Закон за подаване на сигнали за нередности съгласно Директивата на ЕС за подаване на сигнали за нередности

Dejan Jasnič (написано на английски език, машинно преведено)

Какво представлява Директивата на ЕС относно лицата, подаващи сигнали за нарушения?

На 16 декември 2019 г. влезе в сила Директивата на ЕС относно защитата на лицата, които съобщават за нарушения на правото на Съюза ( Whistleblower Directive). Държавите членки са длъжни да транспонират директивата в националното си законодателство до 17 декември 2021 г.

Обхватът на директивата е огромен. Тя регулира тази материя на целия континент, на който живеят 450 милиона граждани и 22,5 милиона МСП. Особено много от тях ще бъдат пряко засегнати от директивата.

Директивата изисква от юридическите лица да създадат вътрешни канали за докладване и вътрешни процедури за получаване и проследяване на докладите. Ето някои от основните изводи за практикуващите лекари.

Кои юридически лица трябва да спазват закона за подаване на сигнали за нередности?

Общите прагове, които трябва да се спазват, са 50 работници и/или 10 000 жители. Директивата на ЕС за лицата, подаващи сигнали за нарушения, се прилага за юридически лица от частния сектор с най-малко 50 работници. В някои сектори този праг изобщо не се прилага и вътрешните канали са задължителни, независимо от размера на работната сила.

В публичния сектор изискването за вътрешен канал за докладване се прилага за всички юридически лица. Въпреки това е необходимо да се направи справка и с националното законодателство, тъй като на държавите-членки е разрешено да правят изключения. От това общо правило. Т.е. те могат да освободят общини с по-малко от 10 000 жители или 50 работници. както и други организации от публичния сектор с по-малко от 50 работници.

Какви са изискванията на канала за подаване на сигнали за нередности?

Каналът за докладване трябва да позволява докладване в писмен вид или устно, или и двете. Всеки получен доклад трябва да се регистрира. Лицето, подало сигнала, трябва да може да поиска физическа среща с членовете на персонала в рамките на разумен срок. Срещата може да бъде документирана или чрез запис на разговора в трайна и достъпна форма. Или чрез точен протокол от заседанието, изготвен от служителите, отговарящи за разглеждането на доклада.

На докладващото лице трябва да се даде възможност да провери, коригира и съгласува. Протокола от заседанието, като го подпише. Подобни разпоредби се прилагат за записването на други устни доклади, подадени по телефона или чрез други системи за гласови съобщения. Срокът, за който може да се съхранява даден доклад, зависи от това какво е необходимо и пропорционално за спазване на директивата. Или правото на Съюза, или националното право.

Трябва ли вътрешните канали за подаване на сигнали да бъдат достъпни за широката общественост?

Вътрешният канал за докладване трябва да бъде достъпен за работниците на предприятието.
Самата Директива на ЕС за сигнализиране на нередности не изисква порталът за сигнализиране на нередности да бъде публичен и за други лица (напр. доставчици, подизпълнители…), които да съобщават информация за нарушения. Последните обаче могат по всяко време да подават докладите си чрез външни канали за докладване. Използването им не е обвързано с предварителното използване на вътрешни канали за докладване.

Какво да кажем за анонимното подаване на сигнали?

В закона за лицата, подаващи сигнали за нарушения, не съществува общо изискване за приемане и предприемане на последващи действия по анонимни сигнали за нарушения. Държавите членки са свободни да решат дали да въведат такова изискване в националните си законодателства или не. Въпреки това решението да се приемат и предприемат последващи действия само по доклади с разкрита самоличност на докладващите лица може да се окаже предизвикателство. По-конкретно, методите за потвърждаване на идентификацията са ограничени и представляват допълнителна пречка за подателя на сигнала.

Освен това подобен подход не е в съответствие с най-добрите практики. Неприемането на доклад само защото е подаден анонимно и независимо от съдържанието му е безсмислено. Много често запазването на анонимността може да бъде най-добрата и на практика единствената защита на докладващото лице срещу отмъщение.

Може ли да бъде разкрита самоличността на подателя на сигнала?

Самоличността на докладващото лице може да бъде разкрита само с изричното му съгласие или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право.

Каналът за докладване е длъжен да осигури защита на поверителността на самоличността на докладващото лице и на всяка трета страна, спомената в доклада, и да предотврати достъпа до нея на неоторизирани членове на персонала.

Самоличността на докладващото лице не може да бъде разкривана на никого извън упълномощения персонал без изричното съгласие на това лице или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право. Докладващото лице трябва да бъде информирано за последното преди оповестяването, освен ако такава информация не застрашава свързаните с нея разследвания или съдебни производства. Същото задължение за конфиденциалност се отнася и за всяка друга информация, от която може пряко или непряко да бъде изведена самоличността на докладващото лице.

Какви са процедурите, изисквани от Директивата на ЕС за сигнализиране на нередности?

Юридическите лица трябва да установят процедури за вътрешно отчитане и тяхното старателно проследяване. Информацията трябва да е ясна и лесно достъпна.

Самоличността на докладващото лице може да бъде разкрита само с изричното му съгласие или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право.

Каналът за докладване е длъжен да осигури защита на поверителността на самоличността на докладващото лице и на всяка трета страна, спомената в доклада, и да предотврати достъпа до нея на неоторизирани членове на персонала.

Процедурите следователно е необходимо да се регламентира самото докладване, както и всички действия, които ще бъдат предприети от получателя на доклада, за да се оцени точността на твърденията, изложени в доклада, и, когато е уместно, за да се отстрани докладваното нарушение, включително чрез действия като вътрешно разследване, разследване, наказателно преследване, действие за възстановяване на средства или приключване на процедурата.

Съгласно закона за сигнализиране на нередности информацията относно използването на вътрешните канали за докладване и относно процедурите за външно докладване на компетентните органи трябва да бъде ясна и лесно достъпна.

Кой трябва да обработва сигналите за нарушения и каква квалификация се изисква?

Съгласно Директивата на ЕС за сигнализиране на нередности докладите могат да бъдат обработвани вътрешно или от трета страна. трябва да се гарантира независимост и отсъствие на конфликт на интереси. Необходимо е да се определи лице или отдел, който да управлява вътрешните канали за докладване.

Последното включва получаването на докладите и поддържането на връзка с докладващото лице. Освен това е необходимо да поискате допълнителна информация от докладващото лице и да му предоставите обратна информация.

Тази задача може да бъде възложена на външни доставчици, като например външни консултанти, доставчици на външни платформи за отчитане, адвокатски кантори, одитори, представители на служителите и др.

От съществено значение е тези доставчици на услуги от трети страни да разполагат с ефективни гаранции и предпазни мерки по отношение на независимостта, поверителността, защитата на данните и секретността. Последващите действия по доклада обикновено се извършват от определено, компетентно и безпристрастно лице или отдел. Това лице или отдел може да е същата структура, която управлява канала за докладване.

Конкретното наименование зависи от размера и структурата на всяка организация. От решаващо значение е обаче тази роля да гарантира независимост и липса на конфликт на интереси. Такива задачи често се делегират на длъжности като главен служител по съответствието или човешките ресурси, служител по интегритета, служител по правните въпроси или защитата на личните данни, главен финансов директор, главен одитор или член на борда. По-специално, частните юридически лица с 50 до 249 работници могат да споделят ресурсите за получаване на доклади и за последващи разследвания.

Кога и какво се изисква да бъде съобщено на докладващото лице съгласно Директивата на ЕС относно сигналите за нередности?

Съгласно Директивата на ЕС относно лицата, подаващи сигнали за нарушения, лицето, подало сигнала, трябва да бъде информирано за получаването на сигнала в срок от 7 дни и да получи обратна информация не по-късно от 3 месеца. Получаването на доклада трябва да бъде потвърдено на докладващото лице в рамките на седем дни от получаването на доклада. Не съществува изключение от това задължение, докато при външно докладване компетентният орган може да пропусне такова потвърждение, когато докладващото лице изрично го е поискало или когато основателно смята, че това би застрашило защитата на самоличността на докладващото лице.

Вътрешните процедури трябва да определят разумен срок за предоставяне на обратна информация на докладващото лице. Този срок не може да надвишава три месеца от потвърждаването на получаването или от изтичането на горепосочения седемдневен срок.

В обратната връзка се изисква да се информира докладващото лице за действията, предвидени или предприети като последващи, и за основанията за тези последващи действия. Ако в рамките на този срок не бъдат предприети подходящи действия, докладващото лице може да оповести публично нарушението и все още да се ползва от защитата срещу репресии съгласно закона за подаване на сигнали за нарушения. Разбира се, целесъобразността на последващите действия е правен стандарт и оценката му ще зависи от обстоятелствата на всеки случай и от естеството на правилата, за които е съобщено, че са нарушени.

Не е определен срок, в който трябва да бъдат завършени последващите действия от страна на органа. Колкото по-дълго обаче отнемат, толкова по-вероятно е действията, ако има такива, да бъдат счетени за неподходящи, което да мотивира докладващото лице да използва външни канали за докладване или да оповести нарушението публично.

За разлика от външното докладване не съществува изрично задължение за съобщаване на докладващото лице на крайния резултат от разследванията, предизвикани от доклада.

ЗА TRUSTY

Trusty е платформа за съответствие, създадена от водещи експерти, за да подпомага компаниите по пътя им към съответствие. Тя предлага безплатни решения за подаване на сигнали за нередности за МСП и широк набор от незабавни и достъпни решения за управление на съответствието.

example compliance policy

Безплатно доверие
Безплатен софтуер за подаване на сигнали за нередности

Надеждно спазване на Директивата на ЕС за сигнализиране на нередности и на законодателството на САЩ за сигнализиране на нередности.

Незабавно. Застраховка. Няма усложнения.

Можете също така да се регистрирате за Trusty директно чрез WordPress:

ДОКУМЕНТ ЗА ЗАЯВКА