Integritetsmeddelande visselblåsning

Victoriahem behandlar personuppgifter i samband med rapportering via visselblåsarfunktionen. Det här integritetsmeddelandet gäller både för ärenden som omfattas av lag (2021:890) om skydd för personer som rapporterar om missförhållanden (visselblåsarlagen) och för andra typer av rapporter som kan komma in via kanalen.

Varför behandlar Victoriahem personuppgifter

Victoriahem samlar in personuppgifter för att möjliggöra en säker och effektiv hantering av rapporter som lämnas via vår visselblåsarkanal. Syftet är att kunna utreda allvarliga missförhållanden inom organisationen och uppfylla våra rättsliga skyldigheter enligt visselblåsarlagen.

När du rapporterar ett ärende via visselblåsarfunktionen behandlar vi personuppgifter i den utsträckning som krävs för att kunna bedöma och utreda ärendet på ett korrekt sätt.

Vilka personuppgifter behandlas

Vilka personuppgifter som behandlas beror på vilka uppgifter du väljer att lämna i ärendet eller om du väljer att vara anonym. Nedan följer kategorier av personuppgifter som kan behandlas inom ramen av ett visselblåsarärende:

• Kontaktuppgifter såsom namn, e-postadress, telefonnummer
• Uppgifter om den eller de personer som rapporten avser
• Uppgifter som framkommer i själva rapporten, inklusive eventuella känsliga personuppgifter

Var uppgifterna kommer ifrån

Personuppgifter som behandlas inom visselblåsarfunktionen kommer i första hand från den per-son som lämnar rapporten. Uppgifter som ingår i utredning av ärenden kan även komma från andra personer som nämns i rapporten eller som kontaktas under utredningen, samt från interna system eller dokument som är relevanta för ärendet.

Vem tar del av dina personuppgifter

De personer som kan ta del av dina personuppgifter tillhör visselblåsarkommittén på Victoriahem, som utgörs av chefsjurist, säkerhetschef och HR-chef. Beroende på ärendets karaktär kan också fler personer inom Victoriahem, exempelvis områdeschefer, komma att ta del av personuppgifterna för att utreda ärendet.

Rättslig grund och lagringstid

Kvalificerade ärenden

För kvalificerade ärenden enligt visselblåsarlagen behandlas personuppgifter med stöd av rättslig förpliktelse. Det innebär att behandlingen är nödvändig för att uppfylla våra skyldigheter enligt gällande lagstiftning. Kvalificerade ärenden hanteras i enlighet med lagens krav, vilket inkluderar skydd mot repressalier. Personuppgifter i kvalificerade ärenden raderas senast två år efter avslutat ärende.

Icke-kvalificerade ärenden

Ärenden som inte uppfyller kriterierna för visselblåsning enligt visselblåsarlagen raderas inom tre veckor från visselblåsartjänsten. Victoriahem kan däremot vid behov komma att omdirigera vissa ärenden till exempelvis HR eller annan funktion för vidare hantering i följande fall:

• Om ärendet rör arbetsmiljö eller diskriminering. Behandlingen sker då med stöd av rättslig förpliktelse enligt arbetsmiljölagen eller diskrimineringslagen.
• Om ärendet rör interna frågor där Victoriahem har ett behov av att utvärdera och följa upp verksamhetsrelaterade händelser, exempelvis misstanke om brott eller oegentligheter relaterat till verksamheten. Behandlingen sker då med stöd av berättigat intresse. För dessa fall har en intresseavvägning genomförts för att säkerställa att den registrerades rättigheter inte åsidosatts.

Observera att skydd mot repressalier med stöd i visselblåsarlagen inte gäller för icke-kvalificerade ärenden. Däremot kommer Victoriahem att hantera samtliga av dessa ärenden med konfidentialitet och integritet.

Ärenden som omdirigeras från visselblåsartjänsten till andra system raderas från dessa när ärendet är avslutat.