Anonym eller konfidentiell - vad är skillnaden för din rapportör?
Många blandar ihop anonym och konfidentiell rapportering. Skillnaden är juridiskt viktig och påverkar hur du hanterar ärendet.
Vad innebär konfidentiell rapportering?
Konfidentiell rapportering innebär att rapportörens identitet är känd av den som hanterar ärendet, men inte delas med andra utan rapportörens samtycke. Systemet vet vem personen är - men skyddar informationen.
Visselblåsarlagen kräver att rapporteringskanalen hanterar uppgifter om rapportörens identitet konfidentiellt. Det är detta som är lagens grundkrav.
Vad innebär anonym rapportering?
Anonym rapportering innebär att inte ens den som hanterar ärendet vet vem som rapporterat. Identiteten samlas helt enkelt inte in - varken tekniskt eller på annat sätt.
Det kräver ett system som tekniskt omöjliggör koppling till rapportörens identitet. Det räcker inte att en policy säger att identiteten inte sparas - det måste vara tekniskt omöjligt att spåra vem som skickat rapporten.
Kräver lagen anonymitet?
Lagen kräver inte att systemet tillåter anonym rapportering - men det är tillåtet och rekommenderas ofta av Arbetsmiljöverket.
Forskning och erfarenhet visar att rapporteringsvilligheten ökar betydligt när anonym rapportering är möjlig. Många anställda väljer att inte rapportera om de vet att deras identitet är känd, även om den behandlas konfidentiellt.
Den praktiska skillnaden vid ärendehantering
Vid konfidentiell rapportering kan ärendehanteraren ställa följdfrågor direkt till rapportören, be om komplettering och kommunicera om utredningens gång. Det underlättar utredningsarbetet.
Vid anonym rapportering saknas den möjligheten initialt. Moderna system löser detta genom en anonym tvåvägskommunikation - rapportören får en engångskod som de kan använda för att logga in och läsa svar, utan att identiteten röjs.
IP-adresser och metadata
En ofta förbisedd aspekt är metadata. Om systemet loggar IP-adresser kan en rapport i praktiken inte räknas som anonym - IP-adressen kan kopplas till en person, särskilt om den anställde rapporterade från kontoret.
Ett tekniskt anonymt system ska inte logga IP-adresser, user agents eller annan information som kan identifiera rapportören. Kontrollera att din leverantör kan bekräfta detta.
Vad bör du välja?
För de flesta bolag är svaret att erbjuda båda alternativen. Rapportören väljer själv om de vill vara anonyma eller konfidentiella. Det maximerar rapporteringsvilligheten och ger ärendehanteraren bäst förutsättningar.
Det viktiga är att systemet tekniskt lever upp till vad det utlovar. Om ni erbjuder anonym rapportering måste det vara tekniskt omöjligt att spåra rapportören - inte bara en policy-fråga.
Sammanfattning
Konfidentiell
- Identitet känd av ärendehanteraren
- Delas inte utan samtycke
- Enklare kommunikation i ärendet
- Lagens grundkrav
Anonym
- Identitet tekniskt okänd
- Kräver avsaknad av IP-loggning
- Högre rapporteringsvillighet
- Möjligt men inte lagkrav