Вашата организация се нуждае от вътрешен канал за подаване на сигнали, ако е частно дружество с 50 или повече служители, публичноправен субект от всякакъв размер или попада в кратък списък от регулирани дейности (финансови услуги, безопасност на транспорта, борба с изпирането на пари, опазване на околната среда), които трябва да спазват изискването независимо от броя на персонала съгласно Директива (ЕС) 2019/1937. Под този праг, в частния сектор и извън посочените регулирани дейности, понастоящем няма общо задължение на ниво ЕС — макар че корпоративните групи и малките публични структури разполагат със специфична възможност да споделят един канал, вместо всяка от тях да изгражда свой собствен.
Член 8, параграф 3 от Директивата поставя базовото правило: частноправните субекти с 50 или повече работници трябва да създадат вътрешен канал за подаване на сигнали. Това, което затруднява екипите по съответствие, не е самото число — а методът на броене. Директивата не предписва единна формула на ниво ЕС за „50 служители“, затова националните транспониращи актове се различават:
Това е една от областите, в които националните транспониращи актове се различават достатъчно, за да има значение на практика — работна сила от 55 души, разпределени в договори на непълно работно време, може да бъде над прага в държава, която брои по глави, и под него в държава, която прилага ЕПРВ.
Под 50 служители чисто частна компания извън изброените по-долу регулирани сектори понастоящем няма задължение на ниво ЕС. Това не е непременно постоянно състояние: член 27 задължава Европейската комисия периодично да преценява дали обхватът на Директивата следва да бъде разширен, така че по-малките компании, действащи на един пазар в продължение на години, не бива да приемат, че прагът е замразен завинаги.
Член 8, параграф 1 не поставя граница на размера за публичния сектор. Общини, регионални власти, държавни предприятия, университети и други публичноправни структури трябва да поддържат вътрешен канал независимо от броя на наетите от тях лица. На практика държавите членки са използвали гъвкавостта, предоставена от член 8, параграф 6, за да смекчат това изискване за най-малките местни власти — някои освобождават общините с под 10 000 жители или им позволяват да обединяват ресурси (повече за това по-долу) — но правилото по подразбиране не зависи от размера: самата принадлежност към публичния сектор поражда задължението.
7-дневен безплатен пробен период с пълен достъп, не се изисква кредитна карта
Член 8, параграф 4 предвижда изключение, което обхваща организации, които биха останали незабелязани при обикновена проверка на броя на персонала. Ако вашата компания попада в актовете на ЕС, изброени в части I.Б и II от приложението към Директивата — най-общо казано, финансови услуги, предотвратяване на изпирането на пари и финансирането на тероризъм, безопасност на транспорта и опазване на околната среда — трябва да разполагате с вътрешен канал за подаване на сигнали дори при шепа служители. Тези сектори вече са имали задължения за сигнализиране по силата на по-ранно секторно законодателство на ЕС, а Директивата ги включва в същия базов режим, вместо да създава отделен такъв. Инвестиционна консултантска фирма с 12 служители или малък изпълнител в сферата на безопасността на транспорта може да е законово задължен да разполага с абсолютно същата инфраструктура за вътрешен канал като производител с 500 служители.
Изграждането на напълно отделен канал за всяко юридическо лице в дадена група е точно от вида излишна тежест, която Директивата се стреми да избегне за по-малките организации. Член 8, параграф 6 позволява на държавите членки да разрешат на две категории субекти да споделят ресурси за приемане и разследване на сигнали, вместо всеки да поддържа свой собствен:
Компаниите с 250 или повече служители нямат тази възможност — Директивата очаква субектите над този размер да поддържат свой собствен, обособен канал. Дали вашата държава членка действително е въвела възможността по член 8, параграф 6, и по какъв точно начин е структурирана тя, отново зависи от транспониращия акт — струва си да проверите на местно ниво, преди да приемете, че споделено решение е налично.
Повечето инструменти за подаване на сигнали са изградени за едно-единствено юридическо лице, което поставя корпоративните групи пред неудобен избор: да плащат за отделна сметка за всяко дъщерно дружество или да принудят всички субекти да споделят една недиференцирана входяща кутия, в която е невъзможно да се разбере кого точно засяга даден сигнал. Vaelo е изграден по обратния начин — една сметка може да поддържа множество брандирани, независимо конфигурирани канали за подаване на сигнали за всяко дъщерно дружество или община, като сигналите се насочват автоматично и се управляват като случаи за всеки отделен субект, докато екипът по съответствие на ниво група все пак може да споделя ресурси за разследване точно по начина, разрешен от член 8, параграф 6. Получавате ефективността по разходи и внедряване на споделен канал, без да губите отчетност на ниво отделно юридическо лице — всичко това е готово за употреба за минути и без нужда от ИТ проект.
Броят на 50-те служители включва ли персонала на непълно работно време? Обикновено да, като се броят като цели лица, а не като части — но малцинство от държавите членки прилагат вместо това изчисление на база еквивалент на пълно работно време, така че една и съща работна сила може да попадне от двете страни на прага в зависимост от държавата. Проверете конкретния национален транспониращ акт, вместо да правите предположения.
Публичноправните субекти от всякакъв размер нуждаят ли се от канал? Да, по принцип — член 8, параграф 1 не поставя минимален брой персонал за публичния сектор. Някои държави членки освобождават общините с под 10 000 жители или им предлагат възможност за споделени ресурси, но по подразбиране задължението важи независимо от размера.
Кои сектори трябва да спазват изискванията дори при по-малко от 50 служители? Финансовите услуги, борбата с изпирането на пари и финансирането на тероризма, безопасността на транспорта и опазването на околната среда, съгласно член 8, параграф 4 и приложението към Директивата — тези сектори вече са били обект на задължения за сигнализиране по силата на по-ранно секторно законодателство на ЕС.
Може ли корпоративна група с няколко дъщерни дружества да споделя един канал за подаване на сигнали? Да, за дъщерни дружества с между 50 и 249 служители всяко, член 8, параграф 6 позволява на държавите членки да разрешат споделени ресурси за приемане и разследване на сигнали в рамките на групата, вместо напълно отделен канал за всяко юридическо лице. Субектите с 250 или повече служители нямат тази възможност.
Какво се случва, ако компанията ми премине прага от 50 служители през годината? В повечето национални транспониращи актове задължението се прилага от момента, в който прагът бъде трайно преминат, често с кратък преходен период за въвеждане в експлоатация на канал, вместо незабавен краен срок — но конкретните детайли (референтна дата, продължителност на преходния период) зависят от местното законодателство, затова проверете с транспониращия акт на вашата държава членка веднага щом растежът ви доближи до прага.
7-дневен безплатен пробен период с пълен достъп, не се изисква кредитна карта
Практически преглед на Директива (ЕС) 2019/1937: кой трябва да спазва, законовите срокове от 7 дни и 3 месеца, изискванията за канала за подаване на сигнали и санкциите при неспазване.
Директивата на ЕС определя обща основа, но германският HinSchG, френският Loi Waserman, испанският Ley 2/2023 и португалският Lei 93/2021 се различават силно по срокове, прагове и глоби. Съпоставка за екипи по съответствие, работещи в няколко държави.
GDPR не забранява разследването на сигнал — определя как да се извърши. Правно основание, права на посочения в сигнала спрямо поверителност, срокове за съхранение и кога е нужна ОВЗД.