Den mest almindelige fejl ved beskyttelse af whistleblowerens identitet er, at kredsen af mennesker, der læser eller diskuterer med, bliver større end nødvendigt. Ikke af ond vilje, men fordi en leder bliver orienteret, en HR-kollega medvirker, eller en rapport deles bredere end tilsigtet. På det tidspunkt er identiteten ikke længere kun kendt af behandleren, og det er netop det, som whistleblowerens beskyttelse skal forhindre.
Løsningen ligger ikke i kompliceret teknik, men i disciplin: fastlægge hvem der har adgang til en indberetning, og ikke udvide denne kreds uden grund. Den, der indsætter det som en fast del af proceduren, forhindrer størstedelen af de problemer, der er anført nedenfor.
Hvor det går galt: kredsen af involverede
En indberetning kommer ofte ikke i et vakuum. Behandleren ønsker råd, en leder skal nogle gange ordne noget, og en kollega bliver spurgt om et faktum. Ved hvert trin bliver indberetningen mindre fortrolig. Risikoen ligger ikke i en enkelt beslutning, men i summen: fem mennesker, der hver ved lidt, kan sammen rekonstruere hele billedet.
Et hyppigt eksempel er lederen for den pågældende medarbejder, der bliver informeret, fordi noget skal organiseres, for eksempel en midlertidig tilpasning af opgaver. Denne leder får ofte at høre mere end nødvendigt, herunder detaljer, der gør whistlebloweren genkendeligt.
Hvor det går galt: sporbare detaljer i dokumentationen
Selv uden at et navn nævnes, kan en indberetning være sporbar. En stilling, en afdeling, et tidspunkt og en begivenhed sammen kan være tilstrækkeligt til at vide, hvem whistlebloweren er, især i et mindre team. Den, der deler et resumé med en tredjepart, for eksempel en rådgiver eller en leder, må derfor ikke blot udelade navnet, men også overveje, hvad kombinationen af detaljer afslører.
Hvor det går galt: mundtlig information "i tillid"
En tredje fejlkilde er uformel: nogen deler noget "bare mellem os" med en kollega, fordi samtalen kræver det, eller fordi presset for at give forklaring er stort. Det virker uskyldigt, men whistleblowerens beskyttelse gælder ligeså meget for mundtlig information som for et dossier på papir eller i et system. Ét løst samtale kan skade tilliden til hele indsendelseskanalen, selv hvis indberetningen selv behandles korrekt.
Sådan undgår du det
Kernen er en fast regel: den, der ikke har en rolle i behandlingen, får ingen adgang til indberetningen og ingen navne. Det gælder for ledere, for kolleger og også for bestyrelsen, medmindre der er en konkret grund til at involvere dem. Hvor informationer skal deles, for eksempel for at kunne træffe en foranstaltning, adskilles den så meget som muligt fra whistleblowerens identitet.
Et behandlingssystem, der fastlægger efter rolle, hvem der må se hvad, hjælper med at opretholde denne disciplin uden at du behøver at tænke på det dagligt. Den, der endnu ikke har et fast behandlingssystem, kan læse i vidensbanken, hvordan en indberetningsprocedure normalt regulerer dette. Det er også godt at vide på forhånd, hvordan data teknisk beskyttes, for eksempel hvem på platformen selv har adgang til en indberetning; det er beskrevet på siden om hvordan personlige data og indberetninger sikres.
Hvad dette betyder for behandleren
Som sagsbehandler har du ofte det fulde billede, og det er præcis meningen. Hvis du er i tvivl om, hvorvidt en anden person skal informeres, skal du vælge mindre i stedet for mere og kun dele det, der er nødvendigt for at tage et skridt. Det gælder også, når en anmeldelse er kommet anonymt ind: netop da er hver detalje, som du kender, ekstra følsom, fordi indmelderen selv ikke længere har kontrol over, hvad der sker med de informationer.
Vil du gerne vide, hvordan din organisation klarer sig på dette punkt, og om den anmeldelsesprocedure, som du nu bruger, allerede dækker disse risici? Foretag den gratis kontrol i et par spørgsmål, eller læs videre i vidensdatabasen om de øvrige trin ved behandlingen af en anmeldelse.