Директива на ЕС за подаване на сигнали 2019/1937: Практическо ръководство

За кого се прилага?

Директивата се прилага за всички юридически лица в частния сектор с 50 или повече служители. В публичния сектор тя се прилага за всички субекти, независимо от размера, въпреки че държавите членки могат да освободят общини с по-малко от 10 000 жители.

Това означава, че огромното мнозинство от средни и големи организации в Европа са задължени да спазват изискванията. Държавите членки също имаха свободата да разширят обхвата до по-малки организации в своята национална транспозиция.

Какво изисква Директивата?

Член 8 от Директивата определя основното задължение: организациите трябва да създадат вътрешни канали за подаване на сигнали, които позволяват на работниците да докладват нарушения сигурно и поверително. По-конкретно:

• Каналите за подаване на сигнали трябва да позволяват подаване на сигнали в писмена или устна форма, или и двете (член 9, параграф 2)
• Самоличността на подаващото сигнал лице трябва да се пази поверително (член 16)
• Получаването на сигнал трябва да бъде потвърдено в рамките на 7 дни (член 9, параграф 1, буква б)
• Трябва да бъде определено безпристрастно лице или отдел за проследяване на сигналите (член 9, параграф 1, буква в)
• На подаващото сигнал лице трябва да бъде предоставена обратна връзка в рамките на 3 месеца (член 9, параграф 1, буква е)
• Трябва да се предостави ясна и достъпна информация относно процедурите за подаване на сигнали (член 9, параграф 1, буква ж)
• Каналите трябва да бъдат проектирани и управлявани по сигурен начин, който гарантира поверителност (член 9, параграф 1, буква а)

Как се защитават подаващите сигнали?

Глава VI от Директивата установява цялостна забрана за ответни действия. Член 19 забранява всякаква форма на ответни действия, включително уволнение, понижаване, тормоз, дискриминация или всяко друго неблагоприятно третиране.

От решаващо значение е, че член 21 обръща тежестта на доказване: ако подаващото сигнал лице претърпи вреда, работодателят трябва да докаже, че вредата не е свързана със сигнала. Това е значителна правна защита, която прави ответните действия скъпи и трудни за защита.

Член 20 предоставя мерки за подкрепа на подаващите сигнали лица, включително достъп до правна помощ, финансова помощ и психологическа подкрепа, когато са налични съгласно националното законодателство.

Какво може да се докладва?

Директивата обхваща нарушения на законодателството на ЕС в специфични области, изброени в Част I от Приложението, включително:

• Обществени поръчки
• Финансови услуги и предотвратяване на изпиране на пари
• Безопасност и съответствие на продуктите
• Безопасност на транспорта
• Опазване на околната среда
• Радиационна защита и ядрена безопасност
• Безопасност на храните и фуражите, здравеопазване и хуманно отношение към животните
• Обществено здравеопазване
• Защита на потребителите
• Поверителност и защита на данните (GDPR)
• Финансови интереси на ЕС и конкуренция на вътрешния пазар

Държавите-членки могат да разширят този обхват в своята национална транспозиция. Много от тях са го направили, за да включат допълнителни области като национално данъчно законодателство, трудово право и корупция.

Вътрешно, външно и публично докладване

Директивата установява тристепенна рамка за докладване:

1. Вътрешно докладване — Чрез собствения канал на организацията. Директивата насърчава вътрешното докладване като предпочитана първа стъпка, когато нарушението може да бъде ефективно разгледано вътрешно.
2. Външно докладване — До компетентен национален орган. Подаващите сигнали лица могат да се обърнат директно към външни канали, без първо да докладват вътрешно.
3. Публично оповестяване — Като последна възможност, когато вътрешното или външното докладване не е довело до подходящи действия, или в случаи на непосредствена опасност или необратими щети за обществения интерес.

Срокове за транспониране

Директивата влезе в сила на 16 декември 2019 г. Държавите-членки трябваше да я транспонират в национално законодателство до:

• 17 декември 2021 г. — за всички разпоредби, отнасящи се до организации с 250 или повече служители
• 17 декември 2023 г. — за разпоредби, отнасящи се до организации с 50–249 служители

Всички държави-членки на ЕС вече са транспонирали Директивата, въпреки че специфичните изисквания варират. Държавите от ЕИП извън ЕС (Норвегия, Исландия, Лихтенщайн) са приели еквивалентно законодателство.

Как Report Securely ви помага да спазвате изискванията

Report Securely е цифрова платформа за подаване на сигнали, създадена специално за спазване на Директива (ЕС) 2019/1937. Тя отговаря директно на изискванията на Директивата:

• Сигурни, поверителни канали за подаване на сигнали, достъпни чрез уеб — в съответствие с член 9, параграф 1, буква а)
• Анонимни и поверителни режими на подаване на сигнали — в съответствие с член 16
• Потвърждаване на получаване и проследяване на обратна връзка — в съответствие с член 9, параграф 1, букви б) и е)
• Назначаване на отговорно лице с одитна следа — в съответствие с член 9, параграф 1, буква в)
• Поддръжка на 28 европейски езика — осигуряване на достъпност за работници в различни държави
• Възможност за обработка от партньорска адвокатска кантора за независим, външен преглед на подадените сигнали
• AI преформулиране на текст за стилометрична анонимизация — допълнителна защита на самоличността