Finländska arbetsgivare med minst 50 anställda måste erbjuda en konfidentiell intern rapporteringskanal. Vi sätter upp den, driftar den i Finland och håller den igång — så att ni uppfyller kravet utan att anställa någon eller driva en server.
Egen adress · Igång på några dagar · Byggd på GlobaLeaks, öppen källkod
Lagen om skydd för visselblåsare (1171/2022) trädde i kraft 1.1.2023 och genomför EU-direktiv 2019/1937.
| Minst 250 anställda | Intern rapporteringskanal krävs |
|---|---|
| 50–249 anställda | Intern rapporteringskanal krävs (tidsfristen var 17.12.2023) |
| Färre än 50 anställda | Krävs inte — men många inför en för styrning och givarnas förtroende |
Endast de personer ni utser får läsa rapporter. Alla andra — även IT — ska stängas ute.
Ni måste bekräfta mottagandet till den som rapporterat inom sju dagar.
Ni måste ge återkoppling om vad som hänt inom tre månader.
Finländsk lag tillåter uttryckligen att organisationer med färre än 250 anställda delar resurser för rapporteringskanaler, även när de inte tillhör samma koncern. Det är precis vad detta är: er egen privata kanal på infrastruktur som vi sköter.
En privat kanal på er egen adress, med ert namn och er logotyp. Inget delat formulär med andra organisationer.
Den som rapporterar får en 16-siffrig kvittokod i stället för ett konto. Inget namn, ingen e-post, ingen inloggning. Med koden återvänder de, läser ert svar och besvarar frågor.
Rapporter och bilagor krypteras innan de når disken. Även filnamnen är krypterade. Endast era utsedda mottagare kan läsa dem.
Varje kanal får också en .onion-adress, så att någon kan rapportera utan att avslöja nätverk eller plats. Ingår som standard.
Rapporter förfaller och raderas enligt ett schema ni väljer, så att ni inte behåller personuppgifter längre än nödvändigt.
Uppdateringar, säkerhetsrättningar, certifikat, krypterade säkerhetskopior och övervakning. Ni hör från oss bara när ni behöver agera.
En anställd öppnar er kanal och skickar en rapport, med filer om det behövs. De kan förbli helt anonyma.
De personer ni utsett får ett mejl omedelbart. Ingen annan ser rapporten.
Ni svarar via kanalen. Rapportören återvänder med sin kvittokod, läser ert svar och kan besvara frågor — fortfarande anonymt.
Tidsstämplar och logg visar att ni bekräftade inom sju dagar och gav återkoppling inom tre månader.
Era data ligger i Helsingfors hos en finländsk leverantör, på 100 % vattenkraft. Ingen överföring utanför EU.
Byggd på GlobaLeaks, som används av redaktioner och antikorruptionsmyndigheter i hela Europa. Vi kör den omodifierad, så koden som skyddar rapportörerna är offentlig och oberoende granskad.
Varken denna webbplats eller er rapporteringskanal laddar tredjepartsskript, typsnitt eller analys. Inget om ett besök lämnar våra servrar.
I normal drift nej — rapporter krypteras till era utsedda mottagare. Men vi säger det rakt ut: som plattformsoperatör har vi en återställningsnyckel, så att era data kan återställas om er administratör tappar sitt lösenord. Det står i vårt personuppgiftsbiträdesavtal i stället för att förtigas. En leverantör som säger både att återställning är möjlig och att de aldrig kan komma åt något talar inte sanning.
På servrar i Helsingfors hos en finländsk leverantör. Krypterade säkerhetskopior förvaras separat. Inget lämnar EU.
Ja. Rapportören tillfrågas inte om namn eller e-post och skapar inget konto. De får en 16-siffrig kvittokod, som är enda vägen tillbaka till rapporten. För extra försiktighet har varje kanal en Tor-adress som också döljer nätverk och plats.
GlobaLeaks — fri programvara med öppen källkod som används av redaktioner, antikorruptionsmyndigheter och organisationer i hela Europa. Vi står för drift, uppsättning, underhåll och support.
Ja, och ni får gärna — programvaran är gratis. Det ni tar på er är en server, TLS-certifikat, säkerhetsuppdateringar, krypterade säkerhetskopior, övervakning och att vara den som rings när något går sönder. Det är vad ni betalar oss för.
Vanligtvis några dagar. Det tekniska tar under en timme; det mesta av tiden går till vilka som ska ta emot rapporter, vad ni vill fråga och er gallringspolicy.
Det går, med en månads uppsägningstid. Vi exporterar era data och hjälper er flytta dem till en annan leverantör eller egen server. Ingen inlåsning — det är öppen källkod och data är era.
Det beror på organisationens storlek och hur många kanaler och mottagare ni behöver. Berätta ungefär hur många anställda ni har så skickar vi ett fast månadspris — inga avgifter per rapport eller användare, och aldrig någon avgift för den som rapporterar.
Berätta lite om er organisation så återkommer vi med ett pris. Vi pratar gärna först — utan förpliktelser.