Ilmoittajan­suojelu­direktiivi — mitä yrityksen on tehtävä 2026

Jos yrityksesi työllistää vähintään 50 henkilöä, sinulla on jo vuodesta 2023 pitänyt olla anonyymi ilmoitus­kanava työntekijöille rikkomus­ilmoituksia varten. Moni yritys hoiti pakon sähköposti­osoitteella ilmoitukset@yritys.fi — mikä ei oikeasti ole direktiivin mukainen.

Tässä mitä laki sanoo, mitä se käytännössä vaatii, ja miksi halpa ratkaisu on usein myös paras.

Tausta: EU 2019/1937 + Suomen laki 1171/2022

Euroopan parlamentin direktiivi 2019/1937 annettiin jo lokakuussa 2019. Suomi pani sen täytäntöön ilmoittajan­suojelulailla 1171/2022, joka tuli voimaan 1.1.2023. Laki koskee:

• Kaikkia yrityksiä, joilla on vähintään 50 työntekijää
• Kaikkia julkisen sektorin organisaatioita (kunnat, valtio, valtionomistet­tuyhtiöt)
• Kaikkia rahoitus­palveluiden tarjoajia riippumatta koosta

Jos organisaatiosi kuuluu tähän joukkoon, sinulla on lakisääteinen velvoite tarjota työntekijöille ilmoitus­kanava, vaikka ilmoituksia ei koskaan tulisikaan.

Mitä direktiivi vaatii

Kanavan pitää:

1. Mahdollistaa anonyymi ilmoitus — ilmoittajan henkilöllisyyttä ei saa selvittää ilman hänen suostumustaan
2. Kirjata ilmoitus kirjallisesti (suullinen kanava sallittu myös, mutta ei pakollinen)
3. Lähettää ilmoittajalle vastaanotto­vahvistus 7 vuorokauden sisällä
4. Antaa kirjallinen vastaus tutkinnasta 3 kuukauden sisällä (poikkeus­tapauksissa 6 kk)
5. Säilyttää ilmoitus­dataa vähintään 5 vuotta (art. 18)
6. Suojata ilmoittajaa kostotoimilta — irtisanominen tai syrjintä ilmoituksen takia on kielletty, todistustaakka on työnantajalla

Paljonko laiminlyönti maksaa

Valvova viranomainen Suomessa on oikeus­kansleri­virasto. Kantelu työntekijältä, ammatti­järjestöltä tai KKV:ltä voi johtaa huomautukseen, sakkoihin tai työsuhdekanteeseen ilmoittaja­henkilöltä.

Miksi sähköposti tai lomake eivät riitä

Sähköposti­osoite ilmoitukset@yritys.fi ei ole anonyymi — vastaanottaja näkee lähettäjän osoitteen, ja IP-osoitteet näkyvät sähköposti­palvelimien logeissa.

Oikeat whistleblowing-palvelut (EQS, Got Ethics, Wisture) maksavat 500–3 000 €/vuodessa mutta tarjoavat oikean direktiivin mukaisen toteutuksen.

Velton ratkaisu — 0–99 €/kk

Velto Ilmoittaja on EU-direktiivin mukainen anonyymi ilmoitus­kanava:

• Ilmoittaja saa 256-bit salaisen pääsy­avaimen. DB:ssä on vain SHA-256-hash.
• Organisaatio tunnistetaan Y-tunnuksella (PRH-varmennettu)
• Viestintä tapahtuu alustalla — content-less-ilmoitukset sähköpostiin
• Retention 5 v EU-direktiivin mukaan
• Ei kuluja alle 50 työntekijän yrityksille. 29 €/kk 50–250. 99 €/kk isommille.

Kanavan luonti kestää alle 5 minuuttia.

Mitä sinun pitää tehdä vielä tänään

• Varmista että organisaatiosi henkilöstö­määrä on alle vai yli 50
• Jos yli 50 ja kanavaa ei ole → laita kuntoon tällä viikolla
• Nimeä vastuu­henkilö tai -yksikkö
• Rekisteröi kanava Veltossa tai muulla palvelulla
• Informoi työntekijöitä kanavan olemassa­olosta (pakollinen direktiivin vaatimus)