Syftet med denna lag är att effektivisera tillsynen över verkställigheten av EU-rätten och den nationella lagstiftningen genom bestämmelser om skyddet för de personer som rapporterar om sådana överträdelser som omfattas av tillämpningsområdet för denna lag. Genom denna lag genomförs Europaparlamentets och rådets direktiv (EU) 2019/1937 om skydd för personer som rapporterar om överträdelser av unionsrätten, nedan visselblåsardirektivet. 

Med avvikelse från det som föreskrivs i 1 mom. 9 punkten tillämpas lagen inte på överträdelser som gäller 19 § 1 mom. eller 68—73 § i läkemedelslagen (395/1987), 2—5 kap., 14, 15 eller 17—20, 21, 21 a, 22 eller 23 § i lagen om användning av mänskliga organ, vävnader och celler för medicinska ändamål (101/2001) eller 9 § 2—4 mom., 10 §, 11 § 2 mom., 12 § 2 mom. eller 13—23 eller 32 § i lagen om gränsöverskridande hälso- och sjukvård (1201/2013). 

Genom denna lag begränsas inte det skydd för rapporterande personer som grundar sig på annan nationell lagstiftning eller EU-lagstiftning. 

Om någon annan lag eller förordning genom vilken den unionslagstiftning som nämns i del II i bilagan till visselblåsardirektivet har genomförts eller kompletterats innehåller sådana särskilda bestämmelser om inrättande av interna rapporteringskanaler eller rapporteringskanaler som drivs av myndigheter, rapportering och åtgärder som ska vidtas till följd av rapportering som avviker från det som föreskrivs i denna lag, tillämpas de bestämmelserna i stället för denna lag. Genom denna lag kompletteras de bestämmelser om rapporteringskanaler som avses ovan, och bestämmelserna i denna lag tillämpas till den del det inte finns särskilda bestämmelser om saken någon annanstans. 

Denna lag påverkar inte tillämpningen av bestämmelserna om förundersökning, åtalsprövning och rättegång i brottmål. 

Bestämmelserna om skydd gäller också rapporterande personer som har förvärvat information om överträdelser i samband med förhandlingarna inför det arbete som avses i 1 mom. eller i samband med arbete som senare har upphört. 

En allmän förutsättning för sådant skydd som det föreskrivs om i denna lag är att den rapporterande personen vid tidpunkten för rapporteringen har grundad anledning att tro att informationen om en överträdelse är korrekt samt att informationen i fråga omfattas av lagens tillämpningsområde. 

En förutsättning för skyddet för rapporterande personer är att rapporteringen om en överträdelse som har upptäckts i en organisations verksamhet i första hand sker via organisationens interna rapporteringskanal, om det inte någon annanstans finns särskilda bestämmelser om att rapporteringen ska ske direkt till rapporteringskanalen för den myndighet (behörig myndighet) som svarar för tillsynen över efterlevnaden av den lagstiftning och de föreskrifter som avses i 2 §. 

Med avvikelse från det som föreskrivs i 1 mom. gäller bestämmelserna om skydd rapporterande personer som rapporterar om överträdelser direkt till behöriga organ eller inrättningar inom Europeiska unionen. 

En organisation som har inrättat en intern rapporteringskanal ska ge personer som står i ett arbetsavtals- eller tjänsteförhållande till den möjligheten att rapportera via den interna rapporteringskanalen. Organisationen kan också tillåta att andra personer rapporterar via den interna rapporteringskanalen. 

Med avvikelse från 1 mom. ska en tilläggspensionsanstalt som avses i lagen om tilläggspensionsstiftelser och tilläggspensionskassor (947/2021) oberoende av antalet personer som regelbundet står i anställningsförhållande till anstalten inrätta en intern rapporteringskanal för rapportering av information om överträdelser och för de åtgärder som ska vidtas på basis av rapporterna. Det som ovan föreskrivs om tilläggspensionsanstalter tillämpas också på pensionsstiftelser och pensionskassor som har en avdelning som bedriver frivillig tilläggspensionsförsäkringsverksamhet, oberoende av antalet personer som regelbundet står i anställningsförhållande till pensionsstiftelsen eller pensionskassan. 

En organisation kan ge en extern tjänsteproducent i uppdrag att organisera den interna rapporteringskanalen. 

Organisationen ansvarar för att skyldigheterna enligt denna lag fullgörs även när den har låtit en extern aktör organisera den interna rapporteringskanalen. 

När en tjänsteproducent sköter uppgifter enligt ett avtal om utläggning för en sådan organisation som avses i 10 § 1 mom. 1—3 punkten, omfattas en person som är anställd av tjänsteproducenten av bestämmelserna om straffrättsligt tjänsteansvar. Bestämmelser om skadeståndsansvar finns i skadeståndslagen (412/1974). 

Sådana organisationer som avses i 10 § 1 mom. 5 och 6 punkten och som har högst 249 anställda får sinsemellan dela de resurser som anvisats för mottagande av rapporter, utredning av rapporters riktighet och de undersökningar som ska genomföras. Oberoende av de delade resurserna har varje organisation som deltar i resursdelningen skyldighet enligt 16 § att ge respons och att vid behov ingripa i fråga om en rapporterad överträdelse samt tystnadsplikt enligt 32 §. 

Om någon annan organisation än de som avses i 10 § 1 mom. inrättar en intern rapporteringskanal för rapportering av sådana överträdelser som omfattas av denna lag, tillämpas det som föreskrivs i denna lag i fråga om den frivilliga interna rapporteringskanalen, den interna rapporteringen och skyddet för rapporterande personer. 

En organisation som har inrättat en intern rapporteringskanal eller en tjänsteproducent enligt 11 § ska utse en eller flera personer som ansvarar för handläggningen av rapporter och som ska kunna sköta sitt uppdrag opartiskt och oberoende. Dessutom kan organisationen eller tjänsteproducenten utse sådana sakkunniga som behövs för att utreda en rapports riktighet. 

Endast de personer som organisationen har utsett för detta uppdrag får handlägga rapporter. 

Det ska vara möjligt att rapportera skriftligt eller muntligt via den interna rapporteringskanalen. 

Den organisation som har inrättat en rapporteringskanal ska sända den rapporterande personen en bekräftelse av mottagandet inom sju dagar från mottagandet av rapporten. 

Om muntlig rapportering är möjlig, ska den kunna göras per telefon eller via något annat system för röstmeddelanden och på begäran av den rapporterande personen vid ett fysiskt möte som ordnas inom skälig tid. 

Den organisation som har inrättat en intern rapporteringskanal ska informera om rapportering till den interna rapporteringskanalen och till justitiekanslersämbetets centraliserade rapporteringskanal, förfarandena för rapportering och förutsättningarna för skydd för den rapporterande personen. Informationen ska framställas på ett tydligt sätt och så att den är lättillgänglig för rapporterande personer. 

Bestämmelser om sekretess i anknytning till en intern rapporteringskanal finns i 32 §. 

Den som ansvarar för handläggningen av en rapport ska vidta behövliga åtgärder för att utreda rapportens riktighet och för att vid behov ingripa vid en överträdelse. 

Den som ansvarar för handläggningen av en rapport ska inom tre månader efter att en bekräftelse av mottagandet av rapporten har sänts informera den rapporterande personen om vilka åtgärder som vidtas på basis av rapporten. Om det inte har sänts någon bekräftelse av mottagandet, ska information om åtgärder lämnas inom tre månader efter att den tidsfrist på sju dagar för en bekräftelse av mottagandet av en rapport har löpt ut. 

En organisation kan besluta att ta emot även anonyma rapporter i sin interna rapporteringskanal. När det gäller anonyma rapporter behöver det inte sändas någon bekräftelse av mottagandet eller vidtas sådana åtgärder som avses i 16 § 2 mom. 

Om de villkor som anges i 8 § uppfylls ska den rapporterande personen lämna en rapport som gäller överträdelser enligt 2 § och som är avsedd för en myndighet till en centraliserad rapporteringskanal, om det inte finns särskilda bestämmelser om rapportering direkt via den behöriga myndighetens rapporteringskanal. 

Justitiekanslersämbetet ansvarar för verksamheten med den centraliserade rapporteringskanalen. Justitiekanslersämbetet ska vidarebefordra rapporten till den behöriga myndigheten för utredning av rapportens riktighet. Om det inte finns någon behörig myndighet för de frågor som avses i 2 § 4 mom. 1—5 punkten, ska rapporten vidarebefordras till det behöriga ministeriet. Rapporten ska vidarebefordras i brådskande ordning om det är fråga om överträdelser som direkt och allvarligt äventyrar hälsa eller säkerhet. 

Justitiekanslersämbetet ska informera om rapportering via den centraliserade rapporteringskanalen och om behöriga myndigheter, och ge råd i anknytning därtill. 

Det ska vara möjligt att rapportera skriftligt och muntligt till justitiekanslersämbetets centraliserade rapporteringskanal. På begäran av den rapporterande personen ska muntlig rapportering ordnas vid ett fysiskt möte som ordnas inom en skälig tidsfrist. 

Justitiekanslersämbetet ska utan dröjsmål och inom sju dagar från mottagandet av rapporten sända den rapporterande personen en bekräftelse av mottagandet. På den rapporterande personens begäran, eller om en bekräftelse skulle äventyra skyddet av den rapporterande personens identitet, behöver det inte sändas någon bekräftelse av mottagandet. 

Justitiekanslersämbetet ska utse en eller flera personer som ska ansvara för handläggningen av rapporter. Dessa personer ska ha tillräcklig sakkunskap för handläggningen av rapporter. Endast de personer som har utsetts får handlägga rapporter. 

Den centraliserade rapporteringskanalen tar inte emot anonyma rapporter. 

De behöriga myndigheterna ska utse en eller flera personer som ska ansvara för handläggningen av rapporter. Dessa personer ska ha tillräcklig sakkunskap för handläggningen av rapporter. Endast de personer som har utsetts får handlägga rapporter. 

Dessutom kan den behöriga myndigheten utse sådana sakkunniga som behövs för att utreda en rapports riktighet. 

Om det tas emot många rapporter, får den behöriga myndigheten prioritera handläggningen av de rapporter som gäller allvarliga överträdelser som omfattas av denna lag. Den rapporterande personen ska emellertid alltid informeras om de åtgärder som har vidtagits på basis av rapporten inom den tidsfrist som anges i 2 mom. 2 punkten. 

Ett beslut om att handläggningen ska avslutas påverkar inte det skydd för rapporterande personer som avses i denna lag. Den rapporterande personen har inte besvärsrätt i fråga om beslutet. 

Om en behörig myndighet tar emot en sådan rapport som avses i denna lag, ska myndigheten utan dröjsmål informera justitiekanslersämbetet om mottagandet av rapporten och inom sju dagar sända den rapporterande personen en bekräftelse av mottagandet. 

Den rapporterande personens arbetsgivare eller någon annan organisation under vars ledning och överinseende och för vilken den rapporterande personen arbetar, eller som den rapporterande personen med anledning av sitt arbete annars är i kontakt med, får inte utsätta den rapporterande personen eller någon annan person som avses i 5 § för repressalier på grund av rapportering om eller offentliggörande av information om överträdelser. Även ett förfarande som syftar till att förhindra rapportering eller offentliggörande av information om överträdelser är förbjudet. 

En arbetsgivares eller dennes företrädares förfarande eller beslut ska betraktas som en förbjuden repressalie om anställningsvillkoren försämras för en person som står i ett arbetsavtals- eller tjänsteförhållande, eller om hans eller hennes anställningsförhållande avslutas, personen permitteras, på annat sätt behandlas på ett ofördelaktigt sätt eller utsätts för andra negativa följder på grund av att han eller hon har rapporterat eller offentliggjort information om en överträdelse eller deltagit i utredningen av ett ärende som gäller den överträdelse som han eller hon har rapporterat om. 

När det gäller förfarandet för någon som tillhandahåller varor eller tjänster ska det inom näringsverksamhet betraktas som en förbjuden repressalie om den rapporterande personen eller någon annan person som avses i 5 § förvägras varor eller tjänster, om hans eller hennes avtalsförhållande avslutas i förtid eller om han eller hon på något annat sätt utsätts för negativa följder på grund av att han eller hon har rapporterat eller offentliggjort information om en överträdelse eller deltagit i utredningen av ett ärende som gäller den överträdelse som han eller hon har rapporterat om. 

Om den rapporterande personen är aktieägare eller ledamot i en sammanslutnings styrelse eller förvaltningsråd, tillämpas det förbud som det föreskrivs om i 1 mom. på den sammanslutning i vilken den rapporterande personen har ett aktieinnehav eller i vars förvaltningsorgan han eller hon ingår. 

En rapporterande person som rapporterar eller offentliggör information om överträdelser i enlighet med denna lag ska, vad gäller att ha lämnat ut, skaffat fram, rapporterat eller offentliggjort informationen, inte åläggas ansvar för att ha brutit mot en begränsning i fråga om att lämna ut information som grundar sig på avtal, lag, förordning eller föreskrift. En förutsättning är också att den rapporterande personen vid tidpunkten för rapporteringen hade grundad anledning att tro att det är nödvändigt att rapportera eller offentliggöra informationen för att avslöja sådana överträdelser som omfattas av denna lag. 

Det som föreskrivs i 1 mom. gäller inte om det är straffbart att skaffa fram eller ta emot informationen i fråga. 

När ett ärende som gäller överträdelse av förbudet mot repressalier och förhindrande av rapportering behandlas i en domstol eller hos någon annan myndighet och det handlar om skada som har lidits av den rapporterande personen eller någon annan person som avses i 5 §, ska den som inleder ärendet lämna en utredning om de omständigheter som kravet grundar sig på. Om det utifrån de utredningar som har lagts fram under handläggningen av ärendet kan antas att förbudet mot repressalier har överträtts, ska motparten för att upphäva presumtionen visa att förbudet inte har överträtts. Denna bestämmelse tillämpas inte vid handläggningen av brottmål. 

Den som uppsåtligen bryter mot det förbud mot repressalier och förhindrande av rapportering som det föreskrivs om i 23 § 1 mom. ska ersätta den rapporterande personen eller någon annan person som avses i 5 § för ekonomisk förlust som den därigenom har förorsakat. 

En rapporterande person som uppsåtligen har rapporterat eller offentliggjort falsk information ska ersätta föremålet för rapporten för ekonomisk förlust som han eller hon därigenom har förorsakat. 

Med avvikelse från 1 mom. tillämpas i fråga om ersättning som ska betalas för ogrundat upphävande av ett arbetsavtal 12 kap. 2 § i arbetsavtalslagen (55/2001) eller 12 kap. 2 § i lagen om sjöarbetsavtal (756/2011). 

Med avvikelse från 1 mom. tillämpas i fråga om ersättning för inkomstbortfall som ska betalas på grund av att ett tjänsteförhållande har avslutats i strid med lag 55 a § i statstjänstemannalagen (750/1994), 68 a § i lagen om riksdagens tjänstemän (1197/2003), 72 § i lagen om republikens presidents kansli (100/2012), 45 § i lagen om tjänsteinnehavare i kommuner och välfärdsområden (304/2003) eller 6 kap. 61 § i kyrkolagen (1054/1993). 

Vid jämkning av skadeståndsansvaret för en skadevållare som avses i 1 och 2 mom. och vid en fördelning av skadeståndsansvaret mellan två eller flera ersättningsskyldiga tillämpas 2 och 6 kap. i skadeståndslagen. 

Bestämmelserna i denna lag begränsar inte rätten för den som har lidit skada att kräva ersättning med stöd av skadeståndslagen eller någon annan lag, eller med stöd av ett avtalsförhållande. 

En sådan ersättningsskuld som avses i 26 § 1 mom. preskriberas inom tre år från det att den skadelidande har fått vetskap om eller borde ha fått vetskap om ett förfarande som strider mot förbudet mot repressalier och förhindrande av rapportering. 

I fråga om preskription av sådan ersättning som ska betalas för ogrundat upphävande av ett arbetsavtal och tid för att väcka talan tillämpas, med avvikelse från 1 mom., 13 kap. 9 § i arbetsavtalslagen eller 13 kap. 11 § i lagen om sjöarbetsavtal. 

En sådan ersättningsskuld som avses i 26 § 2 mom. preskriberas inom tre år från det att den skadelidande har fått vetskap om eller borde ha fått vetskap om att falsk information uppsåtligen har rapporterats eller offentliggjorts. 

Preskriptionen av sådant skadestånd som avses i 26 § 1 och 2 mom. ska emellertid avbrytas innan tio år har förflutit från den händelse som ledde till skadan. 

Ett avtal som inskränker de rättigheter och rättsmedel som följer av denna lag för en rapporterande person eller föremålet för en rapport är ogiltigt. 

Personuppgifter för en rapporterande person och föremålet för en rapport får behandlas enbart av de personer som organisationen har utsett på det sätt som avses i 14 § 1 mom., 19 § 3 mom. och 20 § 1 mom. 

Organisationen ska radera den information som kommit in via rapporteringskanalerna fem år efter att rapporten kom in, om det inte är nödvändigt att bevara informationen för att rättigheter eller skyldigheter enligt denna eller någon annan lag ska tillgodoses eller fullgöras, eller för att uppgöra, framställa eller försvara rättsliga anspråk. Personuppgifter som tydligt inte har någon betydelse för handläggningen av en rapport ska raderas utan obefogat dröjsmål. 

Den personuppgiftsansvarige får behandla uppgifter som anknyter till särskilda kategorier av personuppgifter samt till fällande domar i brottmål och till brott endast om behandlingen är nödvändig med tanke på lagens syfte enligt 1 §. 

Artikel 18 om den registrerades rätt till begränsad behandling i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, tillämpas inte i fråga om sådan behandling av personuppgifter som avses i denna lag. 

Den rätt för den registrerade att få tillgång till uppgifter som det föreskrivs om i artikel 15 i dataskyddsförordningen får begränsas i fråga om sådana personuppgifter som har rapporterats med stöd av denna lag, om det är nödvändigt och proportionerligt för att säkra utredningen av rapportens riktighet eller skydda den rapporterande personens identitet. 

Om endast en del av uppgifterna om den registrerade är sådana som enligt 2 mom. inte ska omfattas av den rätt som avses i artikel 15 i dataskyddsförordningen, har den registrerade rätt att få information om de övriga uppgifterna som gäller honom eller henne. 

Den registrerade har rätt att få information om orsakerna till en begränsning enligt 2 mom. och att begära att uppgifterna lämnas till dataombudsmannen i enlighet med 34 § 3 och 4 mom. i dataskyddslagen (1050/2018). 

Den som i samband med att ha handlagt rapporter enligt denna lag, bistått en rapporterande person i rapporteringsförfarandet eller gett en rapporterande person juridisk rådgivning har fått reda på identiteten för den rapporterande personen eller föremålet för rapporten eller har fått annan information från vilken identiteten kan härledas direkt eller indirekt är skyldig att hemlighålla denna information. Sekretessbelagd information får inte obehörigen röjas utan uttryckligt samtycke av den person som bestämmelserna om sekretess är avsedda att skydda. 

Om en rapport tas emot via någon annan kanal än en rapporteringskanal enligt denna lag eller om den tas emot av någon annan än en person som ansvarar för handläggningen av rapporter, ska den som tar emot rapporten hemlighålla sådan information som kan identifiera den rapporterande personen eller föremålet för rapporten. Den som tar emot rapporten ska utan dröjsmål vidarebefordra rapporten i oförändrat skick till en person som ansvarar för handläggningen av rapporter. 

Om justitiekanslersämbetet, en behörig myndighet eller en person som biträder en rapporterande person i rapporteringsförfarandet eller som ger juridisk rådgivning till en rapporterande person har fått information om identiteten för föremålet för rapporten eller annan information från vilken identiteten kan härledas direkt eller indirekt, ska informationen hållas hemlig. 

I fråga om sådana myndighetshandlingar och uppgifter som har fåtts och upprättats i samband med skötseln av uppgifter enligt denna lag tillämpas lagen om offentlighet i myndigheternas verksamhet (621/1999), om inte något annat föreskrivs i denna lag. 

Bestämmelser om offentligheten för uppgifter som gäller rapporter och identiteten för den rapporterande personen och föremålet för rapporten i en straffprocess finns i förundersökningslagen (805/2011), lagen om offentlighet i myndigheternas verksamhet och lagen om offentlighet vid rättegång i allmänna domstolar. 

Den som ansvarar för handläggningen av en rapport får trots den sekretess som det föreskrivs om i 32 § 1 mom. lämna information om identiteten för den rapporterande personen och andra personer som nämns i rapporten, samt andra uppgifter som direkt eller indirekt avslöjar identitet, till en person som har utsetts att utreda rapportens riktighet, om det är nödvändigt att lämna denna information för att rapportens riktighet ska kunna utredas. 

Särskilda bestämmelser om rätten för en part att få sekretessbelagd information finns någon annanstans i lag. 

Föremålet för rapporten har rätt att lämna ut den rapporterande personens identitet och få information av myndigheterna om den rapporterande personens identitet, om det behövs för att uppgöra, framställa eller försvara rättsliga anspråk i samband med ett rättsligt förfarande. 

Den som ansvarar för handläggningen av en rapport ska i förväg informera den rapporterande personen om att hans eller hennes identitet kommer att lämnas ut, om inte denna information äventyrar utredningen av rapportens riktighet, en förundersökning eller en rättegång i anknytning till ärendet. Den behöriga myndigheten ska dessutom ge den rapporterande personen en skriftlig utredning om orsakerna till att sekretessbelagd information lämnas ut. 

En rapporterande person eller någon annan fysisk person enligt 5 § som har utsatts för repressalier har rätt att få gottgörelse för den kränkning som repressalierna har förorsakat av en arbetsgivare enligt 23 § eller av någon annan organisation som i strid med 23 § 1 mom. har utsatt honom eller henne för repressalier. En fysisk person som avses i 5 § har också rätt till gottgörelse, om han eller hon har utsatts för ett förfarande som syftar till att förhindra rapportering. 

Gottgörelsen ska stå i ett rättvist förhållande till hur allvarlig gärningen är och den skada som har orsakats. Vid bedömningen av hur allvarlig gärningen är beaktas gärningens art, omfattning och varaktighet. 

Gottgörelsen kan jämkas eller behöver inte fastställas om den skulle bli oskälig, särskilt med beaktande av om den som har brutit mot förbudet har strävat efter att förhindra eller undanröja konsekvenserna av förfarandet samt av den ekonomiska ställningen för den som har brutit mot förbudet. 

Gottgörelse utgör inget hinder för att få skadestånd med stöd av denna lag, skadeståndslagen eller någon annan lag, eller ett avtalsförhållande. 

När gottgörelsen ska fastställas beaktas en eventuell ersättning eller kompensation som på grund av kränkningen av personen i fråga har dömts ut eller påförts för samma gärning med stöd av denna lag eller någon annan lag. 

En rapporterande person enligt 5 § som i samband med rapportering enligt 2 § uppsåtligen rapporterar eller offentliggör falsk information ska, om inte gärningen är ringa eller det någon annanstans i lag föreskrivs ett strängare straff för gärningen, dömas till böter för brott mot lagen om skydd för rapporterande personer. 

En åklagare får inte väcka åtal för brott mot lagen om skydd för rapporterande personer om inte målsäganden anmäler brottet till åtal eller ett synnerligen viktigt allmänt intresse kräver att åtal väcks. 

Till straff för brott mot den sekretess som det föreskrivs om i 32 § döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889), om gärningen inte utgör brott enligt 40 kap. 5 § i strafflagen eller om inte ett strängare straff för den föreskrivs någon annanstans i lag. 

Bestämmelser om straff för falsk angivelse finns i 15 kap. 6 §, om straff för spridande av information som kränker privatlivet i 24 kap. 8 §, om straff för grovt spridande av information som kränker privatlivet i 24 kap. 8 a §, om straff för ärekränkning i 24 kap. 9 § och om straff för grov ärekränkning i 24 kap. 10 § i strafflagen. 

Bestämmelser om straff för kränkning av kommunikationshemlighet finns i 38 kap. 3 § i strafflagen och om straff för grov kränkning av kommunikationshemlighet i 4 § i det kapitlet. Bestämmelser om straff för dataskyddsbrott finns i 38 kap. 9 § i strafflagen. 

De rapporter som tas emot ska införas i ett ärendehanteringsregister eller registreras på något annat sätt. 

Om rapporteringen sker vid ett fysiskt möte ska det upprättas ett protokoll från mötet. Den rapporterande personen ska ges tillfälle att kontrollera och godkänna protokollet. 

En muntlig rapport får spelas in med samtycke av den rapporterande personen. 

De behöriga myndigheterna ska årligen till justitiekanslersämbetet rapportera om de avgöranden som har träffats på basis av rapporterna och beloppet av de medel som har återkrävts på grund av överträdelser samt ge en uppskattning av beloppet av de ekonomiska förluster som överträdelserna har förorsakat. 

Det som i 1 mom. föreskrivs om skyldigheten att rapportera till justitiekanslersämbetet gäller även de myndigheter till vilka det har rapporterats direkt om sådana överträdelser som omfattas av lagens tillämpningsområde enligt 2 §. 

Justitiekanslersämbetet ska föra bok över antalet rapporter som årligen tas emot och rapportera antalet och de uppgifter som avses i 1 mom. till Europeiska kommissionen. 

Justitiekanslersämbetet ska minst vart tredje år granska hur förfarandena för att ta emot och vidarebefordra rapporter fungerar inom justitiekanslersämbetets centraliserade rapporteringskanal enligt 18 §. 

De behöriga myndigheterna ska minst vart tredje år granska mottagandet av de rapporter som vidarebefordras från justitiekanslersämbetets centraliserade rapporteringskanal enligt 18 §, utredningen av rapporternas riktighet och hur de åtgärder som myndigheterna vidtar på basis av rapporterna fungerar. 

Denna lag träder i kraft den 20. 

En intern rapporteringskanal ska inrättas inom tre månader efter att lagen har trätt i kraft. 

När det gäller sådana organisationer enligt 10 § 1 mom. 5 och 6 punkten som regelbundet har högst 249 anställda ska en intern rapporteringskanal emellertid inrättas senast den 17 december 2023. 

Om en organisation enligt 13 § som regelbundet har under 50 anställda, före lagens ikraftträdande har en frivillig intern rapporteringskanal via vilken man har för avsikt att ta emot sådana rapporter som avses i denna lag, ska denna interna rapporteringskanal uppfylla kraven enligt denna lag senast den 17 december 2023. 

Sådana välfärdsområden och välfärdssammanslutningar som avses i lagen om välfärdsområden (611/2021) ska ta i bruk en intern rapporteringskanal inom tre månader efter att lagen har trätt i kraft. 

Bestämmelser om förfarandet vid rapportering av misstänkta överträdelser hos en rapporteringsskyldig finns också i lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). 

Bestämmelser om de system för mottagande av rapport om misstanke om överträdelser som tillsynsmyndigheten och advokatföreningen förvaltar finns också i lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen. 

Ett kreditinstitut ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag. 

Ett värdepappersföretag ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet av rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag. 

En emittent ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag. 

En börs ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera misstankar om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag. 

En förvaltare av alternativa investeringsfonder ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag. 

Ett fondbolag ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska även innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag. 

En värdepapperscentral ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera misstankar om överträdelse av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. När det gäller skydd för rapporterande personer tillämpas även lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (/). Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag.