Закони за защита на подаващите сигнали по държави: Германия, Франция, Испания и Португалия

Директивата на ЕС за защита на лицата, подаващи сигнали, определя обща основа, но законът, който реално се прилага за вашата компания, е националният закон, с който вашата държава я е транспонирала — а тези закони се различават по срокове, прагове и глоби. Германският HinSchG, френският Loi Waserman, испанският Ley 2/2023 и португалският Lei n.º 93/2021 транспонират всички Директива (ЕС) 2019/1937, но екип по съответствие, работещ в повече от една от тези държави, не може просто да прилага една обща политика и да приема, че тя удовлетворява и четирите.

Основни изводи

• Всичките четири закона споделят една и съща обща основа на ЕС: вътрешен канал за подаване на сигнали за организации с 50 или повече служители, поверителност на самоличността на подателя на сигнала и забрана за репресии.
• Сроковете и размерите на глобите се различават по държави — Португалия глобява липсата на вътрешен канал с до 125 000 € за компания; Испания глобява пълната липса на какъвто и да е канал с до 1 000 000 €.
• Германският HinSchG (в сила от 2 юли 2023 г.) и френският Loi Waserman (в сила от 1 септември 2022 г.) и двата надхвърлят минимума на ЕС в конкретни аспекти — Германия по отношение на анонимните сигнали, Франция по отношение на това кой се смята за защитен "lanceur d'alerte".
• Испания създаде специален регулатор — Autoridad Independiente de Protección del Informante (A.A.I.), докато Португалия прилага закона чрез Mecanismo Nacional Anticorrupção (MENAC).
• Група, работеща в няколко от тези държави, се нуждае от един канал, който адаптира работния си процес според юрисдикцията, а не от четири отделни системи.

Какво изисква Директивата навсякъде

Директива (ЕС) 2019/1937 определи срок за транспониране от държавите членки до 17 декември 2021 г., с допълнителен гратисен период до 17 декември 2023 г. за частни организации с 50-249 служители да изградят своя вътрешен канал. Всеки национален закон наследява три основни задължения: потвърждение за получаване на сигнал в срок от 7 дни, обратна връзка към подателя в срок от 3 месеца (удължаем до 6 при сложни случаи), и защита на самоличността на подателя от всеки извън лицата, обработващи случая. Четирите държави се различават по строгостта на прилагане, какво се счита за валиден сигнал, и колко тежки са глобите за неспазване.

Германия: HinSchG — широк обхват, степенувани глоби

Hinweisgeberschutzgesetz (HinSchG) влезе в сила на 2 юли 2023 г. Той изисква вътрешен офис за приемане на сигнали ("interne Meldestelle") за всеки частен работодател с 50 или повече служители, като компаниите с 50-249 служители имаха срок до 17 декември 2023 г. да се съобразят. Отличителна черта на германския закон е, че вътрешните канали трябва да могат да приемат анонимни сигнали, въпреки че работодателите не са задължени активно да ги насърчават. Репресии или възпрепятстване на сигнал могат да се глобяват до 50 000 € за отговорно физическо лице съгласно § 40 HinSchG, а съгласно § 30 от OWiG тази основна глоба може да се умножи до десет пъти — до 500 000 € — когато нарушителят е компания. Отделна глоба до 20 000 € само за липсата на канал влезе в сила на 1 декември 2023 г., след изтичане на първоначалния преходен период.

Франция: Loi Waserman — кръгът на защитените лица се разшири значително

Закон № 2022-401 от 21 март 2022 г., известен като Loi Waserman, влезе в сила на 1 септември 2022 г. заедно с прилагащия го указ от 3 октомври 2022 г. Той изменя по-ранната рамка Sapin II, вместо да я заменя изцяло. Най-значимата промяна: подателят на сигнал вече не трябва да действа "désintéressé" (без личен интерес), за да получи защита — добросъвестността вече е достатъчна. Законът разширява защитата и към "facilitateurs" (колеги, синдикати или сдружения, които помагат на подателя) и към свързани с него юридически лица. Прагът от 50 служители се прилага за компании, както и за публични органи и общини с над 10 000 жители. Санкциите засягат възпрепятстването, а не липсата на канал: възпрепятстването на сигнал се наказва с до 1 година лишаване от свобода и глоба от 15 000 € съгласно член 13 от изменения Sapin II, а злоупотребяващ или отлагащ ("bâillon") съдебен иск срещу подател на сигнал вече може да доведе до гражданска санкция до 60 000 €.

Испания: Ley 2/2023 — най-високите глоби и специален орган

Ley 2/2023, de 20 de febrero, влезе в сила на 13 март 2023 г. и, необичайно сред четирите държави, създаде самостоятелен регулатор: Autoridad Independiente de Protección del Informante, A.A.I., който управлява външния канал и притежава санкционни правомощия, включително възможността да изключи неспазваща компания от обществени поръчки. Испанската структура на глобите е най-строгата в групата: организации, които изобщо нямат вътрешен канал, или извършват други "muy graves" нарушения, се изправят пред глоби от 600 001 € до 1 000 000 €. Прагът от 50 служители отразява минимума на ЕС, а компаниите с 50-249 служители получиха същия преходен период, валиден в целия ЕС.

Португалия: Lei n.º 93/2021 — най-подробната скàла от глоби

Lei n.º 93/2021, de 20 de dezembro, влезе в сила на 18 юни 2022 г. Той се прилага за частни организации с 50 или повече служители и за публични организации, независимо от размера им, и определя същите срокове от 7 дни за потвърждение и 3 месеца за разрешаване, каквито е базата на ЕС. Член 27 от закона класифицира нарушенията в две степени с точни диапазони на глобите: "много тежки" нарушения — включващи възпрепятстване на сигнал, репресии, нарушаване на поверителността или пълна липса на външен канал — водят до глоби от 1000 € до 25 000 € за физическо лице или от 10 000 € до 250 000 € за юридическо лице; "тежки" нарушения, включващи просто липсата на вътрешен канал, водят до глоби от 500 € до 12 500 € за физическо лице или от 1000 € до 125 000 € за юридическо лице. Небрежността и опитът намаляват наполовина приложимия максимален размер на глобата. Контролът се осъществява от Mecanismo Nacional Anticorrupção (MENAC).

Как Vaelo ви помага да спазвате изискванията и в четирите юрисдикции

Поддържането на отделни системи за подаване на сигнали за всяка държава е най-честият начин, по който екип по съответствие в няколко държави пилее бюджет, но пак остава с пропуски — централен офис въвежда политика, която удовлетворява HinSchG, но пропуска защитата за facilitateurs по Loi Waserman, или каналът на испанско дъщерно дружество не насочва сигналите така, както очаква AAI. Vaelo е изградена като единен канал, който се адаптира според юрисдикцията: всяко бизнес звено се конфигурира със сроковете за потвърждение и разрешаване, правилата за съхранение и пътищата за ескалация, съответстващи на транспонирането в неговата държава, докато вашият екип по съответствие поддържа едно табло вместо четири разединени инструмента. Ако вече сте картографирали задълженията на ниво ЕС, нашият общ преглед на Директивата на ЕС за защита на лицата, подаващи сигнали обхваща основата, върху която стъпват всички тези национални закони.

Често задавани въпроси

Всички държави от ЕС ли прилагат едни и същи правила за подателите на сигнали? Не. Те споделят една и съща основа, определена от Директива (ЕС) 2019/1937 — праг от 50 служители, потвърждение в срок от 7 дни и прозорец за разрешаване от 3 месеца — но националните закони се различават значително по размерите на глобите, по това кой се квалифицира за защита и кой орган следи за спазването.

Коя държава има най-високите глоби за неспазване? Испанският Ley 2/2023 определя най-високия диапазон от четирите: от 600 001 € до 1 000 000 € за организации, които изобщо нямат канал или извършват други "muy graves" нарушения.

Трябва ли компания с по-малко от 50 служители да спазва изискванията? По принцип не, съгласно никой от четирите закона, освен ако не работи в регулиран сектор (например финансови услуги), където специфични за сектора правила на ЕС могат да понижат или премахнат прага за брой служители.

Може ли един канал за подаване на сигнали да удовлетвори четирите държави едновременно? Да, при условие че каналът е конфигуриран според юрисдикцията — отразявайки сроковете, правилата за съхранение и интеграциите с органа на всяка държава — вместо да прилага обща политика за всички дъщерни дружества.

Изисква ли Директивата анонимно подаване на сигнали навсякъде? Не. Директивата на ЕС оставя това решение на държавите членки. Германският HinSchG изрично изисква канали, способни да приемат анонимни сигнали; другите три закона в това сравнение изискват поверителност на самоличността, но не задължават универсално каналите да приемат напълно анонимни сигнали.