EU:n ilmoittajansuojeludirektiivi
Direktiivi (EU) 2019/1937 — Euroopan parlamentin ja neuvoston direktiivi unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta.
1. Tausta ja tarkoitus
EU:n ilmoittajansuojeludirektiivi (Direktiivi (EU) 2019/1937) hyväksyttiin Euroopan parlamentissa ja neuvostossa 23. lokakuuta 2019. Direktiivin virallinen nimi on "Direktiivi unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta".
Direktiivi syntyi tunnustuksesta, että väärinkäytöksistä ilmoittavilla henkilöillä — ns. whistleblowereilla — on keskeinen rooli EU-lainsäädännön rikkomusten paljastamisessa. Aiemmin jäsenmaiden suojelutasot vaihtelivat merkittävästi, ja monissa maissa ilmoittajilla ei ollut minkäänlaista lakisääteistä suojaa vastatoimia vastaan.
Direktiivin tavoitteena on luoda yhtenäinen ja turvallinen ympäristö, jossa yksilöt voivat ilmoittaa havaitsemistaan rikkomuksista työpaikallaan ilman pelkoa vastatoimista.
Ennen direktiiviä Euroopan komissio arvioi, että EU menetti vuosittain 5,8–9,6 miljardia euroa pelkästään julkisten hankintojen alalla puutteellisen ilmoittajansuojan vuoksi. Ilmoittajat ovat usein ensimmäisiä, jotka havaitsevat väärinkäytöksiä — kuten petoksia, korruptiota ja veronkiertoa — mutta ilman riittävää suojaa monet jättivät havaintonsa ilmoittamatta.
2. Direktiivin aikajana
3. Keskeiset vaatimukset
Direktiivi asettaa vähimmäisvaatimukset kaikille EU:n jäsenmaille. Keskeiset vaatimukset ovat:
Sisäinen ilmoituskanava
Organisaatioiden (50+ henkeä) on perustettava luottamuksellinen sisäinen ilmoituskanava.
Ulkoinen ilmoituskanava
Jäsenmaiden on perustettava viranomaisten ylläpitämä ulkoinen ilmoituskanava.
Luottamuksellisuus
Ilmoittajan henkilöllisyys on pidettävä salassa koko käsittelyprosessin ajan.
Vastatoimien kielto
Ilmoittajaan ei saa kohdistaa mitään kielteisiä seurauksia ilmoituksen vuoksi.
Vastaanottoaika 7 päivää
Ilmoituksen vastaanottamisesta on kuittattava 7 päivän kuluessa.
Palaute 3 kuukautta
Ilmoittajalle on annettava palaute toimenpiteistä 3 kuukauden kuluessa.
Tietosuoja (GDPR)
Kaikki henkilötietojen käsittely on tehtävä GDPR:n mukaisesti.
Todistustaakan kääntäminen
Työnantajan on todistettava, etteivät kielteiset toimet johdu ilmoituksesta.
4. Kolmitasoinen ilmoitusjärjestelmä
Direktiivi rakentaa kolmitasoisen ilmoitusjärjestelmän, jossa ilmoittajaa kannustetaan käyttämään ensin sisäistä kanavaa:
Sisäinen ilmoituskanava
Ensisijainen ilmoitusväylä. Organisaation oma, luottamuksellinen kanava, johon ilmoittaja tekee ilmoituksen. Nimetyt, riippumattomat käsittelijät vastaanottavat ja käsittelevät ilmoituksen.
Ulkoinen ilmoituskanava
Jos sisäinen kanava ei toimi tai ilmoittaja ei luota siihen, hän voi tehdä ilmoituksen suoraan viranomaiselle. Suomessa ulkoista kanavaa hallinnoi oikeuskanslerin virasto.
Julkinen tiedonanto
Viimesijainen keino. Ilmoittaja voi tuoda asian julkisuuteen, jos aiemmat kanavat eivät ole johtaneet toimenpiteisiin tai jos on välitön vaara yleiselle edulle.
5. Suojeltavat henkilöt
Direktiivin suoja ulottuu laajasti yli perinteisen työsuhteen. Suojeltavia henkilöitä ovat:
- Työntekijät ja virkamiehet — sekä kokoaikaiset että osa-aikaiset
- Itsenäiset ammatinharjoittajat — freelancerit ja alihankkijat
- Osakkeenomistajat ja hallituksen jäsenet
- Vapaaehtoiset ja palkattomat harjoittelijat
- Työnhakijat — jotka havaitsevat rikkomuksen rekrytointiprosessin aikana
- Entiset työntekijät — jotka ilmoittavat työsuhteen aikana havaitsemastaan rikkomuksesta
- Ilmoittajan avustajat — esim. kollegat, jotka auttavat ilmoituksen tekemisessä
- Ilmoittajan läheiset — sukulaiset tai henkilöt, jotka joutuvat vastatoimien kohteeksi yhteytensä vuoksi
6. Vastatoimien kielto
Direktiivi kieltää kaikki vastatoimet ilmoittajaa kohtaan. Kiellettyjä vastatoimia ovat muun muassa:
- Irtisanominen, lomauttaminen tai erottaminen
- Alentaminen, ylennyksen epääminen tai palkanalennus
- Työtehtävien muuttaminen, siirto toiseen paikkaan tai tehtävään
- Kurinpitotoimet, varoitukset tai negatiiviset arvioinnit
- Kiusaaminen, häirintä tai eristäminen työyhteisöstä
- Sopimuksen irtisanominen tai purkaminen (alihankkijat)
- Muu syrjintä tai epäedullinen kohtelu
Todistustaakan kääntäminen: Jos ilmoittaja väittää joutuneensa vastatoimien kohteeksi, työnantajan on todistettava, että kielteiset toimenpiteet eivät liity ilmoitukseen.
7. Implementointi EU:n jäsenmaissa
Jäsenmailla oli aikaa implementoida direktiivi kansalliseen lainsäädäntöönsä 17. joulukuuta 2021 mennessä. Implementointi on ollut vaihteleva:
Euroopan komissio julkaisi heinäkuussa 2024 raportin, jossa todettiin puutteita useiden jäsenmaiden implementoinnissa. Ongelmia havaittiin erityisesti suojan laajuudessa, vastatoimien kiellossa ja ilmoituskanavien vaatimuksissa.
8. Seuraamukset jäsenmaille
EU:n tuomioistuin on määrännyt merkittäviä sakkoja jäsenmaille, jotka eivät implementoineet direktiiviä ajoissa:
EU-tuomioistuimen päätökset (6.3.2025)
- Saksa: 34 miljoonan euron sakko myöhäisestä implementoinnista
- Tšekki, Unkari, Viro, Luxemburg: Kertasakot ja päiväkohtaiset sakot kunnes lainsäädäntö hyväksytään
Yritystasollakin seuraamukset voivat olla merkittäviä. Monissa jäsenmaissa sakot voivat olla jopa 50 000 euroa per rikkomus. Esimerkiksi Virossa yksityishenkilön sakko vastatoimista voi olla jopa 60 000 euroa ja organisaation jopa 300 000 euroa.