Lagen (2021:890) om skydd för personer som rapporterar om missförhållanden, den så kallade visselblåsarlagen, innebär bland annat att såväl privata som offentliga arbetsgivare som har 50 eller fler arbetstagare ska vara skyldiga att ha interna visselblåsarfunktioner. Vidare finns bestämmelser i offentlighets- och sekretesslagen som ger ett visst sekretesskydd för den som rapporterar och andra enskilda personer i ärendet. Det införs också tydligare krav på hur personuppgifter ska hanteras.

En rapporterande person som omfattas av skyddet i lagen får inte göras ansvarig för att ha åsidosatt sin tystnadsplikt, under förutsättning att hen vid rapporteringen hade skälig anledning att anta att rapporteringen av informationen var nödvändig för att avslöja det rapporterade missförhållandet. Dessutom finns ett skydd mot hindrande åtgärder och repressalier.

Ansvarsfriheten gäller inte om sådan tystnadsplikt bryts som inskränker rätten att meddela och offentliggöra uppgifter enligt tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. Ansvarsfriheten medför inte heller rätt att lämna ut sekretessbelagda handlingar.

De som omfattas av lagens skydd är: arbetstagare, den som söker arbete, den som söker eller utför volontärarbete eller praktik, inhyrda arbetstagare, egenföretagare som söker eller utför uppdrag, personer som ingår i ett företags förvaltnings-, lednings- eller tillsynsorgan och aktieägare som är verksamma i aktiebolaget. Skyddet gäller även efter att personen har lämnat verksamheten.

Vårdnadshavare, elever, brukare, anhöriga och andra kommuninvånare etc. omfattas inte av lagens skydd och ska därför inte använda visselblåsarfunktionen. De kan istället lämna synpunkter och misstankar om oegentligheter via sidan Kontakta Luleå kommun Länk till annan webbplats.. Uppgifter som lämnas in till kommunen blir allmänna handlingar som kan komma att lämnas ut i enlighet med offentlighetsprincipen.