Směrnice EU o ochraně oznamovatelů 2019/1937: Praktický průvodce

Na koho se vztahuje?

Směrnice se vztahuje na všechny právnické osoby v soukromém sektoru s 50 a více zaměstnanci. Ve veřejném sektoru se vztahuje na všechny subjekty bez ohledu na velikost, ačkoli členské státy mohou osvobodit obce s méně než 10 000 obyvateli.

To znamená, že naprostá většina středních a velkých organizací v Evropě je povinna směrnici dodržovat. Členské státy měly také možnost rozšířit působnost na menší organizace při národní transpozici.

Co směrnice vyžaduje?

Článek 8 směrnice stanovuje základní povinnost: organizace musí zřídit interní oznamovací kanály, které umožňují pracovníkům bezpečně a důvěrně oznamovat porušení. Konkrétně:

• Oznamovací kanály musí umožňovat podávání oznámení písemně nebo ústně, nebo obojím způsobem (článek 9 odst. 2)
• Totožnost oznamující osoby musí být zachována v tajnosti (článek 16)
• Přijetí oznámení musí být potvrzeno do 7 dnů (článek 9 odst. 1 písm. b)
• Musí být určena nestranná osoba nebo oddělení pro následné řešení oznámení (článek 9 odst. 1 písm. c)
• Oznamující osobě musí být poskytnuta zpětná vazba do 3 měsíců (článek 9 odst. 1 písm. f)
• Musí být poskytnuty jasné a přístupné informace o postupech oznamování (článek 9 odst. 1 písm. g)
• Kanály musí být navrženy a provozovány bezpečným způsobem, který zajišťuje důvěrnost (článek 9 odst. 1 písm. a)

Jak jsou oznamovatelé chráněni?

Kapitola VI směrnice stanovuje komplexní zákaz odvetných opatření. Článek 19 zakazuje jakoukoli formu odvety, včetně propuštění, degradace, obtěžování, diskriminace nebo jakéhokoli jiného nepříznivého zacházení.

Zásadně článek 21 obrací důkazní břemeno: pokud oznamující osoba utrpí újmu, zaměstnavatel musí prokázat, že újma nesouvisela s oznámením. Jedná se o významnou právní ochranu, která činí odvetu nákladnou a obtížně obhajitelnou.

Článek 20 poskytuje podpůrná opatření pro oznamující osoby, včetně přístupu k právní pomoci, finanční pomoci a psychologické podpoře, pokud jsou dostupné podle vnitrostátního práva.

Co lze nahlásit?

Směrnice se vztahuje na porušení práva EU v konkrétních oblastech uvedených v části I přílohy, včetně:

• Veřejné zakázky
• Finanční služby a prevence praní peněz
• Bezpečnost a shoda výrobků
• Bezpečnost dopravy
• Ochrana životního prostředí
• Radiační ochrana a jaderná bezpečnost
• Bezpečnost potravin a krmiv, zdraví a welfare zvířat
• Veřejné zdraví
• Ochrana spotřebitele
• Soukromí a ochrana osobních údajů (GDPR)
• Finanční zájmy EU a hospodářská soutěž na vnitřním trhu

Členské státy mohou při transpozici rozšířit rozsah působnosti. Mnoho z nich tak učinilo a zahrnulo další oblasti, jako je národní daňové právo, pracovní právo a korupce.

Interní, externí a veřejné oznamování

Směrnice zavádí třístupňový systém oznamování:

1. Interní oznamování — Prostřednictvím vlastního oznamovacího kanálu organizace. Směrnice podporuje interní oznamování jako preferovaný první krok, pokud lze porušení účinně řešit interně.
2. Externí oznamování — Příslušnému národnímu orgánu. Oznamovatelé mohou přejít přímo k externím kanálům, aniž by nejprve oznamovali interně.
3. Veřejné zveřejnění — Jako poslední možnost, pokud interní nebo externí oznamování nevedlo k přiměřeným opatřením, nebo v případech bezprostředního nebezpečí či nezvratného poškození veřejného zájmu.

Lhůty pro transpozici

Směrnice vstoupila v platnost 16. prosince 2019. Členské státy byly povinny ji transponovat do vnitrostátního práva do:

• 17. prosince 2021 — pro všechna ustanovení týkající se organizací s 250 a více zaměstnanci
• 17. prosince 2023 — pro ustanovení týkající se organizací s 50–249 zaměstnanci

Všechny členské státy EU nyní směrnici transponovaly, i když konkrétní požadavky se liší. Státy EHP mimo EU (Norsko, Island, Lichtenštejnsko) přijaly ekvivalentní legislativu.

Jak Report Securely pomáhá s dodržováním předpisů

Report Securely je digitální platforma oznamovacího systému vytvořená speciálně pro dodržování směrnice EU 2019/1937. Přímo řeší požadavky směrnice:

• Bezpečné, důvěrné oznamovací kanály přístupné přes web — splňuje článek 9(1)(a)
• Anonymní a důvěrné režimy oznamování — splňuje článek 16
• Potvrzení o přijetí a sledování zpětné vazby — splňuje článek 9(1)(b) a (f)
• Přidělení určeného zpracovatele s auditní stopou — splňuje článek 9(1)(c)
• Podpora 28 evropských jazyků — zajišťuje dostupnost pro pracovníky napříč hranicemi
• Volitelné zpracování partnerskou advokátní kanceláří pro nezávislé, externí posouzení oznámení
• AI přeformulování textu pro stylometrickou anonymizaci — dodatečná ochrana identity