Alla som har, eller har haft, en arbetsrelaterad koppling till Lysa, vilket bland annat inbegriper anställda, uppdragstagare, arbetssökande, praktikanter och styrelseledamöter.

Anmälan kan avse något av bolagen inom Lysa-koncernen, företrädare för något av bolagen inom Lysa-koncernen eller anställd inom Lysa-koncernen.

Alla misstankar om oegentligheter eller missförhållanden kan anmälas. För att det lagstadgade skyddet för en visselblåsare ska gälla krävs att:

1. det föreligger ett allmänintresse av att missförhållandet kommer fram, och
   
2. anmälaren har skälig anledning anta att informationen som lämnas är sann.

Exempel på vad som avses med ett allmänintresse kan vara jävssituationer, mutor, bedrägerier, missbruk av skattemedel eller misstänkta överträdelser av de bestämmelser som gäller för Lysas verksamhet. Det finns inte något krav att missförhållandet utgör en brottslig handling.

Det kan i vissa fall vara svårt för en visselblåsare att avgöra om förhållandena är av allmänt intresse. I syfte att öka tryggheten för visselblåsaren ska Lysa i tveksamma fall förhålla sig till ett ärende som att det föreligger ett allmänintresse, och i dessa fall således tillämpa det skydd för visselblåsaren som uppstår enligt lag.

Kravet på att anmälaren måste ha en skälig anledning att anta att informationen som lämnas är sann innebär att det måste finnas saklig grund för vad som anges i anmälan. Anmälaren behöver inte ha bevis för sin misstanke. Inga anklagelser får dock göras med skadligt uppsåt eller med vetskap om att anklagelsen är falsk.

Även anmälningar om ett Lysa-bolags misstänkta överträdelser av bestämmelser i PTL, i enlighet med 6 kap. 4 § samma lag, kan anmälas i visselblåsartjänsten.  

Lysa har utsett en visselblåsargrupp vars uppgift är att fatta beslut kring utredningar av visselblåsarärenden.

Ordinarie ledamöter i Lysas visselblåsargrupp utgörs av de personer hos Lysa som vid tidpunkten för anmälan innehar följande befattningar: Chefsjurist för Lysa-koncernen, Complianceansvarig för respektive bolag i Lysa-koncernen samt COO. Ersättare utgörs av ordföranden i Lysa Group AB.

Misstänks en ledamot vara jävig i förhållande till anmälans innehåll deltar denne inte i handläggningen av ett ärende. Skulle samtliga ledamöter bedömas jäviga träder ersättaren in. Skulle även ersättaren misstänkas vara jävig utser CRD lämplig företrädare hos uppdragsgivaren.

Om du redan på förhand misstänker att jäv föreligger är det viktigt att nämna detta redan vid anmälningstillfället.

CRD ansvarar för mottagning, bedömning och handläggning av inkomna anmälningar, samt all kommunikation med visselblåsaren. Efter samråd med Lysas visselblåsargrupp kan CRD komma att tilldelas ett oberoende utredningsmandat och ansvarar då för efterföljande utredning. Beslut i ärenden fattas av Lysas visselblåsargrupp.

Vad gäller visselblåsarens identitet och personuppgifter råder sekretess mellan CRD och Lysa. CRD avgör självständigt om något i den information du lämnat kan riskera att indirekt identifiera dig. Sådan information stannar hos CRDt. Detta innebär att det också finns möjlighet för dig som vill att komplettera din anmälan per telefon eller genom videomöte, allt med fortsatt anonymitet.

Alla uppgifter som direkt eller indirekt kan identifiera dig som visselblåsare omfattas av sekretess hos CRD.

Anmälan via en svenskutvecklad visselblåsarportal som skräddarsytts utifrån visselblåsares behov av anonymitet och trygghet. Det innebär att du anonymt kan anmäla och följa upp din anmälan med hjälp av en personlig inloggning. I portalen sparas inga som helst uppgifter om dig, inte ens ip-adress. Önskar du ladda upp dokument till ansvarig utredare rensas automatiskt så kallad metadata (uppgifter om vilken person eller användare som skapat eller redigerat filen). Allt material som lagras hos CRD raderas enligt lag när det inte längre behövs och senast två år efter avslutat utredning.

Lysa får inte hindra en visselblåsare från att anmäla missförhållanden.

Lysa får inte vidta någon form av repressalier mot en visselblåsare, någon hos Lysa som bistår visselblåsaren i rapporteringen eller som har en koppling till visselblåsaren, eller mot en juridisk person som visselblåsaren har koppling till. Lysa får inte heller vidta repressalier i anledning av att någon vänder sig till sin arbetstagarorganisation för samråd i fråga om rapportering eller försöka hindra sådant samråd.

Den som genom rapporteringen eller inhämtandet av information gör sig skyldig till ett brott har dock inte skydd mot repressalier.

En visselblåsare får röja uppgifter som omfattas av tystnadsplikt* (exempelvis kundsekretess eller förhållanden om Lysas verksamhet som omfattas av konfidentialitet enligt anställningsavtal) om anmälaren har skälig anledning att anta att det är nödvändigt för att avslöja missförhållandet. Om visselblåsaren har haft rätt att avslöja uppgifter som omfattas av tystnadsplikt ska denne inte hållas ansvarig för att ha åsidosatt tystnadsplikten.

Visselblåsaren har dock aldrig rätt att lämna ut handlingar som omfattas av sekretess.

En visselblåsare har även rätt att inhämta information som anmälaren typiskt sett inte har rätt att ta del av, förutsatt att inhämtandet i sig inte utgör en brottslig handling och förutsatt att det är nödvändigt för att avslöja missförhållandet.

*Uppgifter som enligt offentlighets- och sekretesslagen är skyddade av kvalificerad tystnadsplikt, rörande sådant som rikets säkerhet eller känsliga hälsouppgifter, får aldrig lämnas ut, ej heller muntligt.

CRD sparar inga som helst ip-adresser eller uppgifter om den som använder Visselblåsarportalen. För uppdragsgivarens del kan i vissa fall en förteckning föras över vilka webbplatser dess anställda besöker i tjänsten. Om du misstänker att så är fallet kan du, för ytterligare skydd för din identitet, använda en dator eller enhet utanför arbetsgivarens nätverk när du lämnar in din anmälan eller loggar in i Visselblåsarportalen.

Att anmäla via Visselblåsarportalen ger bäst förutsättningar för anonymitet, återkoppling och ett effektivt handläggande. Om du önskar kan anmälan även göras per brev (CRD Protection AB, Norra Obbolavägen 89, 904 22 UMEÅ) eller telefon (090-77 79 00).