Обхватът на директивата е огромен. Тя регулира тази материя на целия континент, на който живеят 450 милиона граждани и 22,5 милиона МСП. Особено много от тях ще бъдат пряко засегнати от директивата.
Директивата изисква от юридическите лица да създадат вътрешни канали за докладване и вътрешни процедури за получаване и проследяване на докладите. Ето някои от основните изводи за практикуващите лекари.
Общите прагове, които трябва да се спазват, са 50 работници и/или 10 000 жители. Директивата на ЕС за лицата, подаващи сигнали за нарушения, се прилага за юридически лица от частния сектор с най-малко 50 работници. В някои сектори този праг изобщо не се прилага и вътрешните канали са задължителни, независимо от размера на работната сила.
В публичния сектор изискването за вътрешен канал за докладване се прилага за всички юридически лица. Въпреки това е необходимо да се направи справка и с националното законодателство, тъй като на държавите-членки е разрешено да правят изключения. От това общо правило. Т.е. те могат да освободят общини с по-малко от 10 000 жители или 50 работници. както и други организации от публичния сектор с по-малко от 50 работници.
Каналът за докладване трябва да позволява докладване в писмен вид или устно, или и двете. Всеки получен доклад трябва да се регистрира. Лицето, подало сигнала, трябва да може да поиска физическа среща с членовете на персонала в рамките на разумен срок. Срещата може да бъде документирана или чрез запис на разговора в трайна и достъпна форма. Или чрез точен протокол от заседанието, изготвен от служителите, отговарящи за разглеждането на доклада.
На докладващото лице трябва да се даде възможност да провери, коригира и съгласува. Протокола от заседанието, като го подпише. Подобни разпоредби се прилагат за записването на други устни доклади, подадени по телефона или чрез други системи за гласови съобщения. Срокът, за който може да се съхранява даден доклад, зависи от това какво е необходимо и пропорционално за спазване на директивата. Или правото на Съюза, или националното право.
Вътрешният канал за докладване трябва да бъде достъпен за работниците на предприятието.
Самата Директива на ЕС за сигнализиране на нередности не изисква порталът за сигнализиране на нередности да бъде публичен и за други лица (напр. доставчици, подизпълнители…), които да съобщават информация за нарушения. Последните обаче могат по всяко време да подават докладите си чрез външни канали за докладване. Използването им не е обвързано с предварителното използване на вътрешни канали за докладване.
В закона за лицата, подаващи сигнали за нарушения, не съществува общо изискване за приемане и предприемане на последващи действия по анонимни сигнали за нарушения. Държавите членки са свободни да решат дали да въведат такова изискване в националните си законодателства или не. Въпреки това решението да се приемат и предприемат последващи действия само по доклади с разкрита самоличност на докладващите лица може да се окаже предизвикателство. По-конкретно, методите за потвърждаване на идентификацията са ограничени и представляват допълнителна пречка за подателя на сигнала.
Освен това подобен подход не е в съответствие с най-добрите практики. Неприемането на доклад само защото е подаден анонимно и независимо от съдържанието му е безсмислено. Много често запазването на анонимността може да бъде най-добрата и на практика единствената защита на докладващото лице срещу отмъщение.
Самоличността на докладващото лице може да бъде разкрита само с изричното му съгласие или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право.
Каналът за докладване е длъжен да осигури защита на поверителността на самоличността на докладващото лице и на всяка трета страна, спомената в доклада, и да предотврати достъпа до нея на неоторизирани членове на персонала.
Самоличността на докладващото лице не може да бъде разкривана на никого извън упълномощения персонал без изричното съгласие на това лице или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право. Докладващото лице трябва да бъде информирано за последното преди оповестяването, освен ако такава информация не застрашава свързаните с нея разследвания или съдебни производства. Същото задължение за конфиденциалност се отнася и за всяка друга информация, от която може пряко или непряко да бъде изведена самоличността на докладващото лице.
Юридическите лица трябва да установят процедури за вътрешно отчитане и тяхното старателно проследяване. Информацията трябва да е ясна и лесно достъпна.
Самоличността на докладващото лице може да бъде разкрита само с изричното му съгласие или когато такова разкриване е необходимо и пропорционално съгласно правото на Съюза или националното право.
Каналът за докладване е длъжен да осигури защита на поверителността на самоличността на докладващото лице и на всяка трета страна, спомената в доклада, и да предотврати достъпа до нея на неоторизирани членове на персонала.
Процедурите следователно е необходимо да се регламентира самото докладване, както и всички действия, които ще бъдат предприети от получателя на доклада, за да се оцени точността на твърденията, изложени в доклада, и, когато е уместно, за да се отстрани докладваното нарушение, включително чрез действия като вътрешно разследване, разследване, наказателно преследване, действие за възстановяване на средства или приключване на процедурата.
Съгласно закона за сигнализиране на нередности информацията относно използването на вътрешните канали за докладване и относно процедурите за външно докладване на компетентните органи трябва да бъде ясна и лесно достъпна.
Съгласно Директивата на ЕС за сигнализиране на нередности докладите могат да бъдат обработвани вътрешно или от трета страна. трябва да се гарантира независимост и отсъствие на конфликт на интереси. Необходимо е да се определи лице или отдел, който да управлява вътрешните канали за докладване.
Последното включва получаването на докладите и поддържането на връзка с докладващото лице. Освен това е необходимо да поискате допълнителна информация от докладващото лице и да му предоставите обратна информация.
Тази задача може да бъде възложена на външни доставчици, като например външни консултанти, доставчици на външни платформи за отчитане, адвокатски кантори, одитори, представители на служителите и др.
От съществено значение е тези доставчици на услуги от трети страни да разполагат с ефективни гаранции и предпазни мерки по отношение на независимостта, поверителността, защитата на данните и секретността. Последващите действия по доклада обикновено се извършват от определено, компетентно и безпристрастно лице или отдел. Това лице или отдел може да е същата структура, която управлява канала за докладване.
Конкретното наименование зависи от размера и структурата на всяка организация. От решаващо значение е обаче тази роля да гарантира независимост и липса на конфликт на интереси. Такива задачи често се делегират на длъжности като главен служител по съответствието или човешките ресурси, служител по интегритета, служител по правните въпроси или защитата на личните данни, главен финансов директор, главен одитор или член на борда. По-специално, частните юридически лица с 50 до 249 работници могат да споделят ресурсите за получаване на доклади и за последващи разследвания.
Съгласно Директивата на ЕС относно лицата, подаващи сигнали за нарушения, лицето, подало сигнала, трябва да бъде информирано за получаването на сигнала в срок от 7 дни и да получи обратна информация не по-късно от 3 месеца. Получаването на доклада трябва да бъде потвърдено на докладващото лице в рамките на седем дни от получаването на доклада. Не съществува изключение от това задължение, докато при външно докладване компетентният орган може да пропусне такова потвърждение, когато докладващото лице изрично го е поискало или когато основателно смята, че това би застрашило защитата на самоличността на докладващото лице.
Вътрешните процедури трябва да определят разумен срок за предоставяне на обратна информация на докладващото лице. Този срок не може да надвишава три месеца от потвърждаването на получаването или от изтичането на горепосочения седемдневен срок.
Не е определен срок, в който трябва да бъдат завършени последващите действия от страна на органа. Колкото по-дълго обаче отнемат, толкова по-вероятно е действията, ако има такива, да бъдат счетени за неподходящи, което да мотивира докладващото лице да използва външни канали за докладване или да оповести нарушението публично.
За разлика от външното докладване не съществува изрично задължение за съобщаване на докладващото лице на крайния резултат от разследванията, предизвикани от доклада.
Trusty е платформа за съответствие, създадена от водещи експерти, за да подпомага компаниите по пътя им към съответствие. Тя предлага безплатни решения за подаване на сигнали за нередности за МСП и широк набор от незабавни и достъпни решения за управление на съответствието.
Надеждно спазване на Директивата на ЕС за сигнализиране на нередности и на законодателството на САЩ за сигнализиране на нередности.
Незабавно. Застраховка. Няма усложнения.