Visselblåsare mot myndighet: visselblåsarlagen, skydd och hur du gör rätt

Guiden är ett stödmaterial. Säkerställ alltid hur reglerna gäller i ditt enskilda ärende.

TillsynDokumentationBevisningVisselblåsningKorruptionJäv

Att bli visselblåsare mot en myndighet är ett stort steg. Det kan handla om korruption, jäv, upphandlingsfusk, olovliga registerslagningar, systematiska fel i ärenden eller annan offentlig maktutövning som någon försöker tysta ner. Samtidigt är det lätt att göra fel: skicka för mycket, använda fel kanal, blanda ihop personkonflikt med allmänintresse eller lämna uppgifter på ett sätt som skapar onödiga risker.

Den här guiden förklarar visselblåsarlagen i praktiken. Fokus ligger på dig som arbetar i, har arbetat i eller genom uppdrag kommit i kontakt med en myndighet, kommun, region eller offentligt bolag och överväger att rapportera missförhållanden.

Vad visselblåsarlagen skyddar

Lag (2021:890) om skydd för personer som rapporterar om missförhållanden gäller när någon rapporterar information om missförhållanden i ett arbetsrelaterat sammanhang och det finns allmänintresse av att informationen kommer fram. Den gäller också vid vissa överträdelser av EU-rätt och nationella regler som kompletterar EU-rätt.

Skyddet kan bli aktuellt om du rapporterar om exempelvis:

korruption, mutor eller otillbörliga förmåner,
jäv, vänskapskorruption eller beslutsfattare som inte kliver åt sidan,
upphandlingar där krav skrivits för att gynna viss leverantör,
olovliga registerslagningar eller missbruk av personuppgifter,
allvarliga brister i tillsyn, vård, omsorg, skola eller socialtjänst,
systematisk mörkläggning, felaktig diarieföring eller förstörda handlingar,
risk för liv, hälsa, säkerhet, miljö eller rättssäkerhet.

Vem kan vara visselblåsare?

Du behöver inte vara fast anställd. Skyddet kan omfatta arbetstagare, arbetssökande, tidigare anställda, praktikanter, volontärer, konsulter, inhyrd personal, egenföretagare och andra som fått informationen genom ett arbetsrelaterat sammanhang. Arbetsmiljöverket beskriver den skyddade kretsen som bred.

Det spelar alltså roll hur du fått informationen. Har du fått den genom arbete, uppdrag, praktik, konsultroll eller kontakt med myndigheten genom ditt arbete är visselblåsarlagen mer relevant än om du bara är en privatperson som är missnöjd med ett beslut.

Allmänintresse: varför frågan måste vara större än din egen konflikt

En vanlig fallgrop är att allt som känns fel kallas visselblåsning. Lagen är snävare än så. Det ska finnas ett allmänintresse. Arbetsmiljöverket beskriver att det typiskt handlar om allvarliga missförhållanden, sådant som berör en krets som kan betecknas som allmänheten och situationer där det finns legitimt intresse av att uppgifterna kommer fram.

En personlig konflikt om arbetstider, lön, dålig chef eller intern kritik omfattas normalt inte bara för att den är jobbig. Men om samma konflikt uppstår för att du försökt larma om korruption, jäv, säkerhetsrisker eller lagbrott kan frågan samtidigt röra visselblåsarskydd och repressalier.

Intern rapportering

Offentliga och privata arbetsgivare med minst 50 arbetstagare ska ha interna visselblåsarkanaler. Arbetsmiljöverket anger att kravet gällt offentliga arbetsgivare med minst 50 anställda sedan 17 juli 2022 och privata arbetsgivare med minst 50 anställda sedan 17 december 2023. Kanalerna ska kunna ta emot rapporter och ge återkoppling. Funktionen ska vara oberoende och självständig.

Intern rapportering kan passa när problemet går att utreda utan att de ansvariga varnas, när visselblåsarfunktionen verkar fristående och när du vill ge organisationen möjlighet att rätta till missförhållandet först.

Be alltid om eller spara bekräftelse på att rapporten tagits emot. Enligt lagen ska rapportering kunna ske skriftligt och muntligt, och den rapporterande personen ska i normalfallet få bekräftelse inom sju dagar och återkoppling inom tre månader.

Extern rapportering

Extern rapportering betyder att du rapporterar till en behörig myndighets externa visselblåsarkanal. Arbetsmiljöverket publicerar en lista över myndigheter med ansvar vid visselblåsning. Där framgår exempelvis att Konkurrensverket ansvarar för vissa frågor om offentlig upphandling och konkurrens, medan Integritetsskyddsmyndigheten ansvarar för vissa frågor om skydd för privatlivet och personuppgifter.

Extern rapportering kan vara rätt om intern rapportering riskerar repressalier, om ledningen eller visselblåsarfunktionen själv kan vara berörd, om bevis kan förstöras eller om intern rapportering sannolikt inte leder till effektiv åtgärd. Vid upphandling, jäv och korruption är detta en konkret risk, eftersom samma personer som hanterat affären ofta kontrollerar dokument, attester och intern information.

Meddelarfrihet och visselblåsning är inte samma sak

Offentligt anställda har i vissa situationer grundlagsskyddad meddelarfrihet och meddelarskydd när uppgifter lämnas för publicering i grundlagsskyddade medier. Visselblåsarlagen inskränker inte det skyddet. Men reglerna har olika syften.

Visselblåsarlagen gäller rapportering om missförhållanden i arbetsrelaterat sammanhang och skydd mot hindrande åtgärder och repressalier.
Meddelarfrihet gäller rätten att lämna uppgifter för publicering i vissa medier.
Sekretess kan fortfarande skapa gränser, särskilt för handlingar, säkerhetsskydd och känsliga uppgifter.

Om du funderar på att lämna uppgifter till media bör du först skilja mellan att lämna muntliga uppgifter, att lämna dokument och att lämna sekretessbelagt material. Risknivån kan vara helt olika.

Vad arbetsgivaren inte får göra

En arbetsgivare eller annan verksamhetsutövare får inte hindra rapportering eller vidta repressalier på grund av rapportering. Repressalier kan vara uppsägning, omplacering, sämre arbetsuppgifter, utebliven befordran, hot, trakasserier, utfrysning, svartmålning eller andra åtgärder som i praktiken bestraffar visselblåsningen.

Om du misstänker repressalier ska du dokumentera direkt. Spara datum, mejl, möteskallelser, nya instruktioner, schemaändringar, chefskommentarer och namn på vittnen. Det viktiga är sambandet i tid: när rapporterade du, när fick arbetsgivaren veta och vad hände därefter?

Så dokumenterar du innan du rapporterar

Din rapport blir starkare om den byggs som en kontrollerbar tidslinje. Undvik långa känslomässiga beskrivningar. Skriv hellre korta, precisa punkter.

Sammanfatta problemet. Skriv vad du rapporterar: misstänkt jäv, upphandlingsbrist, registermissbruk, manipulerad dokumentation eller annat.
Förklara allmänintresset. Koppla till skattepengar, myndighetsutövning, personuppgifter, rättssäkerhet, säkerhet, miljö eller hälsa.
Gör tidslinje. Datum, möten, beslut, mejl, fakturor, ändrade krav, varningar, vem som deltog.
Lista handlingar. Diarienummer, avtal, protokoll, beslutsunderlag, loggar, fakturor, kravversioner.
Separera fakta och misstankar. Skriv vad du vet, vad du sett och vad du drar för slutsats.
Beskriv risk för repressalier. Om du går externt, ange varför intern rapportering inte är lämplig.

Exempel: upphandling och jäv

En svag rapport säger: "Det är korruption i upphandlingen." En stark rapport säger: "Den 12 mars ändrades kravet på referensprojekt från tre likvärdiga uppdrag till ett exakt systemkrav som bara leverantör A uppfyllde. Handläggaren som föreslog ändringen har tidigare arbetat hos leverantör A. Leverantör A fick avtalet den 30 april. Jag bifogar kravversion 2 och 3, mötesanteckning och tilldelningsbeslut."

Det är den typen av konkret struktur som gör att mottagaren kan kontrollera uppgifterna och att du kan visa att du hade skälig anledning att anta att informationen var sann.

Misstag att undvika

Skicka inte allt du har utan urval. Onödiga personuppgifter och känsligt material kan skapa nya problem.
Påstå inte mer än du kan visa. Använd "misstänkt", "kan tyda på" och "bör kontrolleras" när bevisningen inte är fullständig.
Blanda inte rättsliga spår. Visselblåsning, JO-anmälan, polisanmälan, arbetsmiljöanmälan och överklagande fyller olika funktioner.
Lämna inte ut handlingar slentrianmässigt. Lagen ger inte fri rätt att sprida dokument och skyddar inte brottsligt inhämtande.
Vänta inte med repressalier. Dokumentera negativa åtgärder direkt efter rapporteringen.

Mall: första rapporten

Ämne: Visselblåsarrapport - misstänkt [jäv/korruption/upphandlingsbrist/registermissbruk]

Jag rapporterar ett missförhållande som jag fått kännedom om i ett arbetsrelaterat sammanhang.

Sammanfattning:
[Kort beskrivning av vad som hänt.]

Allmänintresse:
Missförhållandet rör [myndighetsutövning/skattepengar/offentlig upphandling/personuppgifter/rättssäkerhet].

Tidslinje:
- [Datum]: [händelse]
- [Datum]: [händelse]
- [Datum]: [händelse]

Underlag:
- [Handling, diarienummer, mejl, faktura, logg, protokoll]

Riskbedömning:
Jag bedömer att [intern/extern] rapportering är lämplig eftersom [skäl].

Jag begär att rapporten tas emot och följs upp enligt visselblåsarlagens rutiner.

När du bör ta rådgivning först

Ta juridisk rådgivning innan du rapporterar om materialet innehåller sekretess, säkerhetsskydd, känsliga personuppgifter, patientuppgifter, socialtjänstuppgifter, polisregister, affärshemligheter eller om du själv riskerar anställningsrättsliga konsekvenser. Det gäller också om du överväger media, om arbetsgivaren redan hotat dig eller om flera rättsliga spår behöver samordnas.

Källor

För dig som läser i stress

Guiden är tänkt som stöd när du redan har mycket runt huvudet. Du behöver inte läsa allt på en gång: börja med det avsnitt som matchar där du står idag och återkom när nästa steg blir aktuellt.

Ärenden med myndigheter blir sällan bättre av att du bär allt ensam. Be om hjälp från stödperson, jurist eller anhörig om du kan – särskilt innan beslut som har lång verkning.

Vanliga misstag som gör ärendet svårare

Lita bara på muntliga löften utan kort skriftlig bekräftelse eller uppföljningsmejl.
Vänta med att begära ut handlingar tills konflikten redan är låst – då blir det tyngre att visa vad som sagts.
Skriva så långt och känslostyrt att myndigheten slutar svara på sakfrågan.
Missa tidsfrister för omprövning eller överklagande för att beslutet inte lästes ordagrant.

Mini-checklista innan du lämnar guiden

Har jag datum, diarie-/ärendenummer och namn på den som handlägger (om du vet)?
Vet jag vilket nästa steg är: svara, begära ut, påminna, överklaga eller anmäla?
Har jag sparat mejl och bilagor på ett ställe där jag hittar dem om en vecka?