Lov om beskyttelse af whistleblowere § 11

Det foreslås i stk. 1, at en arbejdsgiver omfattet af § 9 internt skal udpege en upartisk person eller afdeling, der skal modtage indberetninger og have kontakt med whistlebloweren, følge op på indberetninger, jf. § 12, stk. 2, nr. 2., og give feedback til whistlebloweren, jf. § 12, stk. 2, nr. 3.

Det foreslås således i stk. 1, at der på de arbejdspladser, der er omfattet af forpligtelsen til at oprette en whistleblowerordning, skal udpeges en intern upartisk person eller afdeling, der skal administrere den interne whistleblowerordning (en såkaldt whistleblowerenhed).

Det er op til den enkelte arbejdsgiver at udpege den eller de personer eller den afdeling, som skal varetage de i stk. 1 nævnte opgaver og således fungere som whistleblowerenhed. Funktionen kan f.eks. placeres hos en eller flere compliance- eller HR-medarbejdere, juridiske medarbejdere eller en ledende revisor eller et medlem af bestyrelsen.

De medarbejdere, der udpeges til at håndtere indberetningerne, kan også varetage andre funktioner på arbejdspladsen og udføre andre opgaver. Det kan være den samme person eller afdeling, som varetager alle de i stk. 1 nævnte opgaver.

Det bør sikres, at funktionen indrettes således, at uafhængighed og fravær af interessekonflikter sikres, jf. præambelbetragtning 56. Det indebærer navnlig, at en udpeget medarbejder som udgangspunkt ikke må modtage instruks om, hvordan medarbejderen skal håndtere og følge op på konkrete indberetninger. Der er dog intet til hinder for, at arbejdsgiveren fastsætter interne retningslinjer for sagsbehandlingen m.v. i den interne whistleblowerordning, herunder ved at fastsætte passende procedurer i overensstemmelse med den foreslåede § 12, stk. 2. Det er ikke et krav efter loven, at der er sikret organisatorisk eller økonomisk uafhængighed fra arbejdspladsens ledelse.

Det bemærkes, at det er udgangspunktet efter dansk arbejdsret, at en arbejdstager ikke usagligt kan afskediges eller mødes med uberettigede ansættelsesretlige sanktioner for at udføre sine arbejdsopgaver. En udpeget medarbejder er således efter gældende ret beskyttet mod usaglig afskedigelse eller uberettigede ansættelsesretlige sanktioner. Det betyder samtidig, at en udpeget medarbejder efter omstændighederne kan pålægges sanktioner, hvis medarbejderen f.eks. ikke udfører sine opgaver korrekt. Det kan f.eks. være tilfældet, hvis en udpeget medarbejder undlader at efterkomme interne retningslinjer og procedurer for sagsbehandlingen m.v. i den interne whistleblowerordning, eller hvis medarbejderen i øvrigt ikke lever op til de krav, der følger af ansættelsen.

Det foreslås i stk. 2, at de i stk. 1 nævnte opgaver kan varetages af en ekstern tredjepart, som skal leve op til de krav til behandling af indberetninger, der følger af loven.

Det betyder, at en arbejdsgiver har mulighed for at udpege en tredjepart til at varetage funktionen som whistleblowerenhed og dermed håndtere de nævnte opgaver. Det er efter bestemmelsen en forudsætning, at den udpegede tredjepart er ekstern i forhold til arbejdsgiveren.

Bestemmelsen har til formål at gennemføres whistleblowerdirektivets artikel 8, stk. 5.

En intern whistleblowerordning kan således outsources helt eller delvist til en ekstern leverandør. Relevante eksterne tredjeparter kan f.eks. være eksterne indberetningsplatformsudbydere, eksterne advokater eller revisorer, jf. præambelbetragtning 54. Et koncernforbundet selskab kan ikke udgøre en sådan ekstern tredjepart i direktivets forstand. Det betyder eksempelvis, at et moderselskab ikke kan fungere som ekstern tredjepart for koncernens øvrige selskaber.

Arbejdsgiveren kan ved en sådan outsourcing ikke fraskrive sig sine forpligtelser efter denne lov, og virksomheder og myndigheder, der benytter sig af outsourcing, er således fortsat ansvarlige for, at ordningerne lever op til alle relevante lovkrav. Det forudsættes på den baggrund, at en ekstern tredjepart afgiver en skriftlig garanti for, at denne vil leve op til lovens krav om uafhængighed, fortrolighed, databehandling og tavshedspligt m.v.

Det bemærkes, at der ikke er noget til hinder for, at koncernforbundne selskaber outsourcer deres respektive interne whistleblowerordninger til den samme eksterne tredjepart, så længe den eksterne tredjepart lever op til lovens krav om uafhængighed, databeskyttelse og tavshedspligt m.v.

Det bemærkes endvidere, at det forhold, at en arbejdsgiver ikke har outsourcet sin whistleblowerordning til en ekstern leverandør, ikke udelukker, at whistleblowerenheden som opfølgning på en indberetning i et konkret tilfælde kan antage ekstern bistand. Det betyder, at whistleblowerenheden i et sådant tilfælde ikke over for den eksterne tredjepart er omfattet af den særlige tavshedspligt i lovforslagets § 25 og reglerne om videregivelse i § 26. Det betyder samtidig, at den eksterne tredjepart er underlagt den særlige tavshedspligt og reglerne om videregivelse på samme måde som den autoriserede medarbejder, der i det konkrete tilfælde har videregivet oplysningerne.