Hoppa till huvudinnehåll
Arbetsrätt

Lättare att avslöja problem med ny visselblåsarlag

En ny visselblåsarlag ska göra det enklare och tryggare att påtala missförhållanden på jobbet. Här är allt du behöver veta om lagen.
David Österberg Publicerad
Den som larmar om problem på jobbet ska skyddas från att arbetsgivaren hämnas. Illustration: Bo Lundberg

Skyddet för visselblåsare har varit dåligt i flera av EU:s medlemsstater. Den som har larmat om exempelvis penningtvätt, miljöbrott eller bristande dataskydd har i flera fall drabbats av repressalier som uppsägning eller sänkt lön. Därför har EU tagit fram ett direktiv för att skydda visselblåsare.

I Sverige genomförs direktivet genom en ny lag som började gälla på den 17 december 2021. Den ersätter den tidigare visselblåsarlagen.

Syftet med lagen är att göra det lättare och tryggare att rapportera om missförhållanden på jobbet.

Fler ska skyddas

I den gamla lagen gällde skyddet den som var anställd på en arbetsplats. I den nya skyddas fler. Lagen gäller till exempel egenföretagare, aktieägare, praktikanter, volontärer, arbetssökande och personer som hjälper den som rapporterar.

Av allmänintresse

Missförhållandet ska ha skett i ett arbetsrelaterat sammanhang och vara så allvarligt att det skadar allmänintresset. Det kan till exempel handla om miljöförstöring, produkter med dålig säkerhet, penningtvätt, transportsäkerhet eller skydd av personuppgifter.

Lättare att rapportera

Arbetsgivare med minst 50 anställda måste ha en intern rapporteringskanal. Det kan till exempel vara en webbsida eller en mejladress som man kan använda sig av för att berätta vad man vet.

Det ska vara möjligt att rapportera skriftligt, muntligt eller vid ett fysiskt möte.

Arbetsgivaren ska informera om hur rapporteringen går till.

Arbetsgivaren ska utse oberoende personer som ska ta emot rapporter och ha kontakt med den som har rapporterat. De ska också följa upp det som har rapporterats och lämna återkoppling till den som lämnade informationen. Personerna kan vara anställda eller utomstående som har anlitats, exempelvis på en advokat- eller revisionsfirma. Identiteten hos den som rapporterar ska skyddas.

Arbetsgivaren har tre månader på sig att göra något åt problemet och återkoppla.

Extern rapportering

Om man inte vill rapportera internt kan man i stället vända sig till en myndighet. En del utvalda myndigheter ska ha särskilda kanaler för att ta emot rapporter från visselblåsare.

Man kan själv välja om man vill rapportera internt eller externt.

Okej att vända sig till medier

Lagen skyddar även personer som rapporterar till medier. Det är också okej att offentliggöra uppgifterna på annat sätt.

Först ska man rapportera externt. Om arbetsgivaren inte gör något eller inte lämnar någon återkoppling inom tre månader (eller sex månader om du har fått veta varför det drar ut på tiden) är det okej att gå ut med uppgifterna.

I vissa fall behöver man inte först rapportera externt. Om det finns fara för liv, säkerhet eller stora miljöskador är det okej att offentliggöra uppgifterna direkt.

Man kan också gå ut med uppgifterna om man har skäl att tro att extern rapportering skulle innebära repressalier eller till att arbetsgivaren inte skulle göra tillräckligt för att fixa problemet.

Räcker att tro att det är sant

Det är inte tillåtet att medvetet rapportera felaktig eller vilseledande information, men det räcker att man har rimliga skäl att tro att det man rapporterar är sant. Då spelar det ingen roll om informationen senare visar sig vara fel.

Man har rätt till skadestånd om arbetsgivaren hindrar en från att rapportera eller försöker hindra en från att rapportera. Skadeståndet ska täcka eventuell förlust och kränkningen.

Förbjudet med repressalier

Det är förbjudet att straffa någon som rapporterar. Det betyder till exempel att man inte kan få sparken, sämre befordringsmöjligheter, lägre lön, omplaceras eller liknande.

Det är arbetsgivaren som måste bevisa att någon inte har straffats i en eventuell rättslig förhandling.

Små företag får längre tid på sig

  • Den nya lagen trädde i kraft den 17 december 2021.
  • Företag med mellan 50 och 249 anställda måste skaffa rapporteringskanaler senast den 17 december 2023.
  • Större företag ska skaffa dem senast den 17 juli i år.

Bläddra i senaste numret av våra e-tidningar

Bläddra i senaste numret av Kollega

Till Kollegas e-tidning

Bläddra i senaste Chef & Karriär

Till Chef & Karriärs e-tidning
Arbetsrätt

Sökte på sin expartner i jobbets register – blev avskedad

En privat sökning på en granne, vän eller expartner i arbetsgivarens register kan hota anställningen och i vissa fall vara brottslig. Här förklarar experterna vad som är förbjudet och vad du ska göra om du är osäker.
Lina Björk Publicerad 15 september 2026, kl 06:00
Person använder ett digitalt gränssnitt där porträttbilder är sammankopplade i ett nätverk.
Otillåtna sökningar i kundregister, patientjournaler och andra arbetsregister kan få arbetsrättsliga konsekvenser. Sökningarna loggas ofta och kan granskas i efterhand. Foto: Colourbox

I våras hamnade en kvinna som jobbade på ett försäkringsbolag i Arbetsdomstolen efter att hon sökt på en expartner i arbetsgivarens register. Syftet var att hjälpa kvinnans son att komma i kontakt med sin pappa.  

Sökningen tog endast några minuter och hon gjorde aldrig om det. Mannen lämnade även sitt samtycke i efterhand. 

Ändå räckte det för att arbetsgivaren skulle avskeda henne. Arbetsdomstolen kritiserade också arbetstagarens agerande och framhöll att det var brottsligt, men bedömde på grund av omständigheterna i målet att handlandet inte var tillräckligt för att avsluta anställningen.

En enda otillåten sökning kan hota anställningen

Många arbetsplatser har tillgång till register med känslig information, som kunduppgifter, patientjournaler och försäkringsärenden.

För den som har behörighet kan det vara frestande att söka efter mer information än vad arbetet kräver. Men nyfikenhet på grannen, exet eller en bekant kan få allvarliga konsekvenser.

Sök inte på vänner, släktingar eller grannar

Elisabet Ohlsson

Den som använder registren för privata syften riskerar både uppsägning och att begå ett brott.

– Du får aldrig göra privata sökningar på vänner, släktingar och grannar som ligger utanför dina arbetsuppgifter. Gör du det kan det få en rad följder, du riskerar din anställning och i vissa fall kan slagningarna vara brottsliga, säger Elisabet Ohlsson, Förbundsjurist på Unionen. 

Så undviker du otillåtna sökningar i jobbets register

  • Använd bara register och system när det finns ett tydligt behov i arbetet. 
  • I vissa fall kan en otillåten slagning även vara brottslig. Extra allvarliga sökningar anses de som rör patientjournaler, brottsregister, försäkringsärenden eller socialtjänstärenden. 
  • Kom ihåg att sökningar i regel loggas och kan granskas i efterhand. 
  • Ta reda på vilka regler som gäller på just din arbetsplats. 
  • Fråga chef eller ansvarig om du är osäker på om en sökning är tillåten. 
  • Var medveten om att otillåtna sökningar kan leda till arbetsrättsliga konsekvenser, som uppsägning eller avsked. 

Källa: IMY

Vad slagningarna får för följder bedöms från fall till fall. Men det kan räcka med en enda sökning för att hamna i klistret hos arbetsgivaren. Det spelar heller ingen roll att du inte haft uppsåt att använda uppgifterna eller gjort sökningen i ren välmening. 

Hur stort ansvar har arbetsgivaren för att anställda inte använder jobbets register som egna sökmotorer? 

 – På de flesta arbetsplatser är det arbetsgivaren som är personuppgiftsansvarig, säger Albin Brunskog, enhetschef, Integritetsskyddsmyndigheten (IMY). 

Det innebär att det är arbetsgivaren som ansvarar för att personuppgifter behandlas lagligt och säkert enligt personuppgiftslagen.

– I praktiken innebär det att informera anställda om vilka regler som gäller, se till att medarbetare bara har tillgång till uppgifter de behöver i sitt arbete och bestämma vilka personuppgifter som får behandlas, säger Albin Brunskog, enhetschef, Integritetsskyddsmyndigheten (IMY).

Osäker på sökningen? Fråga chefen först

Men även om det finns regler och policys så finns det gråzoner: en handläggare som ska förbereda ett kundärende och tittar i systemet i förväg, sökningar på familj som gett sitt samtycke, eller sökningar på sig själv.  

– En tumregel är att vara väldigt restriktiv. Och blir du osäker på om sökningen är okej, kolla med chefen, be om att få instruktioner och utbildning. Du ska vara professionell i din yrkesroll och bara använda de olika registren för sådant som är nödvändigt för att utföra dina arbetsuppgifter, säger Elisabet Ohlsson. 

Så förebygger arbetsgivaren otillåtna registersökningar

  • Ge anställda tydliga instruktioner om vilka sökningar som är tillåtna och otillåtna. 
  • Begränsa åtkomsten så att medarbetare bara kommer åt de uppgifter de behöver för sitt arbete. 
  • Tilldela individuella behörigheter och se över dem regelbundet. 
  • Logga vem som tar del av uppgifter i systemen. 
  • Genomföra loggkontroller för att upptäcka otillåtna sökningar. 
  • Informera anställda om att åtkomst kan följas upp och granskas. 
  • Ha rutiner för att utreda misstänkta intrång eller missbruk av register. 
  • Skydda personuppgifter från obehörig åtkomst.

Källa: IMY