Kom i gang!

Varslingsrutiner

En veiledning og en mal for virksomheter som vil ha en tydelig og lovlig måte å si fra om kritikkverdige forhold på. Del 1 forklarer hva varsling er og hva loven krever. Del 2 er en mal dere fyller ut og bruker som egne rutiner.

Kan du det grunnleggende? Gå til malen.

Del 1 · Om varsling

Hva varsling er

Varsling er når noen på jobben sier fra om et kritikkverdig forhold i virksomheten. Et kritikkverdig forhold er brudd på lov, på virksomhetens skriftlige etiske retningslinjer, eller på etiske normer som det er bred tilslutning til i samfunnet: for eksempel fare for liv eller helse, fare for klima eller miljø, korrupsjon eller annen økonomisk kriminalitet, myndighetsmisbruk, uforsvarlig arbeidsmiljø eller brudd på personopplysningssikkerheten. (aml. § 2 A-1 (2))

En klage som bare gjelder egen lønn, egne oppgaver eller egne arbeidsforhold, er ikke varsling, med mindre den også gjelder et slikt forhold. Den fortjener likevel et svar, gjennom den vanlige veien. (aml. § 2 A-1 (3))

Ansatte og innleide har rett til å varsle. Det har også lærlinger, studenter, vernepliktige og personer i arbeidsrettede tiltak som arbeider i virksomheten. Et varsel kan være muntlig eller skriftlig, med navn eller anonymt. (aml. § 2 A-1 (1), aml. § 1-6 (1), Arbeidstilsynet: Spørsmål og svar om varsling)

Hvorfor rutiner betyr noe

Loven krever rutiner i alle virksomheter som jevnlig sysselsetter minst fem arbeidstakere. Utover loven forteller rutinene folk at det er ønsket å si fra, hvor de skal gå, og hva som skjer. De forteller mottakeren hva som skal gjøres på en dårlig dag. Og de senker risikoen for gjengjeldelse, som arbeidsgiveren skal hindre og må betale for hvis den skjer. (aml. § 2 A-6 (1), aml. § 2 A-3 (2), aml. § 2 A-4, aml. § 2 A-5)

Vanlige feil

  • Den eneste mottakeren er lederen varselet sannsynligvis vil gjelde.
  • Ingen har skrevet hva som skjer når varselet gjelder øverste leder.
  • Anonyme varsler tas imot, men det finnes ingen måte å skrive tilbake på.
  • Rutinene sier at man må varsle internt først. De kan ikke begrense retten til å varsle, og folk kan alltid gå til en offentlig myndighet.
  • Rutinene er skrevet av ledelsen alene. De skal lages sammen med de ansatte og deres tillitsvalgte.
  • Varsler ligger i en innboks i årevis, lesbare for alle som har tilgang.
  • Den det er varslet om, får vite det sist, eller får aldri svare.

Rammene i loven

Arbeidsmiljøloven kapittel 2 A gir retten til å varsle, fremgangsmåten, arbeidsgiverens plikt til å undersøke og til å verne varsleren, forbudet mot gjengjeldelse, oppreisning og erstatning, plikten til å ha rutiner, og taushetsplikt hos offentlige myndigheter. (aml. § 2 A-1 (1))

Minsteinnholdet i rutinene er en oppfordring til å varsle, fremgangsmåten for varsling, og fremgangsmåten for arbeidsgiverens mottak, behandling og oppfølging. Arbeidstilsynet lister spørsmål gode rutiner svarer på; malen dekker dem. (aml. § 2 A-6 (4), Arbeidstilsynet: Virksomheten skal ha rutiner for intern varsling)

Personvernforordningen (GDPR) og personopplysningsloven gjelder for hvert varsel. Arbeidsgiveren er behandlingsansvarlig; en leverandør av varslingskanal eller en ekstern som undersøker, er databehandler. Både varsleren og den det varsles om, har rett til informasjon og innsyn, med smale unntak. (Datatilsynet: Varsling og personopplysningar, Datatilsynet: Rett til informasjon og innsyn)

EUs varslingsdirektiv er ikke en del av norsk rett i dag. Der malen foreslår 7 dager og 3 måneder, er det vanlig god praksis, ikke norsk lov.

Klar til å skrive deres egne?

Malen tar deg gjennom tolv steg. Rutinene skriver seg selv mens du svarer, og du kan laste dem ned som PDF.

Gå til malen

Generell informasjon, ikke juridisk rådgivning.

Del 2 · Skriv rutinene deres

Tolv steg. Alle felt kan stå tomme og fylles ut senere. Rutinene skriver seg selv ved siden av mens du svarer, og svarene lagres bare i denne nettleseren.

Malen gir struktur. Den tar ingen beslutninger for dere: virksomheten bestemmer selv, sammen med de ansatte, hvem som mottar varsler, hvordan de behandles, og hvor lenge opplysninger lagres. Generell informasjon, ikke juridisk rådgivning.

Steg 1 av 12 Om rutinene

Rutinene er en del av det systematiske arbeidet med helse, miljø og sikkerhet, og lages sammen med de ansatte.

Holder dem oppdatert og godkjenner endringer.

Laget sammen med
Steg 2 av 12 Hvorfor vi vil at du sier fra

Rutinene skal oppfordre til å varsle.

Forslag:
Eksempler som betyr noe her
Forslag:
Steg 3 av 12 Hvem kan varsle

Ansatte og innleide har rett til å varsle, og det har også lærlinger og studenter som arbeider her. Dere kan åpne kanalen for flere.

Også velkommen til å bruke kanalen vår

Hvor langt lovens vern rekker for andre enn ansatte og gruppene over, er uklart. Ta imot varslene deres likevel, men lov dem ikke et vern loven kanskje ikke gir.

Steg 4 av 12 Slik varsler du

Oppgi minst én vei som fungerer for alle, også dem uten intranett. Det er ingen formkrav.

Forslag:

En lenke og en QR-kode når innleide og folk uten intranett.

Språk
Forslag:
Steg 5 av 12 Hvem mottar varselet

Mottakeren må være habil. Oppgi en annen vei for varsler om mottakeren eller øverste leder.

Forslag:

Skriv en rolle, ikke et navn, så rutinene tåler at folk slutter.

Bruker dere en ekstern mottaker?
Forslag:
Hva de gjør
Forslag:
Steg 6 av 12 Anonymitet og fortrolighet

Folk kan varsle anonymt. Skriv hvordan dere svarer noen dere ikke vet navnet på.

Forslag:

Har dere ingen måte å svare på, si det ærlig her.

Forslag:
Steg 7 av 12 Slik behandler vi et varsel

Rutinene skal beskrive mottak, behandling og oppfølging. Arbeidsgiveren skal sørge for at hvert varsel blir tilstrekkelig undersøkt innen rimelig tid.

Forslag:

Norsk lov setter ingen frist. 7 dager er en vanlig standard.

Forslag:
Forslag:
Forslag:
Steg 8 av 12 Tilbakemelding til varsleren

Varsleren har ingen lovfestet rett til tilbakemelding, men tilbakemelding er det som får folk til å varsle igjen.

Forslag:

Norsk lov setter ingen frist. 3 måneder er en vanlig standard.

Forslag:
Steg 9 av 12 Vern mot gjengjeldelse

Gjengjeldelse er forbudt, og arbeidsgiveren skal hindre den.

Gjengjeldelse meldes til
Forslag:
Steg 10 av 12 Varsling til myndighetene

Alle kan alltid varsle til en offentlig myndighet. Velg dem som er aktuelle for dere.

Myndigheter som er aktuelle for oss
Steg 11 av 12 Personopplysninger, rettigheter og lagring

Varsler inneholder personopplysninger om varsleren, den det varsles om, og andre. Rutinene bør si hvordan dere behandler dem.

Databehandlere

Hver av dem trenger en databehandleravtale.

Forslag:

Spør advokaten eller personvernombudet deres hvilket grunnlag som gjelder.

Velg en periode. Lagre ikke lenger enn saken krever.

Velg en periode. Lagre ikke lenger enn saken krever.

Forslag:
Steg 12 av 12 Tilgjengelighet, gjennomgang og godkjenning

Rutinene skal være lett tilgjengelige for alle. Gå gjennom dem sammen med dem som laget dem.

Hvor rutinene er publisert

Innleide og konsulenter er ofte ikke på intranettet.

Slik lærer folk om dem
Forslag: