer som är behöriga att ta emot, följa upp och lämna återkoppling på rapporter har tillgång till personuppgifter som behandlas enbart i det enskilda ärendet som denne handlägger. Tillgången till personuppgifter begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.
Personer som är behöriga att hantera ett uppföljningsärende har tystnadsplikt enligt 9 kap. 1 § i Lag (2021:890) om skydd för personer som rapporterar om missförhållanden.