En whistleblowerordning skal give medarbejdere og andre mulighed for at indberette alvorlige forhold uden at frygte konsekvenser. Når en indberetter senere bliver afskediget, overflyttet eller på anden måde behandlet dårligere, kan forløbet ende som en ansættelsesretlig tvist. Spørgsmålet er så, om behandlingen hænger sammen med indberetningen. Det afgøres i høj grad af digitale spor: hvem fik kendskab til indberetningen, hvornår, og hvad skete der derefter?
Loven om beskyttelse af whistleblowere indeholder regler om fortrolighed om indberetterens identitet, om forbud mod repressalier og om godtgørelse. Denne artikel handler kun om den civile og ansættelsesretlige side. Hvordan virksomheden sikrer selve indberetningen, er beskrevet for virksomheder her: → Whistleblowerordningen og digitale beviser
Den centrale bevisfrage: hvem vidste hvad?
I en sag om repressalier står det ofte sådan: Indberetteren mener, at en beslutning var en reaktion på indberetningen. Virksomheden mener, at beslutningen havde andre grunde, og at beslutningstageren ikke kendte til indberetningen. Begge påstande kan belyses med data.
- Hvornår blev indberetningen modtaget? · Whistleblowersystemets log, kvittering til indberetteren
- Hvem havde adgang til sagen? · Systemets brugerroller og adgangslog
- Blev identiteten kendt uden for den udpegede enhed? · Mails, chats, mødeindkaldelser, dokumentdeling
- Hvornår blev den omstridte beslutning forberedt? · Mails, udkast, kalender, HR-system
Tidsrækkefølgen er afgørende. Hvis en beslutning kan dokumenteres som forberedt før indberetningen, står virksomheden et andet sted, end hvis de første spor af beslutningen dukker op dagen efter. → Tidslinjer som bevis
Dokumentation af beslutningens grundlag
Hvis virksomheden gør gældende, at beslutningen havde andre grunde, skal de grunde kunne dokumenteres uafhængigt af indberetningen. Det kan være medarbejdersamtaler, tidligere mails om opgaveløsning, planer for en omstrukturering eller budgetmateriale.
Teknisk er spørgsmålet, hvornår materialet blev til. Et notat om en medarbejders præstationer har større vægt, hvis det kan vises, at det blev oprettet og sendt før indberetningen. Kilderne er blandt andet:
- mailserverens oplysninger om afsendelse og modtagelse,
- versionshistorik i SharePoint, OneDrive eller lignende,
- HR-systemets log over oprettelse og ændring af noter,
- kalenderens oplysninger om, hvornår et møde blev indkaldt.
Filers egne metadata kan ændres ved kopiering og redigering og bør derfor holdes op mod systemernes logs. Et dokument, der er oprettet før indberetningen, men redigeret efter, kræver en forklaring af, hvad der blev ændret. Den sagkyndige kan ofte sammenligne versioner og vise præcis, hvilke ændringer der blev foretaget, og hvornår.
Data i whistleblowersystemet
Mange virksomheder bruger en ekstern platform til indberetninger. Platformen kan typisk registrere:
- tidspunktet for modtagelse,
- hvem der er tildelt sagen, og hvem der har åbnet den,
- beskeder mellem sagsbehandler og indberetter,
- ændringer i sagens status.
Ved anonyme indberetninger er platformen ofte sat op, så den ikke gemmer oplysninger, der kan identificere indberetteren, fx IP-adresser. Det er en bevidst del af ordningen. Et forsøg på at finde en anonym indberetters identitet gennem logs eller tekniske spor er ikke en bevissikring. Det kan i sig selv være et brud på reglerne.
Adgangsloggen er derimod ofte værdifuld for begge parter. Den kan vise, at kun de udpegede personer har åbnet sagen, eller at andre har haft adgang. Sørg for, at den bevares, før en normal slettefrist i systemet sletter sagen.
Spor uden for ordningen
Fortroligheden brydes sjældent i selve systemet. Den brydes, når en sagsbehandler sender en mail til en leder, nævner sagen i en chat eller deler et dokument med for mange. De spor ligger i virksomhedens almindelige systemer:
- postkasser og Teams eller Slack hos de personer, der kendte sagen,
- delingslog for dokumenter i SharePoint, OneDrive eller lignende,
- mødeindkaldelser og referater.
En målrettet søgning hos de relevante personer i den relevante periode er normalt nok. Bred gennemgang af mange medarbejderes indhold bør undgås. → Intern undersøgelse: hvem skal vide hvad?
Indberetterens egne beviser
Indberetteren har typisk sin kvittering, sin kopi af indberetningen og den korrespondance, der fulgte. Dertil kommer ofte materiale, som indberetteren har gemt for at dokumentere det indberettede forhold.
Det rejser særlige spørgsmål. Hvor langt beskyttelsen rækker for indberetterens indsamling af oplysninger, er en juridisk vurdering. Teknisk bør advokaten få klarlagt:
- hvor materialet stammer fra, og hvordan det er kopieret,
- om det ligger på private enheder eller i private cloudtjenester,
- om det indeholder oplysninger om andre personer.
Materialet bør sikres i original form med metadata, så tidspunkter kan dokumenteres. Skærmbilleder af beskeder fra whistleblowerplatformen er bedre end ingenting, men en eksport eller en udskrift fra platformen med dato er bedre.
Hvad data kan og ikke kan konkludere om kendskab
En IT-sagkyndig kan konkret vise, at en bestemt bruger åbnede sagen i platformen, at en mail om indberetningen blev leveret til en bestemt postkasse, eller at et dokument blev delt med en bestemt person på et bestemt tidspunkt. Den sagkyndige kan også vise, at et notat om medarbejderen blev oprettet før indberetningen, og om det siden er ændret.
Data kan derimod ikke vise, at en leder ikke kendte til indberetningen. At der ikke findes spor i mail og chat, udelukker ikke, at sagen blev nævnt mundtligt, på en privat telefon eller i en kanal, der ikke er sikret. Omvendt viser en leveret mail ikke i sig selv, at modtageren læste den og forbandt den med indberetteren. Den sagkyndige bør derfor beskrive, hvilke kilder der er undersøgt, og hvilke der ikke er, så retten kan vurdere, hvor meget fraværet af spor kan bære. Det er sjældent nok alene, men det kan understøtte eller svække de forklaringer, der gives.
Fortrolighed i selve retssagen
Når sagen kommer for retten, skal materialet fremlægges, uden at mere fortroligt materiale end nødvendigt bliver kendt. Det gælder indberetterens identitet over for andre end parterne, oplysninger om de personer, der er indberettet om, og andre medarbejdere.
Anonymisering af dokumenter er en teknisk opgave. Typiske fejl:
- En sort boks lægges over tekst i en PDF, men teksten ligger stadig i filen og kan kopieres.
- Navne fjernes fra brødteksten, men står stadig i filens metadata, kommentarer eller ændringsspor.
- Filnavne og mailheadere afslører det, teksten skjuler.
→ Metadata i advokatens egne dokumenter
Typiske fejl
- Whistleblowersystemets sag slettes efter den normale frist, selv om en tvist er under opsejling.
- Adgangsloggen eksporteres ikke, før platformsaftalen ophører.
- Virksomhedens gennemgang af mails bliver bredere end nødvendigt og omfatter andre indberetninger.
- Der bruges tekniske midler til at afdække en anonym indberetters identitet.
- Anonymiserede bilag indeholder stadig navne i skjult tekst eller metadata.
Spørgsmål til klienten
- Hvornår blev indberetningen modtaget, og hvem fik kendskab til den?
- Hvilken platform bruges, og hvem administrerer den?
- Hvornår blev den omstridte beslutning første gang drøftet, og hvor?
- Hvilket materiale har indberetteren, og hvordan er det skaffet?
Spørgsmål til skønsmanden
- “Hvilke brugere har ifølge platformens adgangslog åbnet sagen, og hvornår?”
- “Er der i de sikrede postkasser for de angivne personer i perioden mails, der nævner indberetningen?”
- “Indeholder de fremlagte anonymiserede bilag skjult tekst eller metadata med navne?”
Tjekliste
- ☐ Platformens sag og adgangslog bevaret
- ☐ Relevante personer og perioder afgrænset
- ☐ Beslutningsforløbet sikret i mails, kalender og HR-system
- ☐ Indberetterens materiale sikret i original form
- ☐ Anonymisering kontrolleret teknisk før fremlæggelse
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
