{"id":8592,"date":"2026-10-23T04:00:38","date_gmt":"2026-10-23T02:00:38","guid":{"rendered":"https:\/\/evertrust.se\/visselblasarlagen-krav\/"},"modified":"2026-10-23T04:00:40","modified_gmt":"2026-10-23T02:00:40","slug":"visselblasarlagen-krav","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/visselblasarlagen-krav\/","title":{"rendered":"Visselbl\u00e5sarlagens krav: det h\u00e4r m\u00e5ste ni uppfylla 2026"},"content":{"rendered":"<\/p>\n<p>Har er organisation 50 eller fler anst\u00e4llda vid ing\u00e5ngen av kalender\u00e5ret m\u00e5ste ni enligt visselbl\u00e5sarlagen (2021:890) ha interna rapporteringskanaler och skriftliga f\u00f6rfaranden f\u00f6r att ta emot och f\u00f6lja upp rapporter om missf\u00f6rh\u00e5llanden. Kraven g\u00e4ller b\u00e5de privata och offentliga arbetsgivare. Det r\u00e4cker inte med en e-postadress eller ett webbformul\u00e4r. Lagen kr\u00e4ver oberoende handl\u00e4ggare, best\u00e4mda tidsfrister, information om externa kanaler, dokumentation, sekretess och en personuppgiftshantering som f\u00f6ljer b\u00e5de lagens sjunde kapitel och GDPR. Nedan g\u00e5r vi igenom kraven ett i taget, ser p\u00e5 var organisationer oftast brister och beskriver hur ni bygger en funktion som klarar en inspektion fr\u00e5n Arbetsmilj\u00f6verket.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">S\u00e4kra dataskyddet i visselbl\u00e5sarkanalen<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust st\u00f6ttar organisationer med GDPR, DPIA:er och praktisk implementering, relevanta delar n\u00e4r ni bygger en lagenlig visselbl\u00e5sarfunktion.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li><strong>Vem omfattas:<\/strong> alla arbetsgivare med minst 50 anst\u00e4llda vid ing\u00e5ngen av kalender\u00e5ret. Sedan 17 december 2023 g\u00e4ller det \u00e4ven privata verksamheter med 50 till 249 anst\u00e4llda.<\/li>\n<li><strong>Kanalen:<\/strong> det ska g\u00e5 att rapportera b\u00e5de skriftligt och muntligt, och handl\u00e4ggarna ska vara oberoende och sj\u00e4lvst\u00e4ndiga.<\/li>\n<li><strong>Tidsfrister:<\/strong> bekr\u00e4ftelse p\u00e5 mottagen rapport inom sju dagar och \u00e5terkoppling inom tre m\u00e5nader.<\/li>\n<li><strong>Dataskydd:<\/strong> en konsekvensbed\u00f6mning (DPIA) \u00e4r obligatorisk, behandlingen ska f\u00f6ras in i registret enligt artikel 30, och personuppgifter f\u00e5r som regel sparas i h\u00f6gst tv\u00e5 \u00e5r efter att \u00e4rendet avslutats.<\/li>\n<li><strong>Tillsyn:<\/strong> Arbetsmilj\u00f6verket granskar hur processen \u00e4r uppbyggd och dokumenterad, inte vad rapporterna handlar om.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vilka-organisationer-som-omfattas-och-hur-ni-raknar\">Vilka organisationer som omfattas och hur ni r\u00e4knar<\/a><\/li>\n<li><a href=\"#kraven-pa-den-interna-kanalen-punkt-for-punkt\">Kraven p\u00e5 den interna kanalen, punkt f\u00f6r punkt<\/a><\/li>\n<li><a href=\"#dataskyddskraven-som-manga-missar\">Dataskyddskraven som m\u00e5nga missar<\/a><\/li>\n<li><a href=\"#skydd-mot-repressalier-och-anonymitet\">Skydd mot repressalier och anonymitet<\/a><\/li>\n<li><a href=\"#sa-granskar-arbetsmiljoverket\">S\u00e5 granskar Arbetsmilj\u00f6verket<\/a><\/li>\n<li><a href=\"#sa-bygger-ni-funktionen-steg-for-steg\">S\u00e5 bygger ni funktionen steg f\u00f6r steg<\/a><\/li>\n<li><a href=\"#var-syn-funktionen-fallerar-i-organisationen-inte-i-verktyget\">V\u00e5r syn: funktionen fallerar i organisationen, inte i verktyget<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vilka-organisationer-som-omfattas-och-hur-ni-raknar\" tabindex=\"-1\">Vilka organisationer som omfattas och hur ni r\u00e4knar<\/h2>\n<p>Visselbl\u00e5sarlagen har tv\u00e5 delar som ofta blandas ihop. Skyddet mot repressalier g\u00e4ller i alla verksamheter, oavsett storlek. Skyldigheten att inr\u00e4tta interna kanaler beror d\u00e4remot p\u00e5 hur m\u00e5nga anst\u00e4llda ni har.<\/p>\n<p>Kraven inf\u00f6rdes i tv\u00e5 steg. <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/interna-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Fr\u00e5n 17 juli 2022<\/a> g\u00e4llde de offentliga arbetsgivare med minst 50 anst\u00e4llda och privata arbetsgivare med minst 250 anst\u00e4llda. <a href=\"https:\/\/www.av.se\/nyheter\/2023\/fler-foretag-ska-ha-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Senast 17 december 2023<\/a> skulle \u00e4ven privata arbetsgivare med minst 50 anst\u00e4llda ha sina kanaler p\u00e5 plats. Det finns allts\u00e5 ingen \u00f6verg\u00e5ngsperiod kvar. Den som i dag har passerat gr\u00e4nsen ska redan uppfylla kraven.<\/p>\n<h3 id=\"rakna-vid-arsskiftet\" tabindex=\"-1\">R\u00e4kna vid \u00e5rsskiftet<\/h3>\n<p>Gr\u00e4nsen p\u00e5 50 anst\u00e4llda g\u00e4ller antalet vid ing\u00e5ngen av kalender\u00e5ret. En tillf\u00e4llig \u00f6kning under sommaren g\u00f6r allts\u00e5 inte att kravet sl\u00e5r till mitt under \u00e5ret. Ligger ni stadigt kring 50 och passerar gr\u00e4nsen vid ett \u00e5rsskifte g\u00e4ller skyldigheten fr\u00e5n det \u00e5ret. Har ni m\u00e5nga deltidsanst\u00e4llda, visstidsanst\u00e4llda eller anst\u00e4llda i flera bolag beh\u00f6ver HR och juridik g\u00f6ra r\u00e4kningen tillsammans, s\u00e5 att ni inte missar gr\u00e4nsen.<\/p>\n<p>Lagen ger ocks\u00e5 ett s\u00e4rskilt utrymme f\u00f6r mindre privata verksamheter. Privata verksamhetsut\u00f6vare med mellan 50 och 249 anst\u00e4llda f\u00e5r enligt <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2021890-om-skydd-for-personer-som_sfs-2021-890\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">lagens femte kapitel<\/a> dela resurser n\u00e4r det g\u00e4ller att ta emot och utreda rapporter. Det kan vara praktiskt i en koncern med flera medelstora bolag, men varje bolag \u00e4r fortfarande ansvarigt f\u00f6r sin egen kanal och sin egen \u00e5terkoppling. Vissa verksamheter inom bland annat finanssektorn kan omfattas oavsett storlek. Kontrollera d\u00e4rf\u00f6r lagtexten om ni bedriver verksamhet som regleras av EU-r\u00e4ttsakter p\u00e5 finansmarknadsomr\u00e5det.<\/p>\n<h3 id=\"fler-an-de-anstallda-ska-kunna-rapportera\" tabindex=\"-1\">Fler \u00e4n de anst\u00e4llda ska kunna rapportera<\/h3>\n<p>Kanalen \u00e4r inte bara till f\u00f6r den egna personalen. Enligt <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket<\/a> ska en bred krets kunna anv\u00e4nda den och skyddas mot repressalier, ut\u00f6ver anst\u00e4llda bland andra volont\u00e4rer, praktikanter, inhyrd personal, konsulter, egenf\u00f6retagare och aktie\u00e4gare som \u00e4r verksamma i bolaget. Om er information om kanalen bara finns p\u00e5 intran\u00e4tet n\u00e5r den allts\u00e5 inte alla som har r\u00e4tt att anv\u00e4nda den.<\/p>\n<h2 id=\"kraven-pa-den-interna-kanalen-punkt-for-punkt\" tabindex=\"-1\">Kraven p\u00e5 den interna kanalen, punkt f\u00f6r punkt<\/h2>\n<p>Lagen kr\u00e4ver ingen viss teknik. Den st\u00e4ller funktionella krav, och det \u00e4r de som granskas. Tabellen sammanfattar dem.<\/p>\n<table>\n<thead>\n<tr>\n<th>Krav<\/th>\n<th>Vad det inneb\u00e4r i praktiken<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Skriftlig och muntlig rapportering<\/td>\n<td>Ett skriftligt s\u00e4tt (formul\u00e4r, brev) och ett muntligt (telefon, r\u00f6stmeddelande), samt fysiskt m\u00f6te om visselbl\u00e5saren beg\u00e4r det<\/td>\n<\/tr>\n<tr>\n<td>Oberoende handl\u00e4ggare<\/td>\n<td>Utsedda personer eller en enhet som tar emot, f\u00f6ljer upp och \u00e5terkopplar utan att styras av den ordinarie linjen<\/td>\n<\/tr>\n<tr>\n<td>Bekr\u00e4ftelse inom sju dagar<\/td>\n<td>Visselbl\u00e5saren ska f\u00e5 kvitto p\u00e5 att rapporten har kommit in, om hen inte har avb\u00f6jt det<\/td>\n<\/tr>\n<tr>\n<td>\u00c5terkoppling inom tre m\u00e5nader<\/td>\n<td>Besked om vilka \u00e5tg\u00e4rder som vidtagits eller planeras, och varf\u00f6r<\/td>\n<\/tr>\n<tr>\n<td>Information<\/td>\n<td>Tydlig och l\u00e4ttillg\u00e4nglig information om den interna kanalen och om m\u00f6jligheten att rapportera externt<\/td>\n<\/tr>\n<tr>\n<td>Dokumentation<\/td>\n<td>Rapporter, s\u00e4rskilt muntliga, ska dokumenteras p\u00e5 ett s\u00e4tt som lagen till\u00e5ter<\/td>\n<\/tr>\n<tr>\n<td>Sekretess<\/td>\n<td>Visselbl\u00e5sarens identitet skyddas, och obeh\u00f6riga ska inte f\u00e5 tillg\u00e5ng till \u00e4rendena<\/td>\n<\/tr>\n<tr>\n<td>Personuppgifter<\/td>\n<td>Behandlingen f\u00f6ljer lagens sjunde kapitel och GDPR<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"skriftligt-muntligt-och-pa-plats\" tabindex=\"-1\">Skriftligt, muntligt och p\u00e5 plats<\/h3>\n<p>Arbetsmilj\u00f6verkets <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/inspektioner-utredningar-och-kontroller\/inspektion\/aktuella-inspektioner\/inspektion-av-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">inspektionsunderlag<\/a> utg\u00e5r fr\u00e5n att en visselbl\u00e5sare ska kunna rapportera b\u00e5de skriftligen och muntligen. En vanlig brist \u00e4r att en organisation har k\u00f6pt ett digitalt formul\u00e4r men inte har n\u00e5gon v\u00e4g f\u00f6r den som hellre ringer eller vill tr\u00e4ffa n\u00e5gon. Best\u00e4m i f\u00f6rv\u00e4g vem som tar emot ett telefonsamtal, hur ett m\u00f6te bokas och hur samtalet dokumenteras.<\/p>\n<h3 id=\"oberoende-och-sjalvstandiga-handlaggare\" tabindex=\"-1\">Oberoende och sj\u00e4lvst\u00e4ndiga handl\u00e4ggare<\/h3>\n<p>Enligt <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/fordjupning-om-visselblasarlagen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verkets f\u00f6rdjupning om lagen<\/a> \u00e4r oberoendet ett av de viktigaste kraven, och funktionen kan vara en person eller en grupp personer. Det h\u00e4r \u00e4r den punkt d\u00e4r medelstora f\u00f6retag oftast brister i hur funktionen \u00e4r organiserad. Om handl\u00e4ggaren rapporterar till den vd eller ekonomichef som rapporten kan handla om finns inget verkligt oberoende. Ge funktionen en rapporteringsv\u00e4g till styrelsen, revisionsutskottet eller motsvarande, och skriv ner hur ni hanterar j\u00e4v. Ni kan ocks\u00e5 l\u00e5ta en extern part sk\u00f6ta mottagandet och utredningen, men ansvaret f\u00f6r att kraven uppfylls ligger kvar hos er.<\/p>\n<h3 id=\"tidsfristerna\" tabindex=\"-1\">Tidsfristerna<\/h3>\n<p>Enligt <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2021890-om-skydd-for-personer-som_sfs-2021-890\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">5 kap. 8 \u00a7 visselbl\u00e5sarlagen<\/a> ska visselbl\u00e5saren f\u00e5 en bekr\u00e4ftelse inom sju dagar och \u00e5terkoppling om uppf\u00f6ljningen inom tre m\u00e5nader fr\u00e5n bekr\u00e4ftelsen. Sju dagar \u00e4r kalenderdagar, inte arbetsdagar, s\u00e5 kanalen beh\u00f6ver bevakas \u00e4ven under semestrar och storhelger. Utse en ers\u00e4ttare och l\u00e4gg in fristerna som bevakade datum i det system ni anv\u00e4nder.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792568175057_Timeline-showing-whistleblowing-response-deadlines.jpeg\" alt=\"Timeline showing whistleblowing response deadlines\"><\/p>\n<h3 id=\"information-om-externa-kanaler\" tabindex=\"-1\">Information om externa kanaler<\/h3>\n<p>Ni ska ocks\u00e5 informera om att det g\u00e5r att rapportera till myndigheter. Regeringen har utsett ett antal beh\u00f6riga myndigheter med egna externa kanaler inom sina omr\u00e5den, och Arbetsmilj\u00f6verket tar emot rapporter som ingen annan myndighet \u00e4r beh\u00f6rig f\u00f6r. Den som rapporterar <a href=\"https:\/\/tillvaxtverket.se\/tillvaxtverket\/omtillvaxtverket\/kontakt\/visselblasarkanal.1505.html\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">m\u00e5ste inte f\u00f6rst ha rapporterat internt<\/a> f\u00f6r att f\u00e5 v\u00e4nda sig till en extern kanal. En intern kanal som fungerar och som personalen litar p\u00e5 \u00e4r d\u00e4rf\u00f6r det b\u00e4sta s\u00e4ttet att f\u00e5 veta om problem innan de n\u00e5r en myndighet.<\/p>\n<h3 id=\"samverkan-med-arbetstagarorganisationer\" tabindex=\"-1\">Samverkan med arbetstagarorganisationer<\/h3>\n<p>Innan ni inf\u00f6r eller \u00e4ndrar era rutiner kan ni beh\u00f6va f\u00f6rhandla eller samr\u00e5da med de fackliga organisationerna. <a href=\"https:\/\/www.arbetsgivarverket.se\/arbetsgivarguiden\/visselblasarlagen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsgivarverket<\/a> tar upp f\u00f6rhandlingsskyldighet och kollektivavtal som en egen fr\u00e5ga i lagens till\u00e4mpning. Planera in den tiden i projektet.<\/p>\n<h2 id=\"dataskyddskraven-som-manga-missar\" tabindex=\"-1\">Dataskyddskraven som m\u00e5nga missar<\/h2>\n<p>En visselbl\u00e5sarkanal \u00e4r i grunden en behandling av k\u00e4nsliga personuppgifter om b\u00e5de den som rapporterar och den som pekas ut. H\u00e4r \u00f6verlappar visselbl\u00e5sarlagen och GDPR, och det \u00e4r ofta h\u00e4r som compliancearbetet har brister.<\/p>\n<h3 id=\"lagens-eget-kapitel-om-personuppgifter\" tabindex=\"-1\">Lagens eget kapitel om personuppgifter<\/h3>\n<p>Visselbl\u00e5sarlagen har ett <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/arbetsliv\/visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">eget kapitel, 7 kap., om personuppgifter<\/a> som kompletterar dataskyddsf\u00f6rordningen. Enligt IMY f\u00e5r personuppgifter <a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/vilka-krav-galler-enligt-visselblasarlagen-for-personuppgiftsbehandling\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">bara behandlas om det \u00e4r n\u00f6dv\u00e4ndigt<\/a> f\u00f6r att hantera rapporten, och uppgifter som uppenbart inte \u00e4r relevanta f\u00f6r ett visst \u00e4rende ska inte samlas in eller ska raderas. Uppgifterna f\u00e5r som regel sparas i h\u00f6gst tv\u00e5 \u00e5r efter att \u00e4rendet har avslutats. Om rensningen inte g\u00f6rs automatiskt i det system ni anv\u00e4nder blir den s\u00e4llan av, och d\u00e5 bryter ni mot lagen \u00e4ven om \u00e4rendet i \u00f6vrigt hanterades korrekt.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792568130833_Whistleblowing-data-screened-retained-and-deleted.jpeg\" alt=\"Visselbl\u00e5sardata granskad, sparad och raderad\"><\/p>\n<h3 id=\"dpia-och-registerforteckning\" tabindex=\"-1\">DPIA och registerf\u00f6rteckning<\/h3>\n<p>Enligt IMY \u00e4r det <a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/behover-vi-som-personuppgiftsansvarig-verksamhetsutovare-gora-en-konsekvensbedomning-for-var-interna-rapporteringskanal\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">obligatoriskt att g\u00f6ra en konsekvensbed\u00f6mning<\/a> f\u00f6r den interna rapporteringskanalen, eftersom behandlingen inneb\u00e4r h\u00f6g risk: k\u00e4nsliga uppgifter kan f\u00f6rekomma och de anst\u00e4llda st\u00e5r i beroendest\u00e4llning till arbetsgivaren. Behandlingen ska ocks\u00e5 <a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/behover-vi-som-verksamhetsutovare-ta-upp-behandlingen-av-personuppgifter-inom-ramen-for-den-interna-respektive-externa-rapporteringskanalen-i-var-registerforteckning-enligt-artikel-30\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">f\u00f6ras in i registret enligt artikel 30<\/a> i dataskyddsf\u00f6rordningen. Saknar ni en f\u00e4rdig struktur kan ni utg\u00e5 fr\u00e5n v\u00e5r <a href=\"https:\/\/evertrust.se\/wp-content\/uploads\/2024\/09\/DPIA-rapportmall-2024-Svenska.pdf\" target=\"_blank\" rel=\"noopener\">DPIA-rapportmall<\/a> och l\u00e4sa om hur <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/gdpr-3-1-10-konsekvensbedomning-dpia\/\" target=\"_blank\" rel=\"noopener\">konsekvensbed\u00f6mningen (DPIA)<\/a> \u00e4r uppbyggd. Har ni ett dataskyddsombud ska ombudet ge r\u00e5d under arbetet, och vi har beskrivit <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombudets-roll-vid-en-dpia\/\" target=\"_blank\" rel=\"noopener\">ombudets roll vid en DPIA<\/a> f\u00f6r sig.<\/p>\n<h3 id=\"behorigheter-och-loggning\" tabindex=\"-1\">Beh\u00f6righeter och loggning<\/h3>\n<p>Sekretessen f\u00f6r visselbl\u00e5sarens identitet \u00e4r b\u00e5de ett lagkrav och en tekniskt sv\u00e5r fr\u00e5ga. Det kr\u00e4ver strikt <a href=\"https:\/\/evertrust.se\/en\/behorighetsstyrning-principer\/\" target=\"_blank\" rel=\"noopener\">beh\u00f6righetsstyrning<\/a>, s\u00e5 att bara de utsedda handl\u00e4ggarna kommer \u00e5t \u00e4rendena, och <a href=\"https:\/\/evertrust.se\/en\/loggning-personuppgifter\/\" target=\"_blank\" rel=\"noopener\">loggning av personuppgifter<\/a> som visar vem som har l\u00e4st vad. Gl\u00f6m inte it-administrat\u00f6rer och leverant\u00f6rens supportpersonal, som ofta har bredare \u00e5tkomst \u00e4n n\u00e5gon har t\u00e4nkt p\u00e5. M\u00e5nga visselbl\u00e5sar\u00e4renden handlar om personalfr\u00e5gor, s\u00e5 kanalen beh\u00f6ver ocks\u00e5 passa ihop med hur ni i \u00f6vrigt hanterar <a href=\"https:\/\/evertrust.se\/en\/anstalldas-personuppgifter\/\" target=\"_blank\" rel=\"noopener\">anst\u00e4lldas personuppgifter<\/a>.<\/p>\n<h3 id=\"skilj-pa-visselblasning-och-gdpr-klagomal\" tabindex=\"-1\">Skilj p\u00e5 visselbl\u00e5sning och GDPR-klagom\u00e5l<\/h3>\n<p>IMY p\u00e5pekar att skyddet mot repressalier i visselbl\u00e5sarlagen \u00e4r n\u00e5got annat \u00e4n r\u00e4tten att klaga enligt GDPR. Kanalen \u00e4r till f\u00f6r missf\u00f6rh\u00e5llanden som det finns ett allm\u00e4nintresse av att de kommer fram. Vanliga klagom\u00e5l p\u00e5 personuppgiftsbehandling, till exempel en beg\u00e4ran om registerutdrag, hanteras i de ordinarie processerna. S\u00e4g det tydligt i informationen om kanalen, s\u00e5 att handl\u00e4ggarna inte fylls av \u00e4renden som h\u00f6r hemma n\u00e5gon annanstans.<\/p>\n<h2 id=\"skydd-mot-repressalier-och-anonymitet\" tabindex=\"-1\">Skydd mot repressalier och anonymitet<\/h2>\n<p>K\u00e4rnan i lagen \u00e4r skyddet. Den som rapporterar enligt lagens f\u00f6ruts\u00e4ttningar f\u00e5r inte hindras och f\u00e5r inte uts\u00e4ttas f\u00f6r repressalier, och en arbetsgivare som bryter mot det kan bli <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2021890-om-skydd-for-personer-som_sfs-2021-890\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">skyldig att betala skadest\u00e5nd<\/a>. Repressalier kan vara upps\u00e4gning, men ocks\u00e5 omplacering, utebliven l\u00f6neh\u00f6jning eller att n\u00e5gon frysts ut. Chefer beh\u00f6ver d\u00e4rf\u00f6r utbildas i vad de inte f\u00e5r g\u00f6ra n\u00e4r de misst\u00e4nker vem som har rapporterat.<\/p>\n<p>Lagen kr\u00e4ver inte att privata verksamheter tar emot anonyma rapporter. D\u00e4remot skyddas identiteten av tystnadsplikt f\u00f6r dem som hanterar \u00e4rendena. M\u00e5nga organisationer v\u00e4ljer \u00e4nd\u00e5 att till\u00e5ta anonym rapportering, eftersom det s\u00e4nker tr\u00f6skeln. G\u00f6r ni det beh\u00f6ver kanalen en s\u00e4ker v\u00e4g f\u00f6r att st\u00e4lla f\u00f6ljdfr\u00e5gor till en anonym visselbl\u00e5sare, annars blir det sv\u00e5rt att l\u00e4mna den \u00e5terkoppling lagen kr\u00e4ver.<\/p>\n<h2 id=\"sa-granskar-arbetsmiljoverket\" tabindex=\"-1\">S\u00e5 granskar Arbetsmilj\u00f6verket<\/h2>\n<p>Arbetsmilj\u00f6verket \u00e4r tillsynsmyndighet f\u00f6r kraven p\u00e5 interna kanaler. Myndigheten har genomf\u00f6rt en riktad <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/inspektioner-utredningar-och-kontroller\/inspektion\/aktuella-inspektioner\/inspektion-av-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">inspektion av visselbl\u00e5sning<\/a> av runt 70 privata verksamheter som drivs genom huvudkontor, med utg\u00e5ngspunkt i lagens femte kapitel. Inspekt\u00f6rerna bed\u00f6mer inte vad som har rapporterats. De granskar om processen \u00e4r formellt oberoende och om den \u00e4r dokumenterad.<\/p>\n<p>Anst\u00e4llda och andra kan dessutom <a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/rapportera-arbetsgivares-overtradelser-om-interna-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">rapportera arbetsgivare som saknar kanaler<\/a> direkt till Arbetsmilj\u00f6verket. Brister kan leda till f\u00f6rel\u00e4ggande, i sista hand f\u00f6renat med vite. Ha det h\u00e4r redo att visa n\u00e4r inspekt\u00f6ren h\u00f6r av sig:<\/p>\n<ul>\n<li>skriftlig rutin f\u00f6r mottagande, uppf\u00f6ljning och \u00e5terkoppling<\/li>\n<li>beslut om vilka som \u00e4r utsedda handl\u00e4ggare och hur deras oberoende s\u00e4kras<\/li>\n<li>information till anst\u00e4llda och andra som har r\u00e4tt att rapportera, inklusive externa kanaler<\/li>\n<li>DPIA, post i registerf\u00f6rteckningen och gallringsrutin<\/li>\n<li>bevis p\u00e5 att fristerna h\u00e5lls, till exempel avidentifierad \u00e4rendestatistik<\/li>\n<\/ul>\n<h2 id=\"sa-bygger-ni-funktionen-steg-for-steg\" tabindex=\"-1\">S\u00e5 bygger ni funktionen steg f\u00f6r steg<\/h2>\n<ol>\n<li><strong>R\u00e4kna personalen<\/strong> vid \u00e5rsskiftet och avg\u00f6r om ni omfattas, och om ni som privat verksamhet med 50 till 249 anst\u00e4llda vill dela resurser inom koncernen.<\/li>\n<li><strong>F\u00f6rhandla eller samr\u00e5d<\/strong> med de fackliga organisationerna innan ni beslutar om uppl\u00e4gget.<\/li>\n<li><strong>Utse handl\u00e4ggare<\/strong> internt, externt eller i en kombination, och skriv ner deras mandat, rapporteringsv\u00e4g till styrelsen och hur j\u00e4v hanteras.<\/li>\n<li><strong>V\u00e4lj kanaler<\/strong> f\u00f6r skriftlig och muntlig rapportering, plus en rutin f\u00f6r fysiska m\u00f6ten.<\/li>\n<li><strong>G\u00f6r DPIA:n<\/strong> innan kanalen tas i bruk, och f\u00f6r in behandlingen i registret enligt artikel 30.<\/li>\n<li><strong>St\u00e4ll in sekretess och gallring:<\/strong> beh\u00f6righeter, loggning och automatisk radering senast tv\u00e5 \u00e5r efter att \u00e4rendet avslutats.<\/li>\n<li><strong>Informera<\/strong> p\u00e5 ett s\u00e4tt som n\u00e5r \u00e4ven konsulter, praktikanter och andra externa, och beskriv de externa kanalerna.<\/li>\n<li><strong>Utbilda<\/strong> handl\u00e4ggare i utredningsmetodik och chefer i f\u00f6rbudet mot repressalier.<\/li>\n<li><strong>F\u00f6lj upp<\/strong> fristerna och processen minst \u00e5rligen och dokumentera resultatet.<\/li>\n<\/ol>\n<p>Vill ni ha hj\u00e4lp med en eller flera av stegen g\u00f6r vi <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GAP-analyser, DPIA och s\u00e4kerhetsgranskningar<\/a> som visar exakt var er nuvarande funktion brister mot lagen och GDPR. I <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview, v\u00e5r GRC-plattform<\/a>, kan ni samla rutiner, DPIA, registerf\u00f6rteckning och uppf\u00f6ljning p\u00e5 ett st\u00e4lle, tillsammans med det \u00f6vriga arbetet med GDPR, ISO 27000, NIS2 och DORA. Beh\u00f6ver ni n\u00e5gon som tar \u00e4garskapet f\u00f6r hela processen under en period finns vi ocks\u00e5 som <a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">interim compliance officer<\/a>.<\/p>\n<h2 id=\"var-syn-funktionen-fallerar-i-organisationen-inte-i-verktyget\" tabindex=\"-1\">V\u00e5r syn: funktionen fallerar i organisationen, inte i verktyget<\/h2>\n<p>Lagen st\u00e4ller inga krav p\u00e5 teknik, och det tycker vi \u00e4r klokt. N\u00e4r vi granskar visselbl\u00e5sarfunktioner ser vi att problemen s\u00e4llan beror p\u00e5 systemet. De beror p\u00e5 hur funktionen \u00e4r organiserad. Handl\u00e4ggaren sitter under den som rapporterna kan g\u00e4lla. Ingen bevakar sjudagarsfristen i juli. Gallringen har aldrig satts upp. Dataskyddsombudet fick aldrig se DPIA:n. Allt det g\u00e5r att l\u00f6sa, men inte genom att k\u00f6pa en ny kanal.<\/p>\n<p>Vi arbetar i gr\u00e4nslandet mellan juridik och informationss\u00e4kerhet, och vi tror att de tv\u00e5 perspektiven m\u00e5ste m\u00f6tas just h\u00e4r. En visselbl\u00e5sarkanal \u00e4r ett r\u00e4ttsligt skydd f\u00f6r den enskilda och samtidigt ett informationss\u00e4kerhetsobjekt med n\u00e5gra av de mest skyddsv\u00e4rda uppgifter organisationen har. D\u00e4rf\u00f6r b\u00f6rjar vi alltid med rutinen och rollerna och v\u00e4ljer sedan verktyg, och vi kopplar ihop kanalen med det \u00f6vriga compliancearbetet i st\u00e4llet f\u00f6r att hantera den som en \u00f6. Ett digitalt st\u00f6d, som v\u00e5r egen plattform, g\u00f6r arbetet enklare och sp\u00e5rbart, men det ers\u00e4tter inte en tydlig ansvarsf\u00f6rdelning. Det EU-r\u00e4ttsliga bakgrunden har vi beskrivit i v\u00e5r genomg\u00e5ng av <a href=\"https:\/\/evertrust.se\/en\/expertis\/visselblasardirektivet\/\" target=\"_blank\" rel=\"noopener\">visselbl\u00e5sardirektivet<\/a>.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"nar-maste-man-ha-en-visselblasarfunktion\" tabindex=\"-1\">N\u00e4r m\u00e5ste man ha en visselbl\u00e5sarfunktion?<\/h3>\n<p>N\u00e4r organisationen har 50 eller fler anst\u00e4llda vid ing\u00e5ngen av ett kalender\u00e5r. F\u00f6r offentliga arbetsgivare och privata med minst 250 anst\u00e4llda har kravet g\u00e4llt sedan 17 juli 2022, och f\u00f6r privata med 50 till 249 anst\u00e4llda sedan 17 december 2023. Skyddet mot repressalier g\u00e4ller i alla verksamheter, oavsett storlek.<\/p>\n<h3 id=\"vad-innebar-visselblasarlagen-for-arbetsgivaren\" tabindex=\"-1\">Vad inneb\u00e4r visselbl\u00e5sarlagen f\u00f6r arbetsgivaren?<\/h3>\n<p>Ni ska ha interna kanaler f\u00f6r skriftlig och muntlig rapportering, oberoende handl\u00e4ggare, rutiner f\u00f6r uppf\u00f6ljning och \u00e5terkoppling inom lagens frister, samt information om externa kanaler. Ni f\u00e5r inte hindra rapportering eller uts\u00e4tta n\u00e5gon f\u00f6r repressalier. Personuppgifterna ska hanteras enligt lagens sjunde kapitel och GDPR, med en DPIA som grund.<\/p>\n<h3 id=\"ar-man-anonym-som-visselblasare\" tabindex=\"-1\">\u00c4r man anonym som visselbl\u00e5sare?<\/h3>\n<p>Lagen kr\u00e4ver inte att privata verksamheter tar emot anonyma rapporter, men visselbl\u00e5sarens identitet skyddas av tystnadsplikt f\u00f6r dem som hanterar \u00e4rendet. M\u00e5nga organisationer till\u00e5ter \u00e4nd\u00e5 anonym rapportering. D\u00e5 beh\u00f6vs en s\u00e4ker v\u00e4g f\u00f6r att kommunicera med visselbl\u00e5saren utan att identiteten r\u00f6js.<\/p>\n<h3 id=\"far-vi-lagga-ut-visselblasarfunktionen-pa-en-extern-part\" tabindex=\"-1\">F\u00e5r vi l\u00e4gga ut visselbl\u00e5sarfunktionen p\u00e5 en extern part?<\/h3>\n<p>Ja, mottagande och utredning kan sk\u00f6tas av en extern part, och privata verksamheter med 50 till 249 anst\u00e4llda f\u00e5r ocks\u00e5 dela resurser. Ansvaret f\u00f6r att lagens krav och GDPR uppfylls ligger dock kvar hos er som verksamhetsut\u00f6vare. Reglera uppdraget i avtal, och i ett personuppgiftsbitr\u00e4desavtal om parten behandlar personuppgifter f\u00f6r er r\u00e4kning.<\/p>\n<h3 id=\"hur-lange-far-vi-spara-uppgifter-i-ett-visselblasararende\" tabindex=\"-1\">Hur l\u00e4nge f\u00e5r vi spara uppgifter i ett visselbl\u00e5sar\u00e4rende?<\/h3>\n<p>Som regel h\u00f6gst tv\u00e5 \u00e5r efter att \u00e4rendet har avslutats, och uppgifter som uppenbart inte \u00e4r relevanta ska inte sparas alls. F\u00f6r myndigheter kan reglerna om arkivering av allm\u00e4nna handlingar g\u00e4lla. L\u00e4gg in automatisk gallring s\u00e5 att fristen h\u00e5lls \u00e4ven n\u00e4r ingen kommer ih\u00e5g den.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: Visselbl\u00e5sarlagen<\/a><\/li>\n<li><a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/interna-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: Interna kanaler f\u00f6r visselbl\u00e5sning<\/a><\/li>\n<li><a href=\"https:\/\/www.av.se\/nyheter\/2023\/fler-foretag-ska-ha-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: Fler f\u00f6retag ska ha kanaler f\u00f6r visselbl\u00e5sning<\/a><\/li>\n<li><a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/fordjupning-om-visselblasarlagen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: F\u00f6rdjupning om visselbl\u00e5sarlagen<\/a><\/li>\n<li><a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/inspektioner-utredningar-och-kontroller\/inspektion\/aktuella-inspektioner\/inspektion-av-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: Inspektion av visselbl\u00e5sning<\/a><\/li>\n<li><a href=\"https:\/\/www.av.se\/arbetsmiljoarbete-och-inspektioner\/lagar-och-regler-om-arbetsmiljo\/visselblasarlagen\/rapportera-arbetsgivares-overtradelser-om-interna-kanaler-for-visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsmilj\u00f6verket: Rapportera arbetsgivares \u00f6vertr\u00e4delser<\/a><\/li>\n<li><a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2021890-om-skydd-for-personer-som_sfs-2021-890\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Sveriges riksdag: Lag (2021:890) om skydd f\u00f6r personer som rapporterar om missf\u00f6rh\u00e5llanden<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/arbetsliv\/visselblasning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Visselbl\u00e5sning och behandling av personuppgifter<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/vilka-krav-galler-enligt-visselblasarlagen-for-personuppgiftsbehandling\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Krav enligt visselbl\u00e5sarlagen f\u00f6r personuppgiftsbehandling<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/behover-vi-som-personuppgiftsansvarig-verksamhetsutovare-gora-en-konsekvensbedomning-for-var-interna-rapporteringskanal\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Konsekvensbed\u00f6mning f\u00f6r intern rapporteringskanal<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/behover-vi-som-verksamhetsutovare-ta-upp-behandlingen-av-personuppgifter-inom-ramen-for-den-interna-respektive-externa-rapporteringskanalen-i-var-registerforteckning-enligt-artikel-30\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Registerf\u00f6rteckning enligt artikel 30 f\u00f6r rapporteringskanaler<\/a><\/li>\n<li><a href=\"https:\/\/www.arbetsgivarverket.se\/arbetsgivarguiden\/visselblasarlagen\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Arbetsgivarverket: Visselbl\u00e5sarlagen<\/a><\/li>\n<li><a href=\"https:\/\/tillvaxtverket.se\/tillvaxtverket\/omtillvaxtverket\/kontakt\/visselblasarkanal.1505.html\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Tillv\u00e4xtverket: Visselbl\u00e5sarkanal och externa kanaler<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/expertis\/visselblasardirektivet\/\" target=\"_blank\" rel=\"noopener\">Visselbl\u00e5sardirektivet<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/informationssakerhet-i-offentlig-sektor\/\" target=\"_blank\" rel=\"noopener\">Informationss\u00e4kerhet i offentlig sektor: nya krav 2026<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Visselbl\u00e5sarlagens krav p\u00e5 arbetsgivare med minst 50 anst\u00e4llda: kanaler, oberoende handl\u00e4ggare, tidsfrister, GDPR, DPIA och vad Arbetsmilj\u00f6verket granskar.<\/p>","protected":false},"author":2,"featured_media":8593,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8592","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8592","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8592"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8592\/revisions"}],"predecessor-version":[{"id":8596,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8592\/revisions\/8596"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8593"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8592"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8592"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8592"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}