Ilmoita väärinkäytöksistä (whistleblowing)

NCC:n tavoitteena on toimia arvojensa ja eettisen toimintaohjeensa mukaisesti kaikissa tilanteissa. Mikäli näin ei tapahdu, NCC kannustaa kaikkia yhtiön kanssa tekemisissä olevia henkilöitä ilmoittamaan havaitsemistaan tai epäilemistään väärinkäytöksistä.

Usein kysyttyä ilmoittamisesta

Miksi epäillyistä rikkomuksista tulee ilmoittaa?

Vahva, avoin ja vastuullinen yrityskulttuuri on keskeinen osa NCC:n toimintaa ja perustuu yhtiön arvoihin: rehellisyyteen, kunnioitukseen ja luottamukseen.

NCC:n Star Behaviours -toimintatapojen mukaisesti jokaisen tulee ottaa vastuuta omasta toiminnastaan, vähentää riskejä ja toimia rehellisesti. Kaikilla on vastuu puuttua epäasialliseen toimintaan ja ilmoittaa mahdollisista lain tai eettisen toimintaohjeen rikkomuksista.

Varhainen ilmoittaminen auttaa ratkaisemaan ongelmat nopeasti, vähentämään riskejä ja ehkäisemään mahdollisia haitallisia seurauksia.

Kuka voi tehdä ilmoituksen?

Ilmoituksen voi tehdä kuka tahansa, esimerkiksi:

  • NCC:n työntekijä
  • konsultti
  • toimittaja
  • asiakas
  • liikekumppani
  • muu sidosryhmän edustaja.
Miten epäillystä rikkomuksesta ilmoitetaan?

Ensisijaisesti ilmoitus tehdään esihenkilölle tai tämän esihenkilölle.

Vaihtoehtoisesti yhteyttä voi ottaa:

  • HR-toimintoon
  • lakiasioihin (Legal)
  • taloushallintoon (Finance)
  • turvallisuustoimintoon (Security).


Jos mikään näistä vaihtoehdoista ei sovellu tilanteeseen, ilmoituksen voi tehdä NCC:n Tell Me-ilmoituskanavan kautta. Ilmoituksen voi tehdä myös nimettömästi.

Mitä ilmoituksen tulisi sisältää?

Jotta asia voidaan selvittää mahdollisimman tehokkaasti, ilmoituksen tulisi sisältää mahdollisimman paljon olennaista tietoa.

Erityisen hyödyllisiä ovat tiedot:

  • mitä tapahtui
  • milloin tapahtui
  • missä tapahtui
  • miten tapahtui
  • keitä asia koskee (tarvittaessa).


Mahdolliset asiakirjat, sähköpostit, kuvat tai muu dokumentaatio voivat helpottaa asian selvittämistä.

Jos ilmoituksen jättämisen jälkeen ilmenee uusia tietoja, niitä voidaan täydentää järjestelmään ilmoituksen yhteydessä saadun tunnuksen avulla.

Miten ilmoittajan anonymiteetti suojataan?

NCC ei voi tunnistaa ilmoittajaa ilmoituskanavan kautta tehdystä nimettömästä ilmoituksesta.

Ilmoituskanavan ulkopuolinen palveluntarjoaja ei luovuta NCC:lle tunnistetietoja, kuten IP-osoitteita tai muita vastaavia teknisiä tietoja.

Ilmoitukselle luodaan yksilöllinen tunnus, jonka avulla ilmoittaja voi seurata asian käsittelyä, toimittaa lisätietoja ja lukea mahdollisia NCC:n lisäkysymyksiä.

Jos ilmoittajan henkilöllisyys on tiedossa, sitä käsitellään aina luottamuksellisesti.

Kuka käsittelee ilmoitukset?

Kaikki ilmoitukset käsitellään luottamuksellisesti.

NCC:n Compliance-toiminto arvioi ilmoitukset ja vastaa niiden jatkokäsittelystä. Asian luonteesta riippuen selvityksestä voivat vastata esimerkiksi:

  • HR
  • Legal
  • Group Security
  • Group Purchasing
  • Internal Audit
  • muut asiaankuuluvat konsernitoiminnot.


Tarvittaessa NCC voi käyttää myös ulkopuolisia asiantuntijoita tutkinnan tukena.

Ilmoitusten käsittelystä vastaavat henkilöt toimivat riippumattomasti ja heitä sitoo salassapitovelvollisuus.

Miten ilmoittajia suojataan?

NCC:n whistleblowing-politiikka kieltää ehdottomasti kaikki vastatoimet henkilöitä kohtaan, jotka tekevät ilmoituksen vilpittömässä mielessä tai osallistuvat asian selvittämiseen.

Vastatoimilla tarkoitetaan esimerkiksi ilmoittajan tai todistajan epäasiallista kohtelua, syrjintää tai muuta haitallista seurausta, joka liittyy ilmoituksen tekemiseen tai tutkintaan osallistumiseen.

Saako ilmoittaja palautetta?

Ilmoituskanavan kautta ilmoituksen tehnyt henkilö saa vahvistuksen ilmoituksen vastaanottamisesta.

Tarvittaessa ilmoittajalle voidaan esittää lisäkysymyksiä asian selvittämiseksi.

Kun asia on käsitelty loppuun, ilmoittajalle ilmoitetaan tutkinnan päättymisestä. Luottamuksellisia tietoja tai henkilötietoja ei kuitenkaan voida jakaa ilmoittajalle.

Kuinka kauan tietoja säilytetään?

Ilmoituksen yhteydessä annettuja tietoja käsitellään ainoastaan ilmoitetun asian tutkimista ja käsittelyä varten sekä sovellettavan lainsäädännön mukaisesti.

Tietoja säilytetään vain niin kauan kuin se on tarpeen asian selvittämiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Whistleblowing-järjestelmässä käsiteltäviä henkilötietoja koskevat Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) sekä kansallisen tietosuojalainsäädännön vaatimukset.