ELi rikkumisest teavitajate kaitse direktiiv: mida iga ettevõte peab teadma

Iga eraettevõte, kus töötab 50 või enam inimest, ja iga avaliku sektori asutus, olenemata suurusest, on seadusega kohustatud pidama sisemist teavitamiskanalit vastavalt direktiivile (EL) 2019/1937 — 7-päevase tähtajaga teadete kättesaamise kinnitamiseks ja 3-kuulise tähtajaga nende lahendamiseks.

Peamised järeldused

• Direktiiv kehtib eraettevõtetele, kus töötab 50+ inimest, ja kõikidele avaliku sektori asutustele, olenemata suurusest.
• Teated tuleb kinnitada 7 päeva jooksul ja neile tuleb vastata hiljemalt 3 kuu jooksul.
• Anonüümne teavitamine ei ole direktiivi enda järgi kohustuslik, kuid mitu riiklikku seadust (Portugal, Saksamaa) seda nõuavad.
• Nõuete rikkumise eest ette nähtud karistused peavad olema „tõhusad, proportsionaalsed ja hoiatavad" (artikkel 23) — praktikas hõlmab see trahve ja mõnes riigis ka kriminaalvastutust kättemaksu eest.
• Iga liikmesriik on direktiivi üle võtnud oma eripäradega — üldine kanal ei piisa, kui see eirab kohalikke nõudeid.

Kellele see kehtib

2019. aasta oktoobris vastu võetud direktiiv (EL) 2019/1937 kehtestab ühise Euroopa standardi, et kaitsta inimesi, kes teatavad tööalases kontekstis avastatud ELi õiguse rikkumistest. Selle kohaldamisala on tahtlikult lai:

• Eraettevõtted, kus töötab 50 või enam inimest — piirmäär, mis hõlmab enamikku keskmise suurusega ja suurettevõtteid.
• Kõik avaliku sektori asutused, sealhulgas mõnes liikmesriigis alla 10 000 elanikuga omavalitsused, ilma miinimumtöötajate arvuta.
• Teatud reguleeritud sektorid (finantsteenused, transpordi ohutus, rahapesu tõkestamine) isegi alla 50-töötaja piirmäära, kuna valdkondlik ELi õigus nõudis juba teavitamismehhanisme.

Ettevõtted, kus töötab 50–249 inimest, said mitmes liikmesriigis kasu hilisemast ülevõtmistähtajast, kuid see üleminekuperiood on peaaegu kõikjal lõppenud — nõuetele mittevastavus ei ole enam küsimus „veel mitte", vaid reaalne õiguslik risk.

Kaks seadusjärgset tähtaega: 7 päeva ja 3 kuud

Siin eksivad vastavusmeeskonnad kõige sagedamini, sest tegemist ei ole ühe tähtajaga, vaid kahega, mis järgnevad üksteisele:

1. Kättesaamise kinnitamine — organisatsioon peab teavitajale kinnitama, et teade on kätte saadud, 7 kalendripäeva jooksul.
2. Tagasiside teatele — hiljemalt 3 kuu jooksul pärast kinnitamist (mitte esialgsest esitamisest), peab organisatsioon andma teavitajale sisulise tagasiside: milliseid meetmeid on võetud või kavandatud ja miks.

Kummagi tähtaja ületamine ei ole ainult protsessiviga — enamikus ülevõtmistes on see iseseisvalt karistatav ja õõnestab peamist tegurit, mis määrab, kas töötajad tegelikult kasutavad sisemist kanalit selle asemel, et pöörduda otse regulaatori või ajakirjanduse poole: usku, et midagi juhtub.

Anonüümne teavitamine: mida direktiiv tegelikult nõuab

Direktiiv kaitseb teavitaja identiteedi konfidentsiaalsust igal juhul — see ei ole läbiräägitav. Liikmesriikide otsustada on jäetud, kas organisatsioonid peavad aktsepteerima ka täielikult anonüümseid teateid (kus identiteeti ei koguta kunagi, isegi mitte organisatsiooni siseselt).

• Portugal (Lei n.º 93/2021) ja Saksamaa (HinSchG) nõuavad, et organisatsioonid võtaksid vastu ja menetleksid anonüümseid teateid.
• Teised liikmesriigid jätavad selle vabatahtlikuks, kuid lubavad seda — ja praktikas suurendab anonüümsuse pakkumine oluliselt teadete arvu, kuna see kõrvaldab peamise vaikimise põhjuse: hirmu tuvastamise ees.

Kanal, mis toetab ainult konfidentsiaalset (mitte anonüümset) teavitamist, on mõnes riigis nõuetele vastav ja teistes mitte — see on kohe oluline igale mitmes riigis tegutsevale ettevõttele.

Karistused nõuete rikkumise eest

Direktiivi artikkel 23 nõuab, et liikmesriigid kehtestaksid karistused, mis on „tõhusad, proportsionaalsed ja hoiatavad" järgmiste vastu:

• Füüsilised või juriidilised isikud, kes takistavad või üritavad takistada teavitamist.
• Igaüks, kes rakendab teavitaja suhtes kättemaksu.
• Igaüks, kes rikub teavitaja identiteedi konfidentsiaalsuse kohustust.
• Organisatsioonid, kes ei loo ega säilita nõutavat sisemist kanalit.

Täpsed summad on liikmesriigiti erinevad — mõned kehtestavad fikseeritud haldustrahvide vahemikud, teised seovad need ettevõtte käibega ning mitmed näevad kriminaalvastutuse ette spetsiaalselt teavitajate vastu suunatud kättemaksu eest. Kõikjal on ühine see, et „meil ei olnud kanalit" käsitletakse raskendava asjaoluna, mitte kaitsena.

Riiklikud ülevõtmised lühidalt

Kõik liikmesriigid on direktiivi üle võtnud, kuid üksikasjad erinevad — tähtajad, anonüümsusnõuded ja karistuste struktuurid ei ole Lissabonist Helsingini identsed. Mõned näited: Portugali Lei n.º 93/2021, Saksamaa HinSchG, Prantsusmaa Loi Waserman, Hispaania Ley 2/2023 ja Itaalia D.Lgs. 24/2023 lisavad kõik Euroopa baasile kohalikke eripärasid. Üldine kanal, mis on ehitatud abstraktse „ELi vastavuse" jaoks, jätab sageli tähelepanuta vähemalt ühe neist kohalikest nõuetest — täpselt selle lünga täidab mitme jurisdiktsiooni jaoks loodud platvorm.

Kuidas Vaelo aitab teil täita nõudeid minutitega, mitte kuudega

Vaelo on hostitud teavitamisplatvorm, mis on üles ehitatud spetsiaalselt selle direktiivi ja selle riiklike ülevõtmiste ümber. See annab teile brändinguga, anonüümsust toetava teavitamiskanali paari minutiga — 7-päevase ja 3-kuulise tähtaja automaatse jälgimisega, kahesuunalise anonüümse suhtluse teavitaja ja uurija vahel, krüpteeritud tõendite salvestamisega ja juhtumihaldusega, mida teie vastavusmeeskond saab tähtaegade surve all tegelikult kasutada, kõigis ELi 24 ametlikus keeles.

Korduma kippuvad küsimused

Millised ettevõtted peavad järgima ELi rikkumisest teavitajate kaitse direktiivi? Iga eraõiguslik organisatsioon, kus töötab 50 või enam inimest, ning kõik avaliku sektori asutused sõltumata suurusest, peavad direktiivi (EL) 2019/1937 kohaselt looma sisemise teavitamiskanali.

Milline on tähtaeg teate kättesaamise kinnitamiseks? Organisatsioonid peavad kinnitama teate kättesaamist 7 päeva jooksul ja andma teavitajale tagasisidet hiljemalt 3 kuu jooksul pärast seda kinnitust.

Kas direktiiv nõuab anonüümset teavitamist? Direktiiv ise jätab anonüümse teavitamise ELi tasandil vabatahtlikuks, kuid mitmed riiklikud ülevõtmised (sh Portugal ja Saksamaa) nõuavad, et organisatsioonid võtaksid vastu anonüümseid teateid ja kaitseksid teavitaja isikut algusest lõpuni.

Mis juhtub, kui ettevõte direktiivi ei järgi? Artikkel 23 nõuab, et liikmesriigid kehtestaksid tõhusad, proportsionaalsed ja hoiatavad karistused; praktikas ulatub see haldustrahvidest kuni kriminaalvastutuseni teavitajate vastu suunatud kättemaksu eest, sõltuvalt riigi seadusest.