Rikkumisest teavitajate kaitse seadused riikide kaupa: Saksamaa, Prantsusmaa, Hispaania ja Portugal

ELi rikkumisest teavitajate kaitse direktiiv seab ühise miinimumtaseme, kuid seadus, mis teie ettevõttele tegelikult kehtib, on riigisisene seadus, millega teie riik direktiivi üle võttis — ning need seadused erinevad tähtaegade, künniste ja trahvide poolest. Saksamaa HinSchG, Prantsusmaa Loi Waserman, Hispaania Ley 2/2023 ja Portugali Lei n.º 93/2021 võtavad kõik üle direktiivi (EL) 2019/1937, kuid vastavustiim, mis tegutseb rohkem kui ühes neist riikidest, ei saa lihtsalt kohaldada üht üldist poliitikat ja eeldada, et see vastab kõigile neljale.

Peamised järeldused

• Kõik neli seadust jagavad sama üleeuroopalist miinimumi: sisemine teavituskanal üksustele, kus on 50 või rohkem töötajat, teavitaja isikuandmete konfidentsiaalsus ja survemeetmete keeld.
• Tähtajad ja trahvisummad erinevad riigiti — Portugal karistab sisemise kanali puudumist trahviga kuni 125 000 € ettevõttele; Hispaania karistab mis tahes kanali täielikku puudumist trahviga kuni 1 000 000 €.
• Saksamaa HinSchG (kehtib alates 2. juulist 2023) ja Prantsusmaa Loi Waserman (kehtib alates 1. septembrist 2022) lähevad mõlemad konkreetsetes küsimustes ELi miinimumist kaugemale — Saksamaa anonüümsete teadete osas, Prantsusmaa selles osas, keda peetakse kaitstud "lanceur d'alerte'iks".
• Hispaania lõi eraldi järelevalveasutuse, Autoridad Independiente de Protección del Informante (A.A.I.), samas kui Portugal rakendab seadust Mecanismo Nacional Anticorrupção (MENAC) kaudu.
• Kontsern, mis tegutseb mitmes neist riikidest, vajab üht kanalit, mis kohandab oma töövoogu jurisdiktsiooni järgi, mitte nelja eraldi süsteemi.

Mida direktiiv nõuab kõikjal

Direktiiv (EL) 2019/1937 kehtestas liikmesriikidele ülevõtmistähtaja 17. detsembril 2021, koos täiendava üleminekuperioodiga kuni 17. detsembrini 2023 eraõiguslikele üksustele, kus on 50-249 töötajat, et luua oma sisemine kanal. Iga riigisisene seadus pärib kolm põhikohustust: teate kättesaamise kinnitamine 7 päeva jooksul, tagasiside andmine teavitajale 3 kuu jooksul (keerukatel juhtudel pikendatav 6 kuuni) ja teavitaja isikuandmete kaitsmine kõigi eest peale juhtumit menetlevate isikute. Neli riiki erinevad selles, kui rangelt seda jõustatakse, mis loetakse kehtivaks teateks ja kui karmid on trahvid mittevastavuse eest.

Saksamaa: HinSchG — lai kohaldamisala, astmelised trahvid

Hinweisgeberschutzgesetz (HinSchG) jõustus 2. juulil 2023. See nõuab sisemist teavituspunkti ("interne Meldestelle") igalt eraõiguslikult tööandjalt, kellel on 50 või rohkem töötajat, kusjuures ettevõtetel, kus on 50-249 töötajat, oli aega kuni 17. detsembrini 2023 nõuetele vastamiseks. Saksa seaduse eripära on see, et sisemised kanalid peavad suutma vastu võtta anonüümseid teateid, kuigi tööandjad ei ole kohustatud neid aktiivselt otsima. Survemeetmete rakendamist või teate takistamist saab karistada trahviga kuni 50 000 € vastutava isiku suhtes vastavalt § 40 HinSchG-le, ja vastavalt OWiG § 30-le võib see baastrahv suureneda kuni kümnekordselt — kuni 500 000 euroni —, kui rikkuja on ettevõte. Eraldi trahv kuni 20 000 € pelgalt kanali puudumise eest jõustus 1. detsembril 2023, pärast esialgse üleminekuperioodi lõppu.

Prantsusmaa: Loi Waserman — kaitstud isikute ring laienes märkimisväärselt

21. märtsi 2022. aasta seadus nr 2022-401, tuntud kui Loi Waserman, jõustus 1. septembril 2022 koos 3. oktoobri 2022. aasta rakendusmäärusega. See muudab varasemat Sapin II raamistikku, mitte ei asenda seda täielikult. Selle kõige olulisem muudatus: teavitaja ei pea enam tegutsema "désintéressé" (ilma isikliku huvita), et olla kaitstud — nüüd piisab heast usust. Seadus laiendab kaitset ka "facilitateurs'ile" (kolleegid, ametiühingud või ühendused, kes aitavad teavitajat) ja teavitajaga seotud juriidilistele isikutele. 50 töötaja künnis kehtib ettevõtetele ning avalik-õiguslikele asutustele ja omavalitsustele, kus on üle 10 000 elaniku. Sanktsioonid puudutavad takistamist, mitte kanali puudumist: teate takistamise eest karistatakse muudetud Sapin II seaduse artikli 13 alusel kuni 1-aastase vangistuse ja 15 000 € trahviga, ning kuritahtlik või venitav ("bâillon") kohtumenetlus teavitaja vastu võib nüüd kaasa tuua tsiviiltrahvi kuni 60 000 €.

Hispaania: Ley 2/2023 — kõrgeimad trahvid ja eraldi asutus

Ley 2/2023, de 20 de febrero, jõustus 13. märtsil 2023 ja lõi, mis on nelja riigi seas ebatavaline, eraldiseisva järelevalveasutuse: Autoridad Independiente de Protección del Informante, A.A.I., mis haldab välist kanalit ja omab karistusõigust, sealhulgas võimalust jätta mittevastav ettevõte riigihangetest kõrvale. Hispaania trahvistruktuur on grupis kõige rangem: üksused, kellel puudub sisemine kanal täielikult, või kes panevad toime muid "muy graves" rikkumisi, seisavad silmitsi trahvidega 600 001 € kuni 1 000 000 €. 50 töötaja künnis peegeldab ELi miinimumi ja ettevõtetel, kus on 50-249 töötajat, oli sama üleeuroopaline üleminekuperiood.

Portugal: Lei n.º 93/2021 — kõige detailsem trahviskaala

Lei n.º 93/2021, de 20 de dezembro, jõustus 18. juunil 2022. See kehtib eraõiguslikele üksustele, kus on 50 või rohkem töötajat, ja avalik-õiguslikele üksustele olenemata suurusest ning kehtestab samad tähtajad — 7 päeva kinnitamiseks ja 3 kuud lahendamiseks — mis on ELi baas. Seaduse artikkel 27 jagab rikkumised kahte tasemesse täpsete trahvivahemikega: "väga rasked" rikkumised — sealhulgas teate takistamine, survemeetmed, konfidentsiaalsuse rikkumine või välise kanali täielik puudumine — toovad kaasa trahvid 1000 € kuni 25 000 € füüsilisele isikule või 10 000 € kuni 250 000 € juriidilisele isikule; "rasked" rikkumised, sealhulgas lihtsalt sisemise kanali puudumine, toovad kaasa trahvid 500 € kuni 12 500 € füüsilisele isikule või 1000 € kuni 125 000 € juriidilisele isikule. Hooletus ja katse vähendavad mõlemad kohaldatavat maksimaalset trahvi poole võrra. Järelevalvet teostab Mecanismo Nacional Anticorrupção (MENAC).

Kuidas Vaelo aitab teil kõigis neljas jurisdiktsioonis nõuetele vastata

Riigipõhiste eraldi teavitussüsteemide haldamine on kõige levinum viis, kuidas mitme riigi vastavustiim raiskab eelarvet ja jääb ikkagi lünkadega — peakontor rakendab poliitikat, mis vastab HinSchG-le, kuid ei kata Loi Waserman'i kaitset facilitateurs'ile, või Hispaania tütarettevõtte kanal ei suuna teateid nii, nagu AAI ootab. Vaelo on üles ehitatud ühe kanalina, mis kohandub jurisdiktsiooni järgi: iga äriüksus seadistatakse oma riigi ülevõtmisele vastavate kinnitamis- ja lahendamistähtaegade, säilitusreeglite ja eskaleerimisteedega, samal ajal kui teie vastavustiim säilitab ühe töölaua nelja lahutatud tööriista asemel. Kui olete juba kaardistanud üleeuroopalised kohustused, katab meie ülevaade ELi rikkumisest teavitajate kaitse direktiivist aluse, millel kõik need riigisisesed seadused põhinevad.

Korduma kippuvad küsimused

Kas kõik ELi riigid rakendavad teavitajatele samu reegleid? Ei. Nad jagavad sama miinimumi, mille kehtestab direktiiv (EL) 2019/1937 — 50 töötaja künnis, kinnitamine 7 päeva jooksul ja 3-kuuline lahendamisaken —, kuid riigisisesed seadused erinevad märkimisväärselt trahvisummade, kaitse saamise õiguse ja järelevalveasutuse poolest.

Millisel riigil on kõrgeimad trahvid mittevastavuse eest? Hispaania Ley 2/2023 kehtestab neljast riigist kõrgeima vahemiku: 600 001 € kuni 1 000 000 € üksustele, kellel puudub kanal täielikult või kes panevad toime muid "muy graves" rikkumisi.

Kas ettevõte, kus on vähem kui 50 töötajat, peab vastama nõuetele? Üldiselt mitte, ühegi neljast seadusest alusel, välja arvatud juhul, kui see tegutseb reguleeritud sektoris (näiteks finantsteenused), kus valdkonnaspetsiifilised ELi reeglid võivad töötajate künnist alandada või kaotada.

Kas üks teavituskanal saab vastata kõigile neljale riigile korraga? Jah, tingimusel et kanal on seadistatud jurisdiktsiooni järgi — peegeldades iga riigi tähtaegu, säilitusreegleid ja integratsioone järelevalveasutusega — mitte kohaldades üht üldist poliitikat kõigile tütarettevõtetele.

Kas direktiiv nõuab anonüümset teavitamist kõikjal? Ei. EL-i direktiiv jätab selle liikmesriikide otsustada. Saksamaa HinSchG nõuab sõnaselgelt kanaleid, mis suudavad vastu võtta anonüümseid teateid; ülejäänud kolm seadust selles võrdluses nõuavad isikuandmete konfidentsiaalsust, kuid ei kohusta üldiselt, et kanalid peaksid aktsepteerima täielikult anonüümseid teateid.