Formål med whistleblowerordningen
Tandlægen.dk – Holding A/S ønsker, at alvorlige lovovertrædelser og øvrige alvorlige forhold kommer frem i lyset, og at der stilles en kanal til rådighed, så der kan indberettes om sådanne forhold uden frygt for negative konsekvenser.
Tandlægen.dk – Holding A/S’ whistleblowerordning består dels af en lovpligtig whistleblowerordning i medfør af whistleblowerloven dels af en frivillig udvidelse af whistleblowerordningen, jf. punkt 7.4.
Whistleblowerordningen anses for at være et supplement til de almindelige kanaler – som nærmeste leder eller HR-afdelingen – i forhold til at rejse bekymringer om kritisable eller utilfredsstillende forhold.
Koncernens whistleblowerordning omfatter følgende enheder:
- Tandlægen.dk – Holding A/S
- Alle selskaber ejet af TDK Administration ApS og dertilhørende datterselskaber med klinikker inden for Tandlægen.dk-koncernen (herefter ”Tandlægen.dk”)
Der henvises til, at der er oprettet en ekstern whistleblowerordning hos Datatilsynet. Dette ændrer imidlertid ikke på, at tandlægen.dk skal opfordre til, at tandlægen.dk’s egen whistleblowerordning benyttes, hvor en eventuel overtrædelse effektivt kan imødegås internt, og indberetteren ikke vurderer, at der er risiko for repressalier.
Hvem kan indberette til whistleblowerordningen?
Nuværende medarbejdere kan indberette om alvorlige lovovertrædelser og øvrige alvorlige forhold til whistleblowerordningen uden frygt for negative konsekvenser.
Det er muligt at foretage anonyme indberetninger til tandlægen.dk’s whistleblowerordning. I forhold til anonymitet henvises i øvrigt til punkt 5 nedenfor.
Hvad kan der indberettes om?
Der kan indberettes oplysninger om overtrædelser af EU-retten til whistleblowerordningen, som er omfattet af anvendelsesområdet for whistleblowerdirektivet (direktiv 2018/0106). Dette indebærer overtrædelser af EU-retten vedrørende følgende områder:
- Offentligt udbud
- Finansielle tjenesteydelser, produkter og markeder, forebyggelse af hvidvask af penge og finansiering af terrorisme
- Produktsikkerhed og -overensstemmelse
- Transportsikkerhed
- Miljøbeskyttelse
- Strålingsbeskyttelse og nuklear sikkerhed
- Fødevare- og fodersikkerhed, dyresundhed og dyrevelfærd
- Folkesundhed
- Forbrugerbeskyttelse
- Beskyttelse af privatlivets fred og netværks- og informationssystemers sikkerhed
Der kan indberettes til whistleblowerordningen om alvorlige lovovertrædelser, seksuelle krænkelser eller øvrige alvorlige forhold.
Det afhænger af en konkret vurdering af den enkelte indberetning, om der er tale om en indberetning, der vedrører alvorlige lovovertrædelser, seksuelle krænkelser eller øvrige alvorlige forhold.
I udgangspunktet vil det følgende falde inden for, hvad der kan indberettes om til whistleblowerordningen:
- Oplysninger om strafbare forhold, herunder overtrædelser af eventuelle tavshedspligter, misbrug af økonomiske midler, tyveri, svig, underslæb, bedrageri og bestikkelse
- Grove eller gentagne overtrædelser af lovgivning, databeskyttelsesloven samt efter omstændighederne fx lovgivning, som har til formål at sikre folkesundheden, sikkerhed i transportsektoren eller beskyttelse af natur og miljø mv., er omfattet
- Grove eller gentagne overtrædelser af væsentlige interne retningslinjer, fx retningslinjer om gaver, tjenesterejser mv.
- Seksuel chikane eller andre grove personrelaterede konflikter på arbejdspladsen, fx grov chikane
Der kan som udgangspunkt ikke indberettes til whistleblowerordningen om følgende forhold:
- Oplysninger om overtrædelser af interne retningslinjer af mindre alvorlig karakter om fx sygefravær, alkohol, påklædning, privat brug af kontorartikler mv.
- Oplysninger om mindre grove personalerelaterede konflikter på arbejdspladsen vil som udgangspunkt ikke være omfattet af whistleblowerordningens anvendelsesområde. Dette kan fx være generel utilfredshed med en leder, utilfredshed over en kollegas arbejdsindsats eller samarbejdsmæssige problemstillinger.
Sådanne oplysninger bør i stedet indgives til nærmeste leder, personale-/HR-afdeling eller tillidsrepræsentant. I det omfang der alligevel indberettes oplysninger om sådanne forhold til tandlægen.dk’s whistleblowerordning, som Tandlægen.dk ønsker at reagere på, vil tandlægen.dk i relevant omfang videregive sådanne oplysninger internt.
Det er en forudsætning, at den der foretager en indberetning er i god tro om rigtigheden af det forhold der indberettes om, og om de oplysninger der angives i indberetningen. Det kan føre til ansættelsesretlige konsekvenser eller lignende, hvis den person der indberetter er i ond tro og bevidst indberetter oplysninger eller forhold, som den pågældende på indberetningstidspunktet var vidende om ikke er korrekte.
Hvordan behandles indberetninger til whistleblowerordningen
Når en indberetning er foretaget via whistleblowerportalen, vil indberetningen blive gennemgået af en advokat fra advokatfirmaet Norrbom Vinding. Indberetteren vil automatisk modtage en bekræftelse på, at indberetningen er modtaget.
Når advokaten har gennemgået indberetningen, vil de relevante kontaktpersoner hos tandlægen.dk blive orienteret om indberetningen, såfremt indberetningen falder ind under, hvad der kan indberettes om til whistleblowerordningen. De relevante kontaktpersoner er en HR Partner og Head of Legal Compliance & Integration.
Hvis indberetningen ikke falder ind under, hvad der kan indberettes om til whistleblowerordningen, eller hvis indberetningen er åbenbart grundløs, vil indberetningen blive henlagt, og indberetteren vil modtage besked herom, herunder hvis forholdet alternativt bør rejses over for en bestemt afdeling hos tandlægen.dk.
Hvis indberetningen falder ind under, hvad der kan indberettes om til whistleblowerordningen, vil de relevante kontaktpersoner hos tandlægen.dk følge op på indberetningen. De vil – herunder undersøge forholdet yderligere – eventuelt i samarbejde med den relevante afdeling – samt vurdere, hvilken eller hvilke reaktion(er) der måtte være nødvendige i relation til opfølgningen på indberetningen. Relevant opfølgning på indberetningen kan fx bestå i politianmeldelse af forholdet, ansættelsesretlige reaktioner over for medarbejdere eller kontraktretlige reaktioner over for samarbejdspartnere. Det vil altid bero på en konkret vurdering, hvad den relevante måde at følge op på er i et givent tilfælde.
Når opfølgningen er afsluttet, vil indberetteren modtage feedback. Hvis opfølgningen ikke er afsluttet inden for 3 måneder vil indberetteren modtage feedback i den udstrækning, det er muligt. I det omfang en reaktion, som opfølgning på indberetningen, går ud på personrettede konsekvenser for andre, er det ikke altid muligt at orientere indberetteren om, præcist hvilke reaktioner indberetningen måtte have givet anledning til. Dette gælder også, hvis det af andre grunde ikke er muligt at give mere detaljeret feedback til indberetteren.
Tandlægen.dk vil under alle omstændigheder i muligt omfang følge op på indberetningen, herunder i videst muligt omfang bekræfte modtagelsen af indberetningen og søge at give feedback til indberetteren. Dette gælder i det omfang indberetningen falder ind under, hvad der kan indberettes om til whistleblowerordningen.
Hvordan indberettes der til whistleblowerordningen?
Indberetninger til whistleblowerordningen foretages via en portal, der kan tilgås via tandlægen.dk’s hjemmeside: tandlaegen – Hjem (integrityline.com)
På portalen kan en formular tilgås, hvor der stilles en række spørgsmål til den person, der vil foretage en indberetning. Herunder hvad indberetningen drejer sig om, samt hvor hos tandlægen.dk det indberettede forhold relaterer sig til.
Det er muligt at uploade supplerende dokumentation i tillæg til det, der indtastes i formularen. Det kan eksempelvis være dokumenter, e-mails eller billeder.
Anonymitet
Tandlægen.dk opfordrer generelt til, at indberetter står frem med navn – herunder af hensyn til den, indberetningen måtte dreje sig om. Dette ændrer dog ikke på, at der godt kan foretages anonyme indberetninger. I det omfang en person, der vil foretage indberetning til whistleblowerordningen, ønsker anonymitet, skal man undlade at anføre oplysninger i indberetningen, der kan identificere den indberettende person. Dette gælder tillige i forhold til eventuel medfølgende dokumentation, der uploades sammen med indberetningen. Man skal endvidere være opmærksom på, at identifikationsdata eventuelt kan fremgå af de metadata, der findes i eventuel supplerende dokumentation, der uploades. Det anbefales desuden, at whistleblowerportalen ikke tilgås via en PC, der er udleveret eller stillet til rådighed af tandlægen.dk. Derudover at whistleblowerportalen tilgås ved at kopiere linket over i URL’en i en internetbrowser fremfor, at der klikkes på et link.
Ved anonyme indberetninger skal man være opmærksom på, at det afhængigt af karakteren af indberetningen kan være, at indberetningen efterfølgende må henlægges. Dette kan eksempelvis være tilfældet i situationer, hvor vidneudsagnet fra indberetteren har afgørende betydning for forholdet, og forholdet ikke kan fastslås eller dokumenteres på anden vis. At det kan være nødvendigt at henlægge en sag i disse situationer, skyldes bl.a. hensynet til retssikkerheden for den, som indberetningen omhandler. Omvendt kan der være andre situationer, hvor vidneudsagnet fra indberetteren ikke er af afgørende betydning, fx fordi forholdet, som indberetningen omhandler, kan fastslås via dokumenter eller andet skriftligt materiale. I situationer. hvor det ikke er muligt at gå videre med en anonym indberetning, vil tandlægen.dk dog altid, inden en sag henlægges, forsøge via portalen og den sikre postboks at række ud til den anonyme indberetter og gøre opmærksom på, at indberetningen er af en karakter, hvor sagen må henlægges, medmindre indberetteren vælger at stå frem.
Rettigheder
For indberettere
De databeskyttelsesretlige regler gælder, når der indberettes til tandlægen.dk’s whistleblowerordning. Der henvises til det anførte under punkt 7 nedenfor.
Norrbom Vinding og tandlægen.dk behandler oplysninger om indberetteren med den største grad af fortrolighed. Der kan imidlertid efter omstændighederne forekomme tilfælde, hvor der kan være adgang til indsigt efter de databeskyttelsesretlige regler.
Tandlægen.dk accepterer ikke, at personer der i god tro har indberettet om forhold, der er omfattet af whistleblowerordningen, udsættes for negative konsekvenser som følge af, at den pågældende har foretaget en indberetning til whistleblowerordningen. Hvis en person, der har indberettet i god tro til ordningen, føler sig udsat for negative konsekvenser som følge af indberetningen, opfordres den pågældende til at indgive en meddelelse herom via den sikre postboks, der oprettes i forbindelse med indgivelsen af en indberetning. Der kan også tages kontakt til en tillidsrepræsentant eller den pågældendes faglige organisation.
Som nævnt ovenfor er det en forudsætning at den, der foretager en indberetning, er i god tro om rigtigheden af det forhold, der indberettes om og om de oplysninger, der angives i indberetningen. Det kan føre til ansættelsesretlige konsekvenser eller lignende, hvis indberetteren er i ond tro og bevidst indberetter oplysninger eller forhold, som den pågældende på indberetningstidspunktet var vidende om, ikke er korrekte.
For personer, der indberettes om
De databeskyttelsesretlige regler gælder, når der indberettes til tandlægen.dk’s whistleblowerordning.
Der henvises til det anførte under punkt 7 om databeskyttelse nedenfor.
I det omfang der i forbindelse med opfølgningen på en indberetning findes grundlag for at iværksatte ansættelsesretlige reaktioner over for en person, der er indberettet om, vil dette ske i overensstemmelse med de regler, der gælder for ansættelsesforholdet.
Databeskyttelse
I forbindelse med varetagelsen af tandlægen.dk’s whistleblowerordning behandles der personoplysninger. Behandlingen af personoplysninger inden for whistleblowerordningen er omfattet af reglerne i databeskyttelsesforordningen og databeskyttelsesloven.
Dataansvarlig og databeskyttelsesrådgiver
Norrbom Vinding er dataansvarlig for den behandling af personoplysninger, der sker i forbindelse med screeningen af indberetninger i regi af tandlægen.dk’s whistleblowerordning. Tandlægen.dk – Holding A/S er dataansvarlig for behandling af personoplysninger i forbindelse med tandlægen.dk’s opfølgning på indberetninger. I det omfang Norrbom Vinding inddrages i opfølgningen, er Norrbom Vinding ligeledes dataansvarlig:
Norrbom Vinding
Dampfærgevej 26, 2100 København Ø
CVR: 20 49 14 77
Telefon: +45 35 25 39 40
E-mail: info@norrbomvinding.com
Sikker post via: security@norrbomvinding.com
TDK Dental Denmark ApS
Lottenborgvej 26
CVR-nr. 42818240
E-mail: info@tandlaegen.dk
Sikker post via e-Boks
Tandlægen.dk – Holding A/S har udpeget en databeskyttelsesrådgiver. Du kan kontakte Tandlægen.dk – Holding A/S’ databeskyttelsesrådgiver på denne e-mail: cb@tandlaegen.dk
Formål
Formålet med behandlingen af personoplysninger, der indgår i indberetninger til whistleblowerordningen eller indgår som led i opfølgning på indberetning til ordningen, er at undersøge eventuelle alvorlige lovovertrædelser, seksuelle krænkelser eller øvrige alvorlige forhold, herunder at følge op på og hindre, at sådanne forhold finder sted hos Tandlægen.dk (jf. punkt 1.3).
Retsgrundlagene for behandlingen
Lovpligtig whistleblowerordning efter whistleblowerloven
Retsgrundlaget for behandlingen vil fra den 17. december 2023 følge af lov om beskyttelse af whistleblowere § 22, hvorefter der kan behandles personoplysninger, når det er nødvendigt for at behandle indberetninger, der er modtaget som led i den whistleblowerordning, tandlægen.dk har oprettet i henhold til lov om beskyttelse af whistleblowere. Dette gælder indberetninger fra medarbejdere på arbejdspladser (klinikker, hovedkvarteret eller øvrige selskaber omfattet af ordningen, jf. punkt 1.3) med 50 eller flere ansatte pr. CVR-nummer. Der kan i henhold til dette retsgrundlag behandles personoplysninger omfattet af databeskyttelsesforordningens artikel 6, 9 og 10.
Frivillig whistleblowerordning
Retsgrundlaget for behandlingen vil frem til den 17. december 2023 samt efter den 17. december for så vidt angår arbejdspladser (klinikker, hovedkvarteret eller øvrige selskaber omfattet af ordningen, jf. punkt 1.3) med færre end 50 ansatte pr. CVR-nummer følge af de almindelige databeskyttelsesretlige regler. Oplysninger, der indgår i whistleblowerordningen, vil blive behandlet, hvis behandlingen er nødvendig for, at Tandlægen.dk – Holding A/S, et dertilhørende selskab, jf. pkt. 1.3, eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn. Dette følger af databeskyttelsesforordningens art. 6, stk. 1, litra f.
Norrbom Vinding og/eller tandlægen.dk kan behandle oplysninger, der indgår i whistleblowerordningen, hvis behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler tandlægen.dk. Dette følger af databeskyttelsesforordningens artikel 6, stk. 1, litra c.
I det omfang der indgår oplysninger af særlig kategori omfattet af databeskyttelsesforordningens artikel 9, vil retsgrundlaget for tandlægen.dk’s behandling af sådanne oplysninger, for at et retskrav kan fastlægges, gøres gældende eller forsvares, være databeskyttelsesforordningens artikel 9, stk. 2, litra f. I øvrigt vil tandlægen.dk’s retsgrundlag for behandlingen af personoplysninger omfattet af databeskyttelsesforordningens artikel 9 være det ovenfor anførte retsgrundlag efter databeskyttelsesforordningens artikel 6.
I relation til eventuelle konkrete personalesager som opfølgning eller reaktion på en indberetning kan retsgrundlaget endvidere være databeskyttelseslovens § 12.
I det omfang der behandles oplysninger om strafbare forhold, vil retsgrundlaget for behandlingen være databeskyttelseslovens § 8, dette kan være relevant, hvis der som opfølgning eller reaktion på indberetningen skal foretages politianmeldelse.
Kategorier af personoplysninger
Det afhænger af det indberettede forhold, hvilke personoplysninger der behandles i tandlægen.dk’s whistleblowerordning. De personoplysninger der behandles vil typisk være oplysninger der fremgår af indberetningen, og som i øvrigt tilvejebringes i forbindelse med opfølgningen på indberetningen.
Overordnet vil følgende kategorier af personoplysninger kunne behandles i whistleblowerordningen:
- Stamoplysninger, fx navn, stilling, e-mailadresse, telefonnummer mv.
- Oplysninger om ansættelsesforhold, fx stilling, oplysninger om eventuel eller potentiel misligholdelse af ansættelsesforholdet mv.
- Oplysninger om alvorlige lovovertrædelser, seksuelle krænkelser og andre alvorlige forhold
- Oplysninger om strafbare forhold, fx hvis der er mistanke om, at der er begået en straffelovsovertrædelse, og denne mistanke bestyrkes.
Eventuelle modtagere eller kategorier af modtagere af personoplysningerne
Personoplysninger, der indgår i tandlægen.dk’s whistleblowerordning, vil som udgangspunkt ikke blive delt med andre. Der kan dog være tilfælde, hvor det kan være nødvendigt at videregive personoplysninger. Det kan eksempelvis være, hvis det som reaktion på en indberetning findes nødvendigt at foretage politianmeldelse. Tandlægen.dk vil ikke videregive oplysninger til udenforstående, hvis dette ikke er nødvendigt i forhold til opfølgningen eller reaktionen i relation til den konkrete sag.
Endvidere kan personoplysninger, der indgår i whistleblowerordningen, blive delt med tandlægen.dk’s advokater eller revisorer i forbindelse med konkrete sager.
Hvor stammer personoplysningerne fra
Personoplysninger, der indgår i tandlægen.dk’s whistleblowerordning, hidrører i udgangspunktet fra den person, der har foretaget en indberetning til whistleblowerordningen. I forbindelse med opfølgningen på en indberetning kan der imidlertid også indsamles personoplysninger fra offentligt tilgængelige kilder eller fra andre, der har kendskab til det konkrete forhold, indberetningen vedrører.
Opbevaring af personoplysninger
Indberetninger vil kun blive opbevaret, så længe det er nødvendigt og forholdsmæssigt for at opfylde krav, der følger af whistleblowerloven, eller hvis der er en legitim grund til fortsat opbevaring. Det kan eksempelvis være hvis det er påkrævet efter anden lovgivning, herunder i forhold til databeskyttelsesretlige regler, eller hvis der er grund til at tro, at indberetningen kan styrkes af senere indkomne indberetninger (sammenkædning).
Der gælder ikke en bestemt frist for, hvor længe indberetninger vil blive opbevaret. Indberetninger, der ikke er omfattet af whistleblowerordningen, vil som udgangspunkt blive slettet efter 1 år.
Rettigheder
Personer, hvis personoplysninger behandles i tandlægen.dk’s whistleblowerordning, har en række rettigheder efter databeskyttelsesforordningen.
Personer, der ønsker at gøre brug af sine rettigheder, skal kontakte Norrbom Vinding og/eller tandlægen.dk.
Ret til at se oplysninger (indsigtsret)
Der er ret til at få indsigt i de oplysninger, som Norrbom Vinding og/eller tandlægen.dk behandler om den enkelte, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Der er ret til at få urigtige oplysninger om den pågældende rettet, eller få suppleret de oplysninger, der behandles.
Ret til sletning
I særlige tilfælde er der ret til at få slettet oplysninger, inden tidspunktet for den almindelige generelle sletning indtræffer
Ret til begrænsning af behandling
Der er i visse tilfælde ret til at få behandlingen af personoplysninger begrænset. Hvis der er ret til at få begrænset behandlingen, må Norrbom Vinding og/eller tandlægen.dk fremover kun behandle oplysningerne – bortset fra opbevaring – med et samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Der er i visse tilfælde ret til at gøre indsigelse mod Norrbom Vindings og/eller tandlægen.dk’s ellers lovlige behandling af personoplysninger.
Ret til at transmittere oplysninger (dataportabilitet)
Der er i visse tilfælde ret til at modtage personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Der kan findes yderligere information om de registreredes rettigheder efter databeskyttelsesforordningen og databeskyttelsesloven i Datatilsynets vejledning om de registreredes rettigheder, som kan findes på www.datatilsynet.dk.
Klage til Datatilsynet
Enhver har ret til at indgive en klage til Datatilsynet, hvis den pågældende er utilfreds med den måde, Norrbom Vinding og/eller tandlægen.dk behandler den pågældendes personoplysninger på. Datatilsynets kontaktoplysninger kan findes på www.datatilsynet.dk.