Whistleblower: ilmoittajansuojelulaki, ilmoituskanava ja mitä se vaatii yritykseltä
Whistleblower eli väärinkäytösten ilmoittaja on henkilö, joka kertoo työssään havaitsemastaan lainrikkomuksesta. Suomessa häntä suojaa ilmoittajansuojelulaki (1171/2022), joka kieltää vastatoimet ilmoittajaa kohtaan ja velvoittaa vähintään 50 työntekijän yritykset perustamaan sisäisen ilmoituskanavan. Tässä oppaassa näet, mitä laki koskee, ketä se suojaa, mitä ilmoituskanavalta vaaditaan määräaikoineen ja mitä laki tarkoittaa pienelle yritykselle, jolla kanavaa ei tarvitse olla.

Lyhyesti
- Whistleblower on henkilö, joka ilmoittaa työssään havaitsemastaan rikkomuksesta. Suomessa häntä suojaa ilmoittajansuojelulaki 1171/2022, joka tuli voimaan 1.1.2023.
- Vähintään 50 työntekijän yrityksellä on oltava sisäinen ilmoituskanava. Ilmoittajalle on annettava vastaanottoilmoitus 7 päivässä ja tieto toimenpiteistä 3 kuukaudessa.
- Laki koskee rikkomuksia esimerkiksi julkisissa hankinnoissa, rahanpesussa, tietosuojassa, kuluttajansuojassa, ympäristössä ja yritysverotuksessa.
- Ilmoittajaan ei saa kohdistaa vastatoimia, kuten irtisanomista tai työehtojen heikentämistä. Kielto koskee myös alle 50 hengen yrityksiä.
Mitä whistleblower tarkoittaa?
Whistleblower on englanninkielinen nimitys henkilölle, joka paljastaa organisaation sisällä havaitsemansa väärinkäytöksen tai lainrikkomuksen. Suomeksi puhutaan väärinkäytösten ilmoittajasta tai lain mukaan ilmoittajasta, ja ilmiötä kutsutaan sanoilla whistleblowing tai väärinkäytöksistä ilmoittaminen. Sana tulee pillin puhaltamisesta, jolla erotuomari keskeyttää pelin.
Whistleblower on yleensä työntekijä, mutta laki suojaa myös esimerkiksi harjoittelijoita, vapaaehtoisia, itsenäisiä ammatinharjoittajia, osakkeenomistajia, hallituksen jäseniä ja toimitusjohtajaa. Suoja koskee myös työnhakijaa, joka on saanut tiedon rekrytoinnin aikana, ja entistä työntekijää.
Mitä ilmoittajansuojelulaki koskee?
Ilmoittajansuojelulaki koskee vain tiettyjen lainsäädäntöalojen rikkomuksia. Lisäksi rikkomuksen on oltava rangaistava, siitä on voitava seurata rangaistusluonteinen hallinnollinen seuraamus tai sen on voitava vakavasti vaarantaa yleisen edun mukaisia tavoitteita. Tavallinen työpaikan erimielisyys tai oma työsuhderiita ei kuulu lain piiriin.
| Lain piiriin kuuluvat alat | Esimerkki ilmoituksesta |
|---|---|
| Julkiset hankinnat | Tarjouskilpailun tietoja vuodetaan yhdelle tarjoajalle |
| Finanssipalvelut ja rahanpesun estäminen | Asiakkaan tunnistamisvelvoitteita ohitetaan tietoisesti |
| Tuote- ja liikenneturvallisuus | Tiedossa olevaa vaarallista vikaa ei korjata |
| Ympäristönsuojelu, säteily- ja ydinturvallisuus | Jätevesiä lasketaan luvatta maastoon |
| Elintarvikkeet, rehut, eläinten hyvinvointi, kansanterveys | Vanhentuneita raaka-aineita merkitään uusiksi |
| Kuluttajansuoja | Asiakkaille annetaan harhaanjohtavia hintatietoja |
| Tietosuoja ja tietoturva | Asiakasrekisteriä myydään eteenpäin ilman perustetta |
| Valtiontuet, kilpailusäännöt, EU:n varat | Avustusta käytetään muuhun kuin myönnettyyn tarkoitukseen |
| Yritysten ja yhteisöjen verotus | Järjestely, jolla haetaan lain tarkoituksen vastaista veroetua |
Koskeeko ilmoituskanavan velvollisuus minun yritystäni?
Sisäinen ilmoituskanava on pakollinen yritykselle, jonka palveluksessa on säännöllisesti vähintään 50 työntekijää. Velvollisuus koskee esimerkiksi osakeyhtiöitä ja osuuskuntia sekä säätiöitä ja julkisia organisaatioita. Määräajat ovat jo umpeutuneet: 50–249 hengen yritysten kanava piti ottaa käyttöön viimeistään 17.12.2023.
Alle 50 hengen yritys voi perustaa ilmoituskanavan vapaaehtoisesti. Jos se tekee niin ja ottaa kanavassa vastaan lain tarkoittamia ilmoituksia, kanavan on täytettävä samat vaatimukset kuin pakollisen kanavan. Kokoluokista ja niiden velvollisuuksista kerrotaan artikkelissa keskikokoinen yritys.
| Työntekijöitä säännöllisesti | Ilmoituskanava | Vastatoimien kielto |
|---|---|---|
| Alle 50 | Vapaaehtoinen | Koskee |
| 50–249 | Pakollinen, voi jakaa resursseja muiden pienten organisaatioiden kanssa | Koskee |
| 250 tai enemmän | Pakollinen | Koskee |
| Konserni | Konserniyhtiöillä voi olla yhteinen kanava | Koskee |
Mitä ilmoituskanavalta vaaditaan?
Ilmoituskanavan pitää ottaa vastaan ilmoituksia kirjallisesti tai suullisesti, ja ilmoituksia saavat käsitellä vain nimetyt, puolueettomat henkilöt. Ilmoittajalle on lähetettävä vastaanottoilmoitus seitsemän päivän kuluessa ja kerrottava kolmen kuukauden kuluessa, mitä ilmoituksen perusteella tehdään.
- Kanava ottaa vastaan kirjalliset tai suulliset ilmoitukset. Suullinen ilmoitus onnistuu puhelimitse tai tapaamisessa pyynnöstä.
- Käsittelijä on nimetty, ja hän voi toimia puolueettomasti ja riippumattomasti.
- Vastaanottoilmoitus ilmoittajalle 7 päivän kuluessa.
- Tieto toimenpiteistä ilmoittajalle 3 kuukauden kuluessa vastaanottoilmoituksesta.
- Ilmoittajan henkilöllisyys pidetään salassa, ja ilmoitukset kirjataan rekisteriin.
- Henkilöstölle on kerrottu selkeästi, miten sisäinen kanava ja oikeuskanslerinviraston keskitetty kanava toimivat.
- Ilmoitusten tiedot poistetaan viiden vuoden kuluttua, ellei säilyttäminen ole välttämätöntä.
- Päätetty, otetaanko vastaan nimettömiä ilmoituksia. Se on vapaaehtoista.
Kanavan voi ulkoistaa palveluntarjoajalle, mutta yritys vastaa silti lain velvoitteiden täyttymisestä. Pienelle yritykselle ulkoistettu kanava on usein yksinkertaisin tapa varmistaa käsittelijän riippumattomuus.
Miten whistleblowing toimii?
Laki rakentaa ilmoittamiselle järjestyksen: ensin oman organisaation sisäinen kanava, sitten viranomainen ja vasta viimeisenä julkisuus. Ilmoittajan suoja edellyttää, että hänellä on ilmoitushetkellä perusteltu syy uskoa tiedon pitävän paikkansa ja kuuluvan lain piiriin.
- 1Sisäinen ilmoituskanavaEnsisijainen reitti. Organisaatio selvittää asian ja kertoo toimenpiteistä kolmessa kuukaudessa.
- 2Oikeuskanslerinviraston keskitetty kanavaJos sisäistä kanavaa ei ole, se ei toimi, ilmoittaja pelkää vastatoimia tai asiaan ei voi puuttua sisäisesti. Virasto siirtää ilmoituksen toimivaltaiselle viranomaiselle. Nimettömiä ilmoituksia ei oteta vastaan.
- 3JulkistaminenVain erityisehdoin: viranomainen ei ole reagoinut määräajassa, yleiseen etuun kohdistuu välitön vaara tai viranomaiselle ilmoittaminen olisi vaarallista.
Koska suoja koskee myös viranomaiselle ilmoittamista silloin, kun organisaatiossa ei ole sisäistä kanavaa, laki vaikuttaa myös pieniin yrityksiin. Alle 50 hengen yrityksen työntekijä voi ilmoittaa suoraan oikeuskanslerinvirastolle, ja häntä suojaa sama vastatoimien kielto.
Voiko whistlebloweria rangaista?
Ei, jos ilmoitus on tehty lain mukaisesti. Työnantaja ei saa ilmoituksen vuoksi irtisanoa, lomauttaa, heikentää työehtoja tai muuten kohdella ilmoittajaa epäedullisesti. Myös ilmoittamisen estäminen on kiellettyä. Kielto suojaa myös ilmoittajaa avustavia ja muita hänen kanssaan yhteydessä olevia henkilöitä, jotka voisivat joutua vastatoimien kohteeksi.
- Käännetty todistustaakka: jos esitetyn selvityksen perusteella voidaan olettaa vastatoimien kieltoa rikotun, työnantajan on osoitettava, ettei näin ole.
- Hyvitys ja vahingonkorvaus: vastatoimien kohteeksi joutunut voi vaatia hyvitystä käräjäoikeudessa kolmen vuoden kuluessa sekä korvausta taloudellisesta vahingosta.
- Vapaus vastuusta: lain mukaisesti ilmoittava ei ole vastuussa salassapitosopimuksen tai -määräyksen rikkomisesta, ellei tiedon hankkiminen itsessään ole rangaistavaa.
- Sopimuksella ei voi heikentää: ehto, joka kaventaa ilmoittajan oikeuksia, on mitätön.
Suoja ei koske tahallaan vääriä tietoja ilmoittavaa. Hänet voidaan tuomita sakkoon ilmoittajan suojelusta annetun lain rikkomisesta, ja hän on velvollinen korvaamaan ilmoituksen kohteelle aiheuttamansa taloudellisen vahingon.
Mikä on whistleblower-ilmoitus käytännössä?
Whistleblower-ilmoitus on ilmoituskanavan kautta tehty kuvaus havaitusta rikkomuksesta: mitä on tapahtunut, milloin, keitä se koskee ja mihin havainto perustuu. Hyvä ilmoitus on tosiasioihin perustuva ja mahdollisimman yksilöity, jotta käsittelijä voi selvittää asian. Ilmoittajan ei tarvitse todistaa rikkomusta, vaan riittää perusteltu syy uskoa tiedon pitävän paikkansa.
Työnantajan kannalta ilmoitus on tilaisuus korjata ongelma ennen kuin siitä tulee viranomaisasia. Siksi kanavasta kannattaa kertoa henkilöstölle avoimesti osana perehdytystä. Työntekijöiden valvonnan rajoista kerrotaan artikkelissa saako työnantaja seurata työntekijää ja henkilöstön kuulemisesta artikkelissa yhteistoimintalaki.
Jos yrityksesi kasvaa kohti 50 työntekijää, kirjanpidon, palkanlaskennan ja ilmoitusvelvollisuuksien määrä kasvaa samalla. Kilpailuta tilitoimisto ja varmista, että kumppanisi pysyy kasvussa mukana.
Usein kysytyt
Mitä whistleblower tarkoittaa suomeksi?+
Väärinkäytösten ilmoittajaa: henkilöä, joka kertoo työssään havaitsemastaan lainrikkomuksesta. Laissa käytetään sanaa ilmoittaja, ja ilmiötä kutsutaan väärinkäytöksistä ilmoittamiseksi tai whistleblowingiksi.
Miten whistleblowing toimii?+
Ensisijaisesti ilmoitetaan oman organisaation sisäiseen kanavaan. Jos sitä ei ole tai se ei toimi, ilmoituksen voi tehdä oikeuskanslerinviraston keskitettyyn kanavaan. Julkistaminen on suojattua vain erityisehdoin.
Mikä yritys tarvitsee ilmoituskanavan?+
Yritys, jonka palveluksessa on säännöllisesti vähintään 50 työntekijää. Alle 50 hengen yritys voi perustaa kanavan vapaaehtoisesti, ja silloin sen on täytettävä lain vaatimukset.
Voiko whistlebloweria rangaista?+
Ei, jos ilmoitus on tehty lain mukaisesti. Vastatoimet, kuten irtisanominen tai työehtojen heikentäminen, ovat kiellettyjä. Tahallaan vääriä tietoja ilmoittava voidaan kuitenkin tuomita sakkoon.
Mikä on whistleblower-ilmoitus?+
Ilmoituskanavaan tehty kuvaus havaitusta rikkomuksesta. Ilmoittajalle lähetetään vastaanottoilmoitus 7 päivässä ja kerrotaan toimenpiteistä 3 kuukaudessa.
Voiko ilmoituksen tehdä nimettömästi?+
Sisäisessä kanavassa, jos organisaatio on päättänyt ottaa vastaan nimettömiä ilmoituksia. Oikeuskanslerinviraston keskitetty kanava ei ota vastaan nimettömiä ilmoituksia.
Milloin ilmoittajansuojelulaki tuli voimaan?+
1.1.2023. Vähintään 50 mutta enintään 249 työntekijän yritysten piti ottaa ilmoituskanava käyttöön viimeistään 17.12.2023.

Tekee pienyritysten kirjanpitoa Taukossa ja kirjoittaa asioista, joita yrittäjät kysyvät meiltä useimmin. Pyrkii vastaamaan niin, ettei lukijan tarvitse tuntea yhtään kirjanpitotermiä.
Lue seuraavaksi

Keskikokoinen yritys: rajat EU:ssa ja kirjanpitolaissa, velvoitteet ja montako niitä Suomessa on
Keskikokoinen eli keskisuuri yritys on EU:n määritelmän mukaan yritys, jossa on 50–249 henkeä ja jonka liikevaihto on enintään 50 miljoonaa euroa tai taseen loppusumma enintään 43 miljoonaa euroa. Kirjanpitolaissa raja vedetään eri kohtaan, ja siksi sama yritys voi olla EU-tuessa keskisuuri mutta tilinpäätöksessä pienyritys. Tällä sivulla ovat molemmat rajat, laskettu esimerkki, velvoitteet, jotka alkavat 50 hengen kohdalla, ja Tilastokeskuksen luvut siitä, montako keskisuurta yritystä Suomessa on.

Saako työnantaja seurata työntekijää? Työaika, kamerat, sähköposti, sijainti ja etätyö
Työnantaja saa seurata työntekijää siinä laajuudessa kuin se on työsuhteen kannalta välittömästi tarpeellista: työaikaa ja työn tuloksia saa ja pitääkin seurata, mutta kameravalvontaa, työsähköpostin avaamista ja sijainnin seurantaa rajaa laki yksityisyyden suojasta työelämässä. Tällä sivulla käydään läpi valvontatapa kerrallaan, mikä on sallittua, mitä siitä pitää kertoa etukäteen ja missä menee raja, jota ei voi ylittää edes työntekijän suostumuksella.

Yhteistoimintalaki 2026: keitä YT-laki koskee, muutosneuvottelujen kesto ja mitä pienen yrityksen pitää tehdä
Yhteistoimintalaki (1333/2021) velvoittaa työnantajan neuvottelemaan henkilöstön kanssa ennen irtisanomisia, lomautuksia ja muita henkilöstöön vaikuttavia muutoksia. 1.7.2025 alkaen laki koskee kokonaan vain työnantajia, joilla on säännöllisesti vähintään 50 työntekijää. 20–49 työntekijän yrityksissä muutosneuvotteluja tarvitaan vain, kun toimet koskevat vähintään 20 työntekijää 90 päivän aikana, ja alle 20 työntekijän yritykset ovat lain ulkopuolella. Tästä näet, koskeeko laki yritystäsi, kauanko muutosneuvottelut kestävät, miten ne etenevät ja mitä työsopimuslaki vaatii silloin, kun YT-laki ei koske.