Η Οδηγία της ΕΕ για την προστασία των καταγγελλόντων θέτει ένα κοινό ελάχιστο όριο, αλλά ο νόμος που πραγματικά ισχύει για την εταιρεία σας είναι ο εθνικός νόμος με τον οποίο η χώρα σας τη μετέφερε στο εσωτερικό δίκαιο — και αυτοί οι νόμοι διαφέρουν ως προς τις προθεσμίες, τα κατώτατα όρια και τα πρόστιμα. Ο γερμανικός HinSchG, ο γαλλικός Loi Waserman, ο ισπανικός Ley 2/2023 και ο πορτογαλικός Lei n.º 93/2021 ενσωματώνουν όλοι την Οδηγία (ΕΕ) 2019/1937, αλλά μια ομάδα συμμόρφωσης που δραστηριοποιείται σε περισσότερες από μία από αυτές τις χώρες δεν μπορεί απλώς να εφαρμόσει μία γενική πολιτική και να υποθέσει ότι ικανοποιεί και τις τέσσερις.
Η Οδηγία (ΕΕ) 2019/1937 όρισε προθεσμία μεταφοράς στο εσωτερικό δίκαιο έως τις 17 Δεκεμβρίου 2021 για τα κράτη μέλη, με πρόσθετη μεταβατική περίοδο έως τις 17 Δεκεμβρίου 2023 για ιδιωτικές οντότητες με 50-249 εργαζομένους ώστε να δημιουργήσουν τον εσωτερικό τους δίαυλο. Κάθε εθνικός νόμος κληρονομεί τρεις βασικές υποχρεώσεις: επιβεβαίωση παραλαβής μιας καταγγελίας εντός 7 ημερών, ανατροφοδότηση στον καταγγέλλοντα εντός 3 μηνών (παρατάσιμη έως 6 σε περίπλοκες υποθέσεις), και προστασία της ταυτότητας του καταγγέλλοντος από οποιονδήποτε εκτός των ατόμων που χειρίζονται την υπόθεση. Οι τέσσερις χώρες διαφέρουν ως προς το πόσο αυστηρά επιβάλλεται αυτό, τι θεωρείται έγκυρη καταγγελία και πόσο αυστηρά είναι τα πρόστιμα για μη συμμόρφωση.
Ο Hinweisgeberschutzgesetz (HinSchG) τέθηκε σε ισχύ στις 2 Ιουλίου 2023. Απαιτεί εσωτερικό γραφείο παραλαβής καταγγελιών ("interne Meldestelle") για κάθε ιδιωτικό εργοδότη με 50 ή περισσότερους εργαζομένους, με τις εταιρείες 50-249 εργαζομένων να έχουν προθεσμία έως τις 17 Δεκεμβρίου 2023 για συμμόρφωση. Ένα ιδιαίτερο χαρακτηριστικό του γερμανικού νόμου είναι ότι οι εσωτερικοί δίαυλοι πρέπει να μπορούν να δέχονται ανώνυμες καταγγελίες, παρόλο που οι εργοδότες δεν υποχρεούνται να τις αναζητούν ενεργά. Τα αντίποινα ή η παρεμπόδιση μιας καταγγελίας μπορούν να τιμωρηθούν με πρόστιμο έως 50.000 € για υπεύθυνο άτομο βάσει του § 40 HinSchG, και βάσει του § 30 OWiG αυτό το βασικό πρόστιμο μπορεί να πολλαπλασιαστεί έως δέκα φορές — έως 500.000 € — όταν ο παραβάτης είναι εταιρεία. Ξεχωριστό πρόστιμο έως 20.000 € μόνο για την απουσία διαύλου τέθηκε σε ισχύ την 1η Δεκεμβρίου 2023, μετά τη λήξη της αρχικής μεταβατικής περιόδου.
Ο νόμος αριθ. 2022-401 της 21ης Μαρτίου 2022, γνωστός ως Loi Waserman, τέθηκε σε ισχύ την 1η Σεπτεμβρίου 2022 μαζί με το εκτελεστικό διάταγμα της 3ης Οκτωβρίου 2022. Τροποποιεί το προηγούμενο πλαίσιο Sapin II αντί να το αντικαταστήσει πλήρως. Η πιο σημαντική αλλαγή του: ένας καταγγέλλων δεν χρειάζεται πλέον να ενεργεί "désintéressé" (χωρίς προσωπικό συμφέρον) για να προστατεύεται — η καλή πίστη είναι πλέον αρκετή. Ο νόμος επεκτείνει επίσης την προστασία στους "facilitateurs" (συναδέλφους, συνδικάτα ή ενώσεις που βοηθούν έναν καταγγέλλοντα) και σε νομικά πρόσωπα συνδεδεμένα με τον καταγγέλλοντα. Το όριο των 50 εργαζομένων ισχύει για εταιρείες καθώς και για δημόσιους φορείς και δήμους με πληθυσμό άνω των 10.000 κατοίκων. Οι κυρώσεις αφορούν την παρεμπόδιση, όχι την απουσία διαύλου: η παρεμπόδιση μιας καταγγελίας τιμωρείται με φυλάκιση έως 1 έτος και πρόστιμο 15.000 € βάσει του άρθρου 13 του τροποποιημένου νόμου Sapin II, και μια καταχρηστική ή καθυστερητική ("bâillon") αγωγή κατά καταγγέλλοντος μπορεί πλέον να επιφέρει αστικό πρόστιμο έως 60.000 €.
Δωρεάν δοκιμή 7 ημερών με πλήρη πρόσβαση, δεν απαιτείται πιστωτική κάρτα
Ο Ley 2/2023, de 20 de febrero, τέθηκε σε ισχύ στις 13 Μαρτίου 2023 και δημιούργησε, ασυνήθιστα μεταξύ των τεσσάρων χωρών, μια ανεξάρτητη ρυθμιστική αρχή: την Autoridad Independiente de Protección del Informante, A.A.I., η οποία διαχειρίζεται τον εξωτερικό δίαυλο και διαθέτει εξουσία επιβολής κυρώσεων, συμπεριλαμβανομένης της δυνατότητας αποκλεισμού μη συμμορφούμενης εταιρείας από δημόσιες συμβάσεις. Η ισπανική δομή προστίμων είναι η αυστηρότερη της ομάδας: οντότητες που δεν διαθέτουν καθόλου εσωτερικό δίαυλο, ή που διαπράττουν άλλες παραβάσεις "muy graves", αντιμετωπίζουν πρόστιμα από 600.001 € έως 1.000.000 €. Το όριο των 50 εργαζομένων αντικατοπτρίζει το ελάχιστο της ΕΕ, και οι εταιρείες με 50-249 εργαζομένους έλαβαν την ίδια πανευρωπαϊκή μεταβατική περίοδο.
Ο Lei n.º 93/2021, de 20 de dezembro, τέθηκε σε ισχύ στις 18 Ιουνίου 2022. Ισχύει για ιδιωτικές οντότητες με 50 ή περισσότερους εργαζομένους και για δημόσιες οντότητες ανεξαρτήτως μεγέθους, και ορίζει τις ίδιες προθεσμίες των 7 ημερών για επιβεβαίωση και 3 μηνών για επίλυση όπως η βάση της ΕΕ. Το άρθρο 27 του νόμου κατατάσσει τις παραβάσεις σε δύο επίπεδα με ακριβή εύρη προστίμων: οι "πολύ σοβαρές" παραβάσεις — που περιλαμβάνουν την παρεμπόδιση καταγγελίας, τα αντίποινα, την παραβίαση της εμπιστευτικότητας ή την πλήρη απουσία εξωτερικού διαύλου — επιφέρουν πρόστιμα από 1.000 € έως 25.000 € για φυσικό πρόσωπο ή από 10.000 € έως 250.000 € για νομικό πρόσωπο· οι "σοβαρές" παραβάσεις, που περιλαμβάνουν απλώς την απουσία εσωτερικού διαύλου, επιφέρουν πρόστιμα από 500 € έως 12.500 € για φυσικό πρόσωπο ή από 1.000 € έως 125.000 € για νομικό πρόσωπο. Η αμέλεια και η απόπειρα μειώνουν και οι δύο το εφαρμοστέο ανώτατο πρόστιμο στο μισό. Την επιβολή αναλαμβάνει το Mecanismo Nacional Anticorrupção (MENAC).
Η διατήρηση ξεχωριστών συστημάτων καταγγελιών ανά χώρα είναι ο πιο συνηθισμένος τρόπος με τον οποίο μια πολυεθνική ομάδα συμμόρφωσης σπαταλά προϋπολογισμό και παρόλα αυτά καταλήγει με κενά — μια έδρα εφαρμόζει μια πολιτική που ικανοποιεί τον HinSchG αλλά παραλείπει την προστασία των facilitateurs βάσει του Loi Waserman, ή ο δίαυλος μιας ισπανικής θυγατρικής δεν δρομολογεί τις καταγγελίες όπως αναμένει η AAI. Η Vaelo είναι σχεδιασμένη ως ένας ενιαίος δίαυλος που προσαρμόζεται ανά δικαιοδοσία: κάθε επιχειρηματική μονάδα διαμορφώνεται με τις προθεσμίες επιβεβαίωσης και επίλυσης, τους κανόνες διατήρησης και τις διαδρομές κλιμάκωσης που αντιστοιχούν στη μεταφορά του νόμου της χώρας της, ενώ η ομάδα συμμόρφωσής σας διατηρεί έναν ενιαίο πίνακα ελέγχου αντί για τέσσερα αποσυνδεδεμένα εργαλεία. Αν έχετε ήδη χαρτογραφήσει τις πανευρωπαϊκές υποχρεώσεις, η επισκόπησή μας για την Οδηγία της ΕΕ για την προστασία των καταγγελλόντων καλύπτει τη βάση πάνω στην οποία στηρίζονται όλοι αυτοί οι εθνικοί νόμοι.
Εφαρμόζουν όλες οι χώρες της ΕΕ τους ίδιους κανόνες για τους καταγγέλλοντες; Όχι. Μοιράζονται το ίδιο ελάχιστο όριο που θέτει η Οδηγία (ΕΕ) 2019/1937 — όριο 50 εργαζομένων, επιβεβαίωση εντός 7 ημερών και παράθυρο επίλυσης 3 μηνών — αλλά οι εθνικοί νόμοι διαφέρουν σημαντικά στα ποσά των προστίμων, στο ποιος δικαιούται προστασία και στο ποια αρχή επιβάλλει τους κανόνες.
Ποια χώρα έχει τα υψηλότερα πρόστιμα για μη συμμόρφωση; Ο ισπανικός Ley 2/2023 θέτει το υψηλότερο εύρος από τις τέσσερις χώρες: από 600.001 € έως 1.000.000 € για οντότητες που δεν διαθέτουν καθόλου δίαυλο ή διαπράττουν άλλες παραβάσεις "muy graves".
Πρέπει μια εταιρεία με λιγότερους από 50 εργαζομένους να συμμορφωθεί; Γενικά όχι, βάσει κανενός από τους τέσσερις νόμους, εκτός εάν δραστηριοποιείται σε ρυθμιζόμενο τομέα (χρηματοπιστωτικές υπηρεσίες, για παράδειγμα), όπου ειδικοί κλαδικοί κανόνες της ΕΕ μπορούν να μειώσουν ή να καταργήσουν το όριο προσωπικού.
Μπορεί ένας ενιαίος δίαυλος καταγγελιών να ικανοποιήσει και τις τέσσερις χώρες ταυτόχρονα; Ναι, υπό την προϋπόθεση ότι ο δίαυλος είναι διαμορφωμένος ανά δικαιοδοσία — αντικατοπτρίζοντας τις προθεσμίες, τους κανόνες διατήρησης και τις ενσωματώσεις με την αρχή κάθε χώρας — αντί να εφαρμόζεται μία γενική πολιτική σε όλες τις θυγατρικές.
Απαιτεί η Οδηγία ανώνυμη καταγγελία παντού; Όχι. Η Οδηγία της ΕΕ αφήνει αυτό στα κράτη μέλη. Ο γερμανικός HinSchG απαιτεί ρητά διαύλους ικανούς να δέχονται ανώνυμες καταγγελίες· οι άλλοι τρεις νόμοι σε αυτή τη σύγκριση απαιτούν εμπιστευτικότητα ταυτότητας, αλλά δεν επιβάλλουν καθολικά ότι οι δίαυλοι πρέπει να δέχονται πλήρως ανώνυμες υποβολές.
Δωρεάν δοκιμή 7 ημερών με πλήρη πρόσβαση, δεν απαιτείται πιστωτική κάρτα
Μια πρακτική ανάλυση της Οδηγίας (ΕΕ) 2019/1937: ποιος πρέπει να συμμορφωθεί, οι νόμιμες προθεσμίες των 7 ημερών και 3 μηνών, οι απαιτήσεις του διαύλου αναφορών και οι κυρώσεις για μη συμμόρφωση.
Ο GDPR δεν απαγορεύει τη διερεύνηση μιας αναφοράς — καθορίζει το πώς. Νομική βάση, δικαιώματα του καταγγελλόμενου έναντι εμπιστευτικότητας, χρόνος διατήρησης και πότε απαιτείται ΕΑΠΔ.